“极客全明星赛”——第三届腾讯信息安全争霸赛(Tencent Capture The Flag,简称TCTF)线下决赛于北京时间6月8日上午10:00,在上海西岸艺术中心开战。来自全球8个国家和地区的12支顶尖国际战队在此集结,展开一场长达 30小时的不间断角逐,争夺“黑客世界杯”DEF CON CTF 2019全球总决赛的最后一席。
(第三届腾讯信息安全争霸赛线下决赛比赛现场)
CTF是一种流行的信息安全竞赛形式。CTF的发源地DEF CON CTF,是目前全球最高技术水平和影响力的CTF竞赛,相当于“黑客世界杯”。作为中国大陆最早且唯一连续三年获得DEF CON CTF授权的外卡赛,TCTF已经成为中国最专业、规模最大的CTF赛事之一,赛场上“星光熠熠”,汇聚了全球顶尖的极客战队,堪称“极客全明星赛”。赛题质量也逐年提高,今年更新增了云安全等紧贴产业互联网前沿的新赛题。三年来,TCTF累计参赛选手超万名,助力中国安全新生力量快速成长。
参赛战队增长超三成,全球顶尖极客汇聚“全明星”阵容
TCTF作为由腾讯安全发起,腾讯安全学院、腾讯安全联合实验室主办,腾讯安全科恩实验室承办,0ops安全团队协办的专业CTF挑战赛,获得了众多国际顶尖战队和国内高等院校的积极响应。TCTF分为面向全球的国际赛(0CTF)和面向国内高校的新星邀请赛(RisingStar CTF),今年共吸引了1248支战队参加,参赛战队数量同比增长30.4%。
入围本届TCTF国际赛的战队来自中、日、韩、欧盟、俄罗斯、德国、波兰等八个国家和地区,明星战队云集、现场星光熠熠,有CTF TIME2018排名第一、第二届TCTF国际赛冠军的波兰战队Dragon Sector,以及目前全球排名第二的中国台北Balsn战队和排名第三的俄罗斯LC↯BC战队,以及韩国传统强队CyKor等等,覆盖了近年来在全球范围内网络安全实力最强、成绩最好的技术顶尖战队。
(TCTF 2019国际赛战队:波兰Dragon Sector战队)
新星邀请赛决赛的竞争同样激烈。上海主场作战的新星战队就有三支:上海交通大学的Ph0t1n1a战队,以及复旦大学的sixstars战队和Whitzard战队。还有包括国内知名的高校联合战队Emmmm和Nu1L,西安电子科技大学L战队等在内的12支名校名队纷纷参与角逐,以挑战者的姿态参与国际专业CTF赛事竞技。
(TCTF 2019新星邀请赛战队:高校联合战队Nu1L)
新增云安全等前沿赛题,实战锻炼产业互联网安全人才
高质量的赛题是今年TCTF的一大亮点。TCTF赛题的高质量一直备受业界推崇,2018的国际赛还被CTF TIME评为中国大陆唯一的满分CTF赛事。今年TCTF延续国际标准的解题赛制,由腾讯安全联合实验室和上海交通大学0ops团队联合出具赛题,深度融合双方研究团队长期一线的攻防经验,力图最大程度上接轨实战要求。同时,今年更创新性地融入了AI、云计算、物联网等前沿热门领域,紧跟产业互联网的实战领域和安全诉求,让参赛者在解题过程中挑战和体验真实世界网络安全攻防技术。
为了让观众更好地参与这场国际顶级赛事,决赛现场采用了可视化的大屏,实时转播精彩攻防趋势,并由实战经验丰富的腾讯安全科恩实验室安全研究员进行全程解说。大赛还特别定制“极客战衣”,暗藏一道趣味性的CTF试题,现场观众以及通过“腾讯大学”收看直播的网友可参与解“谜”,赢取现金和TCTF纪念版礼品等奖励。
值得一提的是,今年TCTF线下决赛致力于打造中国特色的极客文化,将一改传统的赛事颁奖仪式,在比赛结束后,将竞技场地直接改造成为派对现场,让颁奖仪式“秒变”极客Party,感受东道主中国特色的极客文化。
助力中国年轻极客成长,锻造“双一流”网络安全人才培养平台
与传统CTF大赛聚焦信息安全技术对抗不同,TCTF还深度承担了网络安全人才发掘和培养的功能。经过三届TCTF赛事的沉淀,腾讯安全努力打造“双一流”网络安全人才培养平台:通过举办“一流”的CTF赛事以赛代练,与全球顶尖强队进行竞争;打造“一流”的人才培养平台,加快中国年轻一代网安人才的成长。
目前,腾讯安全已经形成了全链条式人才培养模式:依托TCTF赛事平台,联合腾讯安全学院和安全联合实验室进行安全人才建设,搭建产学研合作交流平台,形成发现-培养-转化的生态链。通过TCTF平台选拔有潜力的学生,再通过腾讯安全联合实验室的“言传身教”提供专业培养机会和就业资源,同时还将有机会参与国内外顶级信息安全赛事,形成一个由高校理论教育到企业技能培养到国际赛事锻炼的完整人才培养闭环。
腾讯安全“双一流”网络安全人才培养平台建设也收获了阶段性的成绩。目前,腾讯安全已与广州大学、北京航空航天大学、西安电子科技大学、武汉学院等高校共建联合实验室和研究院,培养具备较强实践能力的应用型人才,进一步提升高校和企业在前沿信息安全技术领域的研发能力。赛事方面,以腾讯安全科恩实验室为主力的腾讯eee战队,在2018年接连收割强网杯线上线下赛冠军、首届“网鼎杯”网络安全大赛冠军、“护网杯”整体赛事冠军及单项奖第一名等三大国赛荣誉;其联合多个部门组建的腾讯安全战队,在堪称国内最严苛云安全实战演练赛“2018贵阳大数据及网络安全攻防演练”中获得“攻”、“防”双料冠军,捍卫了腾讯安全在云服务领域的领先地位;TCTF平台孵化的上海交大0ops、复旦sixstars、浙大AAA战队也在三大国赛上屡次杀进前列。
本届TCTF期间,第三届中国高校信息安全人才培养沙龙也将同步举办,聚集全国各大高校信息安全专业老师,就网络安全人才培养献计献策。除此之外,TCTF2019首次联动TenSec腾讯安全国际技术峰会,打通技术实用性和专业性的联系,为中国年轻极客创造与世界顶级安全大咖的交流机会,进一步完善人才培养的闭环模式。