中國頂級白帽黑客齊聚清華尋找下一個安全領袖
責編：admin ｜2014-12-01 19:34:07中國的大學生黑客能否脫穎而出？誰會成為下一個安全領袖？11月27日，諸葛建偉、大牛蛙、TK教主等華人安全社區頂級白帽黑客進入中國最高學府清華大學“尋找下一個安全領袖”。據介紹，這次“全國網絡安全技術對抗聯賽XCTF清華宣講“活動旨在發現和培養安全新人才，打造首都高校安全技術社區，搭建企業和大學之間的橋梁。
與前五站入校宣講活動不同的是，此次清華大學活動是XCTF聯賽啟動以來規模最大、規格最高的一次校園宣講，吸引了清華、北大、北郵、北航四所首都高校安全人才。藍蓮花戰隊領隊諸葛建偉博士，Keen Team安全研究團隊負責人“大牛蛙”王琦、騰訊玄武安全實驗室負責人“TK教主”于旸等頂級白帽黑客也紛紛亮相，據悉，他們也將擔任本次大賽獲獎戰隊的導師重任。
諸葛建偉博士在通報了XCTF聯賽的最新戰況時稱，截止至首站杭州(杭電)站選拔賽初賽結束，已經有506支競賽戰隊，1645人報名參加XCTF聯賽，其中積分最靠前的12支戰隊已經晉級首站杭州(杭電)站線下決賽。
杭州(杭電)站線下決賽將于11月29日至30日在杭州電子科技大學下沙校區舉行，XCTF聯賽組織方將承擔參賽戰隊的交通住宿費用。經過聯賽組織方與晉級戰隊和候補戰隊的溝通，最終確定了現場參加線下決賽的十二支隊伍。
各高校的代表戰隊占據決賽隊伍的半壁江山，分別是來自上海交通大學0ops戰隊、復旦大學233戰隊，北京郵電大學天樞戰隊、成都電子科技大學WarGame戰隊、福州大學ROIS戰隊、中國海洋大學Blue-Whale戰隊、西安電子科技大學L戰隊，以及“強強聯合”的多高校聯合戰隊，包括Sigma戰隊、L1ght戰隊、Freed0m戰隊、Pax.Mac Team戰隊、FlappyPig戰隊。
線下決賽將通過一天半的激烈競賽，角逐出杭州(杭電)站選拔賽的冠亞季軍和優勝隊伍，其中冠軍將獲得價值兩萬元的獎品并直接入圍明年5月份舉行的XCTF聯賽總決賽，其他優勝隊伍也將獲得價值不等的獎品激勵與XCTF聯賽積分，爭取在XCTF聯賽積分榜上進入前列從而贏得總決賽入場券。
根據XCTF聯賽賽制，獲得分站選拔賽冠軍將直接入圍明年的XCTF聯賽總決賽，有望爭奪大賽總冠軍頭銜，以及10萬元現金大獎和特訓夏令營機會。進入特訓夏令營的優秀選手將獲得中國最頂級安全研究團隊Keen Team的技術指導與培訓，為挑戰全球最頂級CTF安全賽事DEFCON CTF做準備。
王琦表示，作為XCTF聯賽唯一的協辦方，Keen Team將全程支持大賽順利舉辦，承擔起新一代優秀安全人才導師的職責，在幫助他們提升專業實戰能力的同時，利用自身社會資源，搭建人才與安全廠商、專業技術社區的互動橋梁，為安全行業提供活力，促進國內安全生態圈的健康發展。Keen Team是全球最優秀的安全團隊之一，他們連續兩年拿到三次全球頂級安全比賽的冠軍，并與數十位全球華人安全社區精英共同舉辦了全球最大規模的硬件破解大賽GeekPwn。
藍蓮花戰隊共同發起人、清華大學段海新教授現場揭秘了其在GeekPwn開場破解秀中演示的可劫持網銀支付HTTPS設計漏洞。藍蓮花戰隊核心隊員朱文雷與觀眾分享了藍蓮花戰隊征戰DEFCON CTF比賽的經驗與心得。藍蓮花戰隊是華人世界首支入圍國際頂級網絡安全競賽DEFCON CTF總決賽圈的團隊，2014年連續再次入圍全球總決賽圈并獲第五名的優秀成績。精彩的分享與互動活動讓現場觀眾收獲頗豐。
據悉，XCTF聯賽由五站選拔賽和最終總決賽組成。XCTF聯賽由中國網絡空間安全協會競評演練工作組主辦，南京賽寧信息技術有限公司總體承辦。五站選拔賽由清華大學、上海交通大學、浙江大學、杭州電子科技大學和成都信息工程學院的學生技術團隊組織，總決賽則由藍蓮花戰隊組織。十二支隊伍將通過選拔賽選拔進入在南京舉辦的XCTF總決賽，爭奪總冠軍的頭銜。獎勵方面，為吸引和激勵網絡安全技術高手們盡情展示技術能力，XCTF聯賽獎勵池高達100萬人民幣。
值得一提的是，截止在最后一站選拔賽杭州(浙大)站選拔賽前兩個小時，任何選手都可以報名參賽，如果獲得分站冠軍就有機會搭上XCTF聯賽的末班車。當然連續參加比賽的戰隊將獲得更多聯賽積分，將有更大機會進入總決賽。
據有關數據顯示，隨著騰訊、阿里、百度等企業對安全的日益重視，2014年我國網絡安全人才缺口達百萬，而每年相關專業的應屆畢業生才數萬人，但是很多畢業生因網絡攻防實踐技術能力無法滿足企業的要求。GeekPwn與XCTF聯賽等專業安全賽事的崛起，正是一種安全行業自我調整的有效方式，將大幅提升優秀人才的輸出能力和效率，幫助行業緩解人才匱乏的問題。