2014年10月27日,XCTF全國網(wǎng)絡(luò)安全技術(shù)對抗聯(lián)賽啟動(dòng)新聞發(fā)布會(huì)在北京盛大召開。XCTF全國聯(lián)賽是由中國網(wǎng)絡(luò)空間安全協(xié)會(huì)(籌)競評演練工作組主辦的網(wǎng)絡(luò)安全中立賽事平臺,由國內(nèi)首個(gè)并多次入圍全球DEFCON CTF總決賽圈的藍(lán)蓮花團(tuán)隊(duì)總體組織,國內(nèi)頂尖安全團(tuán)隊(duì)Keen Team參與協(xié)辦。
發(fā)布會(huì)透露,XCTF聯(lián)賽是旨在發(fā)現(xiàn)和培養(yǎng)網(wǎng)絡(luò)安全實(shí)戰(zhàn)型技術(shù)人才的競賽活動(dòng)。首屆XCTF聯(lián)賽將采用國際傳統(tǒng)的CTF(Capture The Flag)奪旗賽形式,由五站選拔賽與最終的總決賽組成。五站選拔賽分別由清華大學(xué)、上海交通大學(xué)、浙江大學(xué)、杭州電子科技大學(xué)、成都信息工程學(xué)院的學(xué)生 技術(shù)團(tuán)隊(duì)組織,吸引全國高校學(xué)生和民間網(wǎng)絡(luò)安全技術(shù)愛好者組隊(duì)通過互聯(lián)網(wǎng)在線方式參加。通過五站選拔賽的考驗(yàn),最終將有十二支隊(duì)伍成功晉級到由藍(lán)蓮花團(tuán)隊(duì) 組織的總決賽,進(jìn)行巔峰對決。
XCTF聯(lián)賽將設(shè)下價(jià)值100萬元的總獎(jiǎng)勵(lì)池,激勵(lì)參賽選手們盡情展示技術(shù)實(shí)力。除了為總決賽優(yōu)勝隊(duì)伍設(shè)置了豐厚的現(xiàn)金獎(jiǎng)勵(lì)外,還會(huì)為每站選拔賽的 優(yōu)勝隊(duì)伍提供用于技術(shù)學(xué)習(xí)與研究的獎(jiǎng)品。作為最具吸引力的獎(jiǎng)勵(lì),XCTF聯(lián)賽將為總決賽冠亞季軍隊(duì)伍成員和個(gè)人優(yōu)秀獎(jiǎng)獲得者提供特訓(xùn)夏令營機(jī)會(huì),幫助獲獎(jiǎng) 隊(duì)員進(jìn)一步提升網(wǎng)絡(luò)安全技術(shù)能力與經(jīng)驗(yàn),并鼓勵(lì)支持他們參加DEFCON CTF總決賽等國際賽事。
本屆XCTF聯(lián)賽以”未來安全的起點(diǎn)–發(fā)掘安全新生力量”為主題,也是國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域最具權(quán)威性和影響力的賽事。聯(lián)賽由中國大陸唯一并多次入圍 國際網(wǎng)絡(luò)安全頂級賽事DEFCON CTF總決賽圈并獲全球第五名優(yōu)秀成績的藍(lán)蓮花團(tuán)隊(duì)總體組織,由中國唯一在國際信息安全頂級賽事Pwn2Own奪冠團(tuán)隊(duì)Keen Team協(xié)辦,國內(nèi)多支著名的網(wǎng)絡(luò)安全競賽團(tuán)隊(duì)上海交通大學(xué)0ops、浙江大學(xué)AAA、成都信息工程學(xué)院Syclover、杭州電子科技大學(xué)HDUISA 共同參與組織。XCTF聯(lián)賽得到了業(yè)界巨頭騰訊作為合作方和頂級贊助商的鼎力支持,百度在贊助支持藍(lán)蓮花團(tuán)隊(duì)組織的BCTF大賽之后也繼續(xù)為XCTF聯(lián)賽 提供白金級贊助,聯(lián)賽還獲得安全寶、西普學(xué)院企業(yè)的金牌級贊助支持以及威客眾測的銅牌級贊助,此外,還有多家贊助意向企業(yè)正在商談過程中。
XCTF聯(lián)賽得到中國工程院方濱興院士、美國西北大學(xué)/浙江大學(xué)Yan Chen教授、北京大學(xué)陳鐘教授、國防科技大學(xué)賈焰教授、美國喬治亞大學(xué)Kang Li教授、國防科技大學(xué)劉江寧教授的大力支持,組成XCTF顧問委員會(huì)提供指導(dǎo)。
XCTF組委會(huì)由競評演練工作組組長、網(wǎng)絡(luò)信息安全專家、原國家網(wǎng)絡(luò)信息安全技術(shù)研究所所長杜躍進(jìn)博士擔(dān)任主任委員;清華大學(xué)網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室 主任,在國際頂級網(wǎng)絡(luò)安全學(xué)術(shù)會(huì)議IEEE SP發(fā)表研究成果并在工業(yè)界產(chǎn)生重要影響力的段海新教授擔(dān)任執(zhí)行副主任委員;清華大學(xué)副研究員、藍(lán)蓮花團(tuán)隊(duì)領(lǐng)隊(duì)諸葛建偉博士,上海交通大學(xué)網(wǎng)絡(luò)運(yùn)行部副主 任、0ops團(tuán)隊(duì)領(lǐng)隊(duì)姜開達(dá)擔(dān)任副主任委員;其他組委會(huì)成員還包括浙江大學(xué)陳文智教授、東南大學(xué)程光教授、南京紫金(江寧)科創(chuàng)特區(qū)黃垠中副主任、中科院 微電子所魯輝博士、武漢大學(xué)彭國軍副教授、哈爾濱工業(yè)大學(xué)田志宏副教授、Keen Team負(fù)責(zé)人王琦、成都信息工程學(xué)院吳震副教授、南京賽寧總經(jīng)理謝崢、中科院信息工程研究所翟立東副研究員、杭州電子科技大學(xué)張海平副教授。
“未來安全的起點(diǎn)是人才”,XCTF聯(lián)賽組織陣容豪華,定位于打造全國最具權(quán)威性和影響力的網(wǎng)絡(luò)安全中立賽事平臺。”XCTF聯(lián)賽致力于為網(wǎng)絡(luò)安全 相關(guān)專業(yè)學(xué)生和技術(shù)愛好者提供一個(gè)公開、公平、公正的競技賽場,從中發(fā)現(xiàn)人才、培養(yǎng)人才、用好人才。”競評演練工作組組長杜躍進(jìn)博士表示。”XCTF聯(lián)賽 是網(wǎng)絡(luò)安全人才戰(zhàn)略的關(guān)鍵一步,目標(biāo)是發(fā)現(xiàn)未來的安全新生力量”。
目前我國網(wǎng)絡(luò)安全技術(shù)人才缺口很大,具備網(wǎng)絡(luò)攻防實(shí)戰(zhàn)技術(shù)能力的特殊人才更是極端匱乏。在談到網(wǎng)絡(luò)安全專業(yè)的人才培養(yǎng)時(shí),中國網(wǎng)絡(luò)空間安全協(xié)會(huì) (籌)人才與教育分群召集人、中國計(jì)算機(jī)學(xué)會(huì)常務(wù)理事潘柱廷認(rèn)為,目前高校所培養(yǎng)的信息安全專業(yè)畢業(yè)生離產(chǎn)業(yè)界所需有相當(dāng)大的差距,主要原因在于教學(xué)思想 刻意回避攻防技術(shù),課程設(shè)置不合理,以及實(shí)踐環(huán)節(jié)普遍缺乏等客觀困難。而CTF競賽在高校的普及推廣,將樹立【攻防兼?zhèn)洹⒚嫦驅(qū)崙?zhàn)】的教學(xué)標(biāo)桿,并能有效 補(bǔ)充課外的網(wǎng)絡(luò)安全攻防實(shí)踐,對于提升網(wǎng)絡(luò)安全人才培養(yǎng)質(zhì)量是一種非常有效的方式。”XCTF聯(lián)賽立足于高校,由藍(lán)蓮花、0ops等高校學(xué)生技術(shù)團(tuán)隊(duì)組織 比賽吸引學(xué)生和愛好者參與,在協(xié)會(huì)競評演練工作組主持下,統(tǒng)合帶動(dòng)以前各種形式的高校比賽,高校學(xué)生技術(shù)團(tuán)隊(duì)將更多更具挑戰(zhàn)的鍛煉機(jī)會(huì),也更有利于形成 ‘寓學(xué)于賽、以賽促學(xué)’的網(wǎng)絡(luò)安全新型實(shí)踐學(xué)習(xí)模式。”
武漢大學(xué)副教授彭國軍博士認(rèn)為,CTF賽事的強(qiáng)競技性以及高實(shí)時(shí)對抗性等特點(diǎn),相對目前國內(nèi)其他重要的作品設(shè)計(jì)類競賽而言,在快速和持續(xù)激發(fā)大學(xué)生 專業(yè)學(xué)習(xí)興趣、有效提升大學(xué)生網(wǎng)絡(luò)攻防實(shí)戰(zhàn)能力方面更具優(yōu)勢;同時(shí)其形成的全國優(yōu)勢實(shí)踐教學(xué)資源的匯聚與共享,可緩解高校信息安全專業(yè)實(shí)踐教學(xué)師資、設(shè)備 以及經(jīng)費(fèi)不足形成的現(xiàn)實(shí)壓力;另外,也為高校安全人才培養(yǎng)建立了一個(gè)全國性的實(shí)戰(zhàn)能力檢驗(yàn)標(biāo)桿,將對高校教學(xué)質(zhì)量提升形成倒逼,有利于高校實(shí)踐教學(xué)機(jī)制的 完善。彭博士期望XCTF聯(lián)賽這種競技機(jī)制能夠有效融入到全國高校信息安全專業(yè)的實(shí)踐教學(xué)體系之中,并對大學(xué)生的專業(yè)理論學(xué)習(xí)起到良好的引導(dǎo)作用,期望 XCTF聯(lián)賽積極選拔和培育出一批批高水平網(wǎng)絡(luò)安全人才,為我國網(wǎng)絡(luò)空間安全保障奠定良好的人才基礎(chǔ)。
本屆XCTF聯(lián)賽總決賽組織方藍(lán)蓮花團(tuán)隊(duì)就是一支通過國際CTF競賽實(shí)戰(zhàn)鍛煉出來的隊(duì)伍。根據(jù)藍(lán)蓮花領(lǐng)隊(duì)諸葛建偉博士介紹,藍(lán)蓮花團(tuán)隊(duì)在2010年 因?yàn)閰⒓訃HCTF賽事而在清華創(chuàng)立,在堅(jiān)持兩年參與大量國際比賽并吸引其他高校隊(duì)員后,在2013年以全球第四、亞洲第一的選拔賽成績,成為華人世界歷 史上第一支成功入圍DEFCON CTF總決賽圈的隊(duì)伍,并在2014年連續(xù)打入全球總決賽,獲得第五名的優(yōu)秀成績。2014年上半年藍(lán)蓮花團(tuán)隊(duì)也將DEFCON CTF總決賽最新賽制引入國內(nèi),成功組織了全國最大參與規(guī)模的BCTF網(wǎng)絡(luò)安全技術(shù)對抗賽。藍(lán)蓮花團(tuán)隊(duì)在國際競賽上的優(yōu)異表現(xiàn)帶動(dòng)了國內(nèi)高校的CTF熱 潮,上海交通大學(xué)、浙江大學(xué)、杭州電子科技大學(xué)、成都信息工程學(xué)院、西安電子科技大學(xué)等高校也涌現(xiàn)出一批優(yōu)秀的學(xué)生技術(shù)團(tuán)隊(duì),并成功組織了一系列網(wǎng)絡(luò)安全 賽事。”XCTF不僅僅是一場比賽,它是貫穿全年的聯(lián)賽,將為國內(nèi)網(wǎng)絡(luò)安全技術(shù)人才提供一個(gè)長期的競技平臺與交流社區(qū)”,諸葛建偉博士介紹,首屆XCTF 聯(lián)賽將于11月8日正式開賽,近日即可通過XCTF聯(lián)賽官網(wǎng)www.xctf.org.cn 進(jìn)行報(bào)名,首站選拔賽由杭州電子科技大學(xué)的HDUISA團(tuán)隊(duì)組織,全國參賽隊(duì)伍均可通過互聯(lián)網(wǎng)遠(yuǎn)程參與線上資格賽,然后選拔出優(yōu)勝隊(duì)伍進(jìn)入11月底在杭州 舉辦的線下決賽。隨后將分別由Syclover團(tuán)隊(duì)、THUNST團(tuán)隊(duì)、0ops團(tuán)隊(duì)、AAA團(tuán)隊(duì)組織其他四站選拔賽。聯(lián)賽將從每站選拔賽冠軍團(tuán)隊(duì)和聯(lián)賽 積分榜前列選出12支團(tuán)隊(duì)入圍到全國總決賽,將于2015年5月12日在南京紫金進(jìn)行巔峰之戰(zhàn)。
負(fù)責(zé)承辦上海站選拔賽的姜開達(dá)老師提到:”科班出身的學(xué)生在校期間如果沒有在實(shí)踐中摸爬滾打過,對安全本質(zhì)的理解有限,也限制了其未來發(fā)展空間,而 XCTF聯(lián)賽正好提供了一個(gè)給其學(xué)習(xí)和發(fā)揮的實(shí)踐平臺。通過解題模式和現(xiàn)場攻防模式兩種國際CTF主流形式,不僅全面鍛煉了參賽隊(duì)伍在網(wǎng)絡(luò)安全各方面的實(shí) 戰(zhàn)技術(shù)能力,同時(shí)也促進(jìn)了參賽隊(duì)伍隊(duì)員之間密切的團(tuán)隊(duì)協(xié)作配合,讓選手們認(rèn)清自己的位置和知識薄弱點(diǎn),在一個(gè)良性競爭的環(huán)境下,通過參加一輪輪比賽得到快 速的健康成長”。而XCTF聯(lián)賽協(xié)辦方Keen Team安全研究團(tuán)隊(duì)負(fù)責(zé)人王琦對于通過CTF競賽選拔出來的技術(shù)人才非常看好,”從目前國內(nèi)外各大公司熱衷于舉辦CTF競賽招聘安全技術(shù)人才來看,經(jīng)過 CTF競賽考驗(yàn)選拔的人才更貼近企業(yè)對于實(shí)戰(zhàn)型人才的需求。目前在KEEN團(tuán)隊(duì)中就有幾位通過CTF競賽鍛煉的隊(duì)員,他們所擁有的實(shí)踐技術(shù)能力在網(wǎng)絡(luò)安全 研究上非常重要,可以幫助他們很快走上職業(yè)發(fā)展的快軌”。
而產(chǎn)業(yè)界的大力支持對于改善我國網(wǎng)絡(luò)安全人才的培養(yǎng)現(xiàn)狀至關(guān)重要。騰訊公司桌面安全產(chǎn)品部助理總經(jīng)理方斌先生表示,騰訊之所以愿意以頂級的鉆石級贊 助商身份支持XCTF聯(lián)賽,是因?yàn)閄CTF聯(lián)賽立足于改變目前高校網(wǎng)絡(luò)安全人才的培養(yǎng)方式,除了現(xiàn)階段能直接為產(chǎn)業(yè)界發(fā)現(xiàn)具備攻防對抗實(shí)戰(zhàn)能力的技術(shù)人才 之外,更關(guān)鍵的是還將成為我國網(wǎng)絡(luò)安全人才培育的重要平臺,影響下一代的網(wǎng)絡(luò)安全技術(shù)新苗,為整個(gè)產(chǎn)業(yè)界夯實(shí)人才基礎(chǔ)。百度公司移動(dòng)安全首席架構(gòu)師梁泉先 生、安全寶公司總裁馬杰先生、北京西普陽光教育科技有限公司副總經(jīng)理?xiàng)钚衽俊⑼捅姕y創(chuàng)始人兼CEO 陳新龍先生也到場對XCTF聯(lián)賽的啟動(dòng)表達(dá)了祝賀。
業(yè)內(nèi)人士點(diǎn)評,首屆XCTF聯(lián)賽的啟動(dòng)將為今年我國蓬勃發(fā)展的網(wǎng)絡(luò)安全事業(yè)增添濃厚的一筆,強(qiáng)大的支持陣容、良好的賽制設(shè)計(jì)及豐厚的獎(jiǎng)金獎(jiǎng)勵(lì)將最大 程度上匯聚廣大全國網(wǎng)絡(luò)安全學(xué)生與技術(shù)愛好者們同臺競技。未來安全的起點(diǎn)是人才,而XCTF聯(lián)賽正在發(fā)掘和培養(yǎng)網(wǎng)絡(luò)安全技術(shù)人才,通過首屆XCTF聯(lián)賽整 個(gè)賽季活動(dòng)的開展,將會(huì)為我國網(wǎng)絡(luò)安全事業(yè)發(fā)掘和培養(yǎng)能夠引領(lǐng)未來安全技術(shù)發(fā)展的新生力量。