4月2日,騰訊信息安全爭霸賽(TCTF2018)線上預賽正式落下帷幕,經過48小時的激烈角逐,有12支戰隊從來自全球報名參賽的794支戰隊中脫穎而出,晉級線下決賽。其中,來自中國臺北的HITCON戰隊成功奪冠,波蘭Dragon Sector戰隊以及中國lotus-r3kapig戰隊分別位列第二、第三名。值得一提的是,在此次比賽中,中國戰隊整體表現搶眼,進入決賽的12支戰隊中,有5支戰隊均來自中國,幾乎占據一半席位。 TCTF(Tencent Capture The Flag,騰訊信息安全爭霸賽)由中國網絡空間安全協會競評演練工作委員會指導,騰訊安全發起,騰訊安全聯合實驗室主辦,騰訊安全科恩實驗室承辦,0ops安全團隊協辦。今年五月底,TCTF線下決賽將在深圳舉行,國際賽冠軍將直接晉級在美國舉辦的DEF CON CTF決賽,同時還將有機會參加今年首次在中國香港舉辦的AsiaSecWest全球頂級信息安全峰會,以及在美國舉辦的BlackHat安全極客盛會。
(第二屆TCTF國際賽預賽成績排名) 全球報名戰隊近千支 12強中國戰隊包攬近半席位 作為連續兩年獲得DEF CON大陸地區唯一外卡賽資格的CTF賽事,TCTF在全球的影響力進一步擴大。數據顯示,本屆TCTF線上預賽,注冊用戶人總數高達3349人,戰隊注冊數量總計達到957支。其中,國際賽參賽戰隊達到794支,新人邀請賽戰隊163支。 本屆TCTF依舊采用CTF解題模式,比賽題型主要分5類,分批次分時間段放出,分別為Pwnable類8題,Reverse類5題,Web類7題,Crypto類3題,Misc類6題,難度各有側重。而相對于更具觀賞性的攻防比賽,解題模式更側重于對參賽人員技術實力的考量。同時,在比賽主站上可以實時觀看各戰隊的得分趨勢、排行榜,進而真實地展現各大戰隊的擅長方向和作戰能力。 來自中國臺北的HITCON戰隊率先拿下Pwnable類型“Mighty Dragon”與”House of cards”賽題第“一血”(第一個得分),并最終以8687分摘取桂冠。另外,很多國際明星戰隊,如位列2017年CTFTIME全球排名第2的韓國戰隊CyKor,以及首屆TCTF國際賽決賽冠軍——俄羅斯戰隊LC?BC,和美國的Shellphish戰隊均成功闖入線下決賽。 值得關注的是,在入圍12強線下決賽名單中,中國戰隊近乎占據半壁江山。除HITCON和lotus-r3kapig戰隊之外,還有三支中國戰隊成功入圍國際賽線下決賽,分別為sixstars戰隊、ROIS戰隊,以及由多個高校安全專業學生聯合組成的Nu1L戰隊。其中,由騰訊安全支持的復旦sixstars戰隊,還在剛剛結束的國賽“強網杯”線上預賽中,獲得第三名的成績。 助力緩解網絡安全“人才荒”騰訊安全打造國際化人才選拔平臺 TCTF在全球范圍內的影響力,已經成為中國新生代安全人才關注的焦點。近年來,隨著網絡安全威脅持續加大,全球都逐步陷入網絡安全人才荒的困境。相較于發達國家在網絡安全領域的積淀,中國在網絡安全人才領域的培養幾乎可以說是從零起步。數據顯示,2017年,中國網絡安全成才缺口達到95%。 如何緩解人才危機,是中國網絡安全產業需要共同解決的問題。2017年,騰訊正式推出TCTF賽事平臺,并進一步聯合多所高校打造“百人計劃”,著眼于高校人才的選拔和培養,通過專業的培養與輔導機制以及“以賽代練”,并為優秀人才開放進入互聯網一線企業實戰的綠色通道,形成一個完整的連接政府、企業、高校,“產學研”聯動,服務于網絡安全人才培養的國際平臺。而這也被業界普遍認為是一次網絡安全人才培養閉環的有效嘗試。 更值得關注的是,騰訊人才培養模式的成果也開始逐步顯現。在今年3月剛剛結束的國賽“強網杯”線上預賽中,以騰訊安全科恩實驗室為主力聯合騰訊多個部門組成的騰訊eee戰隊和由騰訊安全支持的浙大AAA、復旦sixstars和上海交大0ops四支戰隊,不僅包攬線上預賽成績前三甲,更是在比賽榜前五強中占據四席;在DEF CON CTF 2017中,上述四支戰隊組成的聯合戰隊,成功奪得總決賽季軍。 今年TCTF線下決賽將于5月25日-26日在深圳舉行,入圍決賽的12支戰隊將共同爭奪(晉級)8月在美國舉辦的DEF CON CTF決賽名額。除此之外,TCTF 2018導師及優秀戰隊還將持續開展線上、線下公開課,詳解TCTF的通關秘籍。目前TCTF公開課已于廣州、西安落幕,后續將在北京、上海、武漢等地巡回宣講。 (責任編輯:海諾) |