北京时间5月25日上午10点,第二届腾讯信息安全争霸赛(Tencent Capture The Flag,简称TCTF)决赛在深圳蛇口价值工厂拉开帷幕。来自全球8个国家和地区的12支顶尖国际战队将为DEF CON CTF决赛入场券展开激烈角逐,争夺中国大陆唯一一张,也是全球最后一张DEF CON CTF外卡赛名额。
(第二届腾讯信息安全争霸赛线下决赛比赛现场)
据悉,TCTF是由中国网络空间安全协会竞评演练工作委员会指导,由腾讯安全发起、腾讯安全联合实验室主办,0ops安全团队协办的专业CTF挑战赛,将在为期36小时的线下赛中,决出冠亚季军。
冠军直通世界三大顶级极客盛会 全球极客展开巅峰之战
本届TCTF沿袭首届的平行赛制,包含面向全球战队的国际赛(0CTF)和面向高校学生战队的新人邀请赛(Risingstar CTF),吸引了796支国际战队和163支高校战队参加。
其中,本届TCTF国际赛再度获得世界顶级黑客大会——DEF CON的外卡赛资格,不仅在今年DEF CON外卡赛授权名额大幅缩减的情况下依然占据宝贵的一席,也成为中国大陆地区唯一一个连续两年获得DEF CON外卡赛资格授权赛事。
此次入围TCTF国际赛决赛的战队包含了经常活跃在世界各大赛事的传统强队。俄罗斯LCBC战队、东京TokyoWesterns战队、波兰Dragon Sector战队、韩国CyKor战队等CTFTIME排行榜上世界前十的常客悉数在列。此外还有包括lotus-r3kapig战队、复旦大学sixstars战队在内的5支中国战队。参赛阵容覆盖了亚洲、美洲、东欧、西欧等8个国家和地区,十分豪华。
(TCTF 2018国际赛决赛参赛战队:美国Shellphish战队)
(TCTF 2018国际赛决赛参赛战队:匈牙利!SpamAndHex战队)
本届TCTF新人邀请赛决赛的竞争同样激烈,浙江大学AAA战队、清华大学Redbud战队等在内的12支名校名队纷纷参与角逐。
(TCTF 2018新人邀请赛决赛参赛战队:浙江大学AAA战队在比赛现场讨论)
新人邀请赛赛制与国际赛相同,其冠军将获得由腾讯安全提供的DEF CON之旅,现场观摩殿堂级CTF赛事。与此同时,腾讯安全加码冠军奖励,TCTF新人邀请赛冠军还将有机会参加今年首次在中国香港举办的AsiaSecWest全球顶级信息安全峰会,以及与DEF CON齐名的另一大安全极客盛会BlackHat。
“百人计划”落地一周年 人才培养闭环效果初显
与传统CTF大赛聚焦信息安全技术对抗不同,TCTF大赛还深度承担了人才发掘和培养的功能。
据悉,TCTF的出题专家将由腾讯安全联合实验室七大实验室掌门人,和国内知名高校的资深网络安全教师共同组成。同时,他们还将组成TCTF全明星实力导师团,为参赛选手提供全方位辅导和培训。
基于TCTF赛事平台,腾讯安全在2017年还联合政府、高校及企业,共同打造了“百人计划”。优秀的学生通过TCTF平台进入“百人计划”后,除了可获得由腾讯等企业及政府、高校所提供的专业培养机会和就业资源外,还将有机会现场观摩包括DEF CON CTF大赛在内的国际赛事,及与国际一流CTF战队进行技术交流,并获得世界顶尖安全极客的专业技术培训,形成一个由高校理论教育到企业技能培养到国际赛事锻炼的完整人才培养闭环。
经过一年探索,TCTF和“百人计划”在人才培养方面的效果已逐渐显现。在DEF CON CTF 2017中,由腾讯eee战队,以及从TCTF平台走出的上海交大0ops战队、复旦******(sixstars)战队和首届TCTF新人赛冠军浙江大学AAA战队组成的A*0*E联合战队,成功夺得总决赛季军;而在今年4月结束的第二届“强网杯”全国网络安全挑战赛中,上述三支高校战队在预赛阶段分列二、三、五名,随后又杀入决赛前十,充分展现了网络安全新生力量的实力。
更值得关注的是,在5月6日举行的DEF CON CTF另一大外卡赛Plaid CTF全球线上赛中,上海交大0ops战队、复旦******(sixstars)战队、浙大AAA战队与腾讯eee战队再度组成A*0*E联合战队,从全球985支战队中脱颖而出获得冠军,成功拿到通往DEF CON CTF 2018总决赛的入场券,同时这也是入围本届DEF CON CTF决赛的首支中国战队。值得一提的是,A*0*E联合战队获得本次Plaid CTF冠军的含金量颇高,CTFTIME 2018年度排行榜上的世界前十大战队全部参与了角逐。
据悉,本届TCTF期间,还将同步举办第二届中国高校信息安全人才培养沙龙,聚集全国各大高校信息安全专业老师,就网络安全人才培养献计献策。除此之外,26日早上,还将邀请腾讯内部各大业务线的安全专家,带来前沿议题的技术分享。