来自 人才交流 2019-06-13 22:32 的文章

TCTF 2019收官:以赛代练 多平台协作培养安全人才

  【环球网科技报道 记者 李文瑶】6月9日,第三届腾讯信息安全争霸赛(Tencent Capture The Flag,简称TCTF)在上海落幕。在国际赛中,来自中国的r3kapig战队问鼎国际赛(0CTF)冠军,获得直通世界顶级黑客大赛DEF CON CTF全球最后一张入场券;而新星邀请赛(RisingStar CTF)冠军则由复旦大学Whitzard战队摘得。

  

TCTF 2019收官:以赛代练 多平台协作培养安全人才

  值得关注的是,国际赛的前三名均是中国战队。在赛后的采访中,上海交通大学网络信息中心副主任姜开达对记者表示,这种情况并没有预料到:“但是我觉得它有必然性,也有偶然性。”

  对于高校来说,包括TCTF在内的CTF比赛,在一定程度上正在帮助高校更好的培养信息安全人才。同时在中国信息安全人才缺口巨大的情况下,中国高校正在探索“以赛代练”的模式,同时通过产学研多平台联动,共同培养优秀信息安全人才。

  中国战队包揽国际赛前三

  TCTF大赛至今已成功举办了三届,入围本届TCTF国际赛的战队来自中、日、韩、欧盟、俄罗斯、德国、波兰等八个国家和地区,参赛战队中有CTF TIME2018排名第一、第二届TCTF国际赛冠军的波兰战队Dragon Sector,以及目前全球排名第二的中国台北Balsn战队和排名第三的俄罗斯LC↯BC战队,以及韩国传统强队CyKor等。

  

TCTF 2019收官:以赛代练 多平台协作培养安全人才

  在持续30个小时的比赛过程中,选手不眠不休进行解题,榜单排名几乎伴随每道题目的解出都会进行一次大轮换。在比赛的最后十分钟,甚至出现了榜单前三名战队排名不断交错攀升的局面,激烈程度可见一斑。

  现场工作人员告诉记者,夺冠的r3kapig战队可以说是一匹黑马。此前普遍被看好的战队是目前全球排名第二的中国台北Balsn战队以及排名第三的俄罗斯LC↯BC战队,但没想到最后中国战队不仅夺冠,甚至包揽前三名,让人非常意外。

  对于这样的结果,姜开达认为有必然性也有偶然性。从必然性来看,中国的团队越来越多地参与到国际比赛当中,他们的成绩也越来越好。姜开达解释道:“以前我们中国参加国际比赛的团队是比较少的,最开始就是清华的蓝莲花团队,包括交大的0ops团队,后来越来越多,包括复旦的六星战队,还有其他的战队越来越多地参加到国际赛场上这种高水平比赛当中。”

  而从偶然性来看,比赛和命题类型、每支战队的参赛选手以及选手对考题的熟悉程度都有关系。

  但不可否认的是,中国战队能够在此次比赛中包揽前三名,正说明中国战队的实力在不断提升。

  战队年轻化 优秀队伍逐步成长

  从年龄来看,今年参赛战队的团队成员以90后和00后为主,很多都是在读的本科生和研究生,参赛队员呈现出年轻化的态势。

  其中获得国际赛冠军的r3kapig战队中年龄最小的队员是一位高三应届毕业生,为了赶上这次比赛,他在高考结束后便立即坐飞机从四川绵阳赶到了上海。

  目前全球排名第二的中国台北Balsn战队,派出参赛的四名队员中有三名是本科在读的学生,一名是在读研究生。获得国际赛季军的Tea Deliverers战队成员来自于国内各个高校及企业。

  夺得新星邀请赛(RisingStar CTF)冠军的复旦大学Whitzard战队参赛队员均是在读研究生。

  在腾讯安全科恩实验室总监吕一平看来,新人赛的冠军Whitzard战队,在三年前时实力并没有那么强,但经过三年的锤炼,他们已经可以打到了新人赛的第一名。

  吕一平认为,TCTF这样的赛事能够成为一种人才培养和孵化的平台。他说道:“我们非常高兴在这个平台上面有很多的优秀队伍能够成长起来,不管是国家级的比赛,包括我们还联合参加国际比赛,在国际比赛当中我们都有一些很好的成绩。”

  以赛代练 探索培养人才新模式

  为了充分挖掘国内高校新锐安全力量,TCTF特邀ROIS、SUS、Team233三支常年活跃在CTF赛事中的战队,以不记排名的形式参与到新星赛场,与TCTF线上预赛排名前十二的高校强队同台竞技。

  其中,来自福州大学的特邀战队ROIS表现出色,是参赛新星队伍中唯一解决了所有Web类型题目的队伍。

  对于这种以赛代练的模式,Whitzard战队的一位队员表示:“专业课偏理论,而国际高规格比赛能帮助我们把书本上的知识,拿到实际中来运用。”