上周，第四届XCTF总决赛，在北京凯宾斯基酒店落下帷幕。XCTF作为国内首个国际网络攻防联赛，已经走过了五年的时间，共举办四届XCTF国际联赛。从零到一，从无到有，从模仿到突破，从国内到国际，经过五年的坚持和不懈努力，XCTF国际联赛成为亚洲规模最大、参与人数最多的网络攻防联赛品牌。

一、回顾四年比赛历程

从1到100不难，从0到1是一个巨大的挑战与突破，从2014年蓝莲花把这一赛制引入中国，发起BCTF，到诸葛建伟老师创办XCTF联赛，历经四年的坚持与突破，我们看到，XCTF参赛队伍，参赛人数逐届翻倍增加，不仅吸引来了不少国际参赛队伍，XCTF联赛还带领国内CTF走向了国际化。近两届，陆续在阿姆斯特丹、新加坡、迪拜举办比赛，XCTF开启了中国队伍在国际开办网络安全比赛的新纪元。连续四年比赛，中国战队节节攀升，第四届总决赛，战胜国外战队，前三名全部被中国战队包揽。

美国DEF CON CTF举办了二十多年，成为全球网络安全爱好者向往的舞台。从四年前，国内安全行业对CTF的陌生，到今年中国已有五只战队进军DEF CON 决赛，（A*0*E(浙江大学AAA+上海交大0ops+腾讯eee+复旦大学六星)、r3kapig、Tea Deliverers是来自中国大陆的队伍。BFS、HITCON是来自中国台湾的队伍。）源自清华的蓝莲花战队撑起了“这杆大旗”，作为XCTF国际联赛的发起团队，四年来一直致力于将自身所学分享到业界的爱好者和从业者。

二、连续四届赛制不断升级

自第一二届的线上解题赛+线下对抗赛，到最近两届，XCTF赛制不断创新，第三届引入了AI赛制，每支战队自主开发AI辅助自动化漏洞挖掘工具，在比赛现场服务器部署AI工具，配合战队一同参与总决赛。第四届，采用了DEF CON CTF新赛制Jeopardy解题与AD攻防混合赛制并行，选手从解题、攻击、防御方面都可获得得分，这更加要求了队伍需要精准的判断及策略配合。值得一提的是，面对Jeopardy解题与AD攻防混合赛制的挑战，赛宁网安CP-AD攻防竞赛平台仅用四台服务器便完美支持了比赛。另外赛制还增加了两道附加题—硬件badge挑战，选手们需要进行焊接和硬件分析，获取其中隐藏的Flag，攻破队伍可将分数计入总分，这也是国内的CTF网络安全赛事首次引进硬件安全挑战，让选手们有更多动手分析的机会。

赛宁网安作为XCTF联赛的总体承办方与XCTF联赛共同走过了四届的历程，四年里，赛宁网安承办了联赛各届分站赛及总决赛近百场，而作为比赛平台支持的赛宁网安CP-AD攻防竞赛平台，更是功不可没，为联赛的每一场赛事提供高可用高稳定的平台，打造了一场场高水准的网络安全竞技赛事。2018年，赛宁网安竞赛平台相继支撑了赛博地球杯工业互联网大赛、首届“强网”拟态防御国际精英挑战赛，这两个赛事都是以实体产品为对象，真实环境为依托，将CTF竞赛从传统的安全人才培养推动到对实体安全技术的挑战和检测。

三、不忘初心，众星计划

近几年，网络安全竞赛在国内成爆发式增长，全国网络安全类竞赛超数百场，可喜的是我们看到行业对网络安全人才的积极挖掘与培养，但因水准不同，也给网络安全竞赛带来了一些负面影响。如何能不忘初心，如何能使网络安全竞赛健康发展？

XCTF联赛的总体承办方赛宁网安对记者说：

我们始终在公益的搭建这一赛事平台，除了技术的情怀之外，更重要的是我们希望给我们的每一场赛事都能做到“公平公正”，这是一场网络安全竞赛的内在基因。以技术交流为目的，以水平高低论成败。竞赛的纯粹性和比赛的公平性，是真正的“极客”所崇尚的理念。

第四届联赛推出了“众星计划”，联赛组委会在XCTF品牌、平台、奖金方面大力扶持国内的优秀战队。XCTF联赛发起人、赛宁网安CTO诸葛建伟表示，四年时间，对于XCTF来说仅仅是一个开始，我们将不断探索，推动“以赛代练、以赛促学”到“以赛为用”的发展，为年轻人提供最好的土壤，将对未知充满好奇心、极富创造力、不怕输、奋斗到底的“极客精神”进行到底。

安全牛评

据《2018网络安全人市场状况》研究报告显示CTF比赛已经影响到了各高校，对是否应该展开CTF竞技的教学，58.1%的高校老师表示CTF等竞技类比赛对安全人才培养非常有价值。如何才能吸引更多的技术人才前来参赛交流PK，除了要有一个公平公正的赛事规则，更需要一个成熟稳定攻防平台支撑大赛，已确保比赛的连续性。

近些年一些信息安全竞赛出于奖学或名次驱动，出现了一些不良行为，如非法提前获取赛题、比赛中与参赛队伍进行FLAG交换、甚至更严重则请“职业选手”代打。而XCTF始终坚守着公平公正的原则，不断在赛制上推陈出新，严加管控，这才是健康向上的，值得业界提倡的，网络竞赛“极客”精神！