公平公正:坚守四年“极客”精神的XCTF
作者:星期一, 十一月 5, 20180

上周,第四届XCTF总决赛,在北京凯宾斯基酒店落下帷幕。XCTF作为国内首个国际网络攻防联赛,已经走过了五年的时间,共举办四届XCTF国际联赛。从零到一,从无到有,从模仿到突破,从国内到国际,经过五年的坚持和不懈努力,XCTF国际联赛成为亚洲规模最大、参与人数最多的网络攻防联赛品牌。

一、回顾四年比赛历程

从1到100不难,从0到1是一个巨大的挑战与突破,从2014年蓝莲花把这一赛制引入中国,发起BCTF,到诸葛建伟老师创办XCTF联赛,历经四年的坚持与突破,我们看到,XCTF参赛队伍,参赛人数逐届翻倍增加,不仅吸引来了不少国际参赛队伍,XCTF联赛还带领国内CTF走向了国际化。近两届,陆续在阿姆斯特丹、新加坡、迪拜举办比赛,XCTF开启了中国队伍在国际开办网络安全比赛的新纪元。连续四年比赛,中国战队节节攀升,第四届总决赛,战胜国外战队,前三名全部被中国战队包揽。

美国DEF CON CTF举办了二十多年,成为全球网络安全爱好者向往的舞台。从四年前,国内安全行业对CTF的陌生,到今年中国已有五只战队进军DEF CON 决赛,(A*0*E(浙江大学AAA+上海交大0ops+腾讯eee+复旦大学六星)、r3kapig、Tea Deliverers是来自中国大陆的队伍。BFS、HITCON是来自中国台湾的队伍。)源自清华的蓝莲花战队撑起了“这杆大旗”,作为XCTF国际联赛的发起团队,四年来一直致力于将自身所学分享到业界的爱好者和从业者。

二、连续四届赛制不断升级

自第一二届的线上解题赛+线下对抗赛,到最近两届,XCTF赛制不断创新,第三届引入了AI赛制,每支战队自主开发AI辅助自动化漏洞挖掘工具,在比赛现场服务器部署AI工具,配合战队一同参与总决赛。第四届,采用了DEF CON CTF新赛制Jeopardy解题与AD攻防混合赛制并行,选手从解题、攻击、防御方面都可获得得分,这更加要求了队伍需要精准的判断及策略配合。值得一提的是,面对Jeopardy解题与AD攻防混合赛制的挑战,赛宁网安CP-AD攻防竞赛平台仅用四台服务器便完美支持了比赛。另外赛制还增加了两道附加题—硬件badge挑战,选手们需要进行焊接和硬件分析,获取其中隐藏的Flag,攻破队伍可将分数计入总分,这也是国内的CTF网络安全赛事首次引进硬件安全挑战,让选手们有更多动手分析的机会。

赛宁网安作为XCTF联赛的总体承办方与XCTF联赛共同走过了四届的历程,四年里,赛宁网安承办了联赛各届分站赛及总决赛近百场,而作为比赛平台支持的赛宁网安CP-AD攻防竞赛平台,更是功不可没,为联赛的每一场赛事提供高可用高稳定的平台,打造了一场场高水准的网络安全竞技赛事。2018年,赛宁网安竞赛平台相继支撑了赛博地球杯工业互联网大赛、首届“强网”拟态防御国际精英挑战赛,这两个赛事都是以实体产品为对象,真实环境为依托,将CTF竞赛从传统的安全人才培养推动到对实体安全技术的挑战和检测。

三、不忘初心,众星计划

近几年,网络安全竞赛在国内成爆发式增长,全国网络安全类竞赛超数百场,可喜的是我们看到行业对网络安全人才的积极挖掘与培养,但因水准不同,也给网络安全竞赛带来了一些负面影响。如何能不忘初心,如何能使网络安全竞赛健康发展?

XCTF联赛的总体承办方赛宁网安对记者说:

我们始终在公益的搭建这一赛事平台,除了技术的情怀之外,更重要的是我们希望给我们的每一场赛事都能做到“公平公正”,这是一场网络安全竞赛的内在基因。以技术交流为目的,以水平高低论成败。竞赛的纯粹性和比赛的公平性,是真正的“极客”所崇尚的理念。

第四届联赛推出了“众星计划”,联赛组委会在XCTF品牌、平台、奖金方面大力扶持国内的优秀战队。XCTF联赛发起人、赛宁网安CTO诸葛建伟表示,四年时间,对于XCTF来说仅仅是一个开始,我们将不断探索,推动“以赛代练、以赛促学”到“以赛为用”的发展,为年轻人提供最好的土壤,将对未知充满好奇心、极富创造力、不怕输、奋斗到底的“极客精神”进行到底。

安全牛评

据《2018网络安全人市场状况》研究报告显示CTF比赛已经影响到了各高校,对是否应该展开CTF竞技的教学,58.1%的高校老师表示CTF等竞技类比赛对安全人才培养非常有价值。如何才能吸引更多的技术人才前来参赛交流PK,除了要有一个公平公正的赛事规则,更需要一个成熟稳定攻防平台支撑大赛,已确保比赛的连续性。

近些年一些信息安全竞赛出于奖学或名次驱动,出现了一些不良行为,如非法提前获取赛题、比赛中与参赛队伍进行FLAG交换、甚至更严重则请“职业选手”代打。而XCTF始终坚守着公平公正的原则,不断在赛制上推陈出新,严加管控,这才是健康向上的,值得业界提倡的,网络竞赛“极客”精神!

 

分享:

相关文章

写一条评论

 

 

0条评论