【環(huán)球網(wǎng)科技報道 記者 李文瑤】6月9日，第三屆騰訊信息安全爭霸賽(Tencent Capture The Flag，簡稱TCTF)在上海落幕。在國際賽中，來自中國的r3kapig戰(zhàn)隊問鼎國際賽(0CTF)冠軍，獲得直通世界頂級黑客大賽DEF CON CTF全球最后一張入場券;而新星邀請賽(RisingStar CTF)冠軍則由復旦大學Whitzard戰(zhàn)隊摘得。

值得關注的是，國際賽的前三名均是中國戰(zhàn)隊。在賽后的采訪中，上海交通大學網(wǎng)絡信息中心副主任姜開達對記者表示，這種情況并沒有預料到：“但是我覺得它有必然性，也有偶然性。”

對于高校來說，包括TCTF在內(nèi)的CTF比賽，在一定程度上正在幫助高校更好的培養(yǎng)信息安全人才。同時在中國信息安全人才缺口巨大的情況下，中國高校正在探索“以賽代練”的模式，同時通過產(chǎn)學研多平臺聯(lián)動，共同培養(yǎng)優(yōu)秀信息安全人才。

中國戰(zhàn)隊包攬國際賽前三

TCTF大賽至今已成功舉辦了三屆，入圍本屆TCTF國際賽的戰(zhàn)隊來自中、日、韓、歐盟、俄羅斯、德國、波蘭等八個國家和地區(qū)，參賽戰(zhàn)隊中有CTF TIME2018排名第一、第二屆TCTF國際賽冠軍的波蘭戰(zhàn)隊Dragon Sector，以及目前全球排名第二的中國臺北Balsn戰(zhàn)隊和排名第三的俄羅斯LC?BC戰(zhàn)隊，以及韓國傳統(tǒng)強隊CyKor等。

在持續(xù)30個小時的比賽過程中，選手不眠不休進行解題，榜單排名幾乎伴隨每道題目的解出都會進行一次大輪換。在比賽的最后十分鐘，甚至出現(xiàn)了榜單前三名戰(zhàn)隊排名不斷交錯攀升的局面，激烈程度可見一斑。

現(xiàn)場工作人員告訴記者，奪冠的r3kapig戰(zhàn)隊可以說是一匹黑馬。此前普遍被看好的戰(zhàn)隊是目前全球排名第二的中國臺北Balsn戰(zhàn)隊以及排名第三的俄羅斯LC?BC戰(zhàn)隊，但沒想到最后中國戰(zhàn)隊不僅奪冠，甚至包攬前三名，讓人非常意外。

對于這樣的結果，姜開達認為有必然性也有偶然性。從必然性來看，中國的團隊越來越多地參與到國際比賽當中，他們的成績也越來越好。姜開達解釋道：“以前我們中國參加國際比賽的團隊是比較少的，最開始就是清華的藍蓮花團隊，包括交大的0ops團隊，后來越來越多，包括復旦的六星戰(zhàn)隊，還有其他的戰(zhàn)隊越來越多地參加到國際賽場上這種高水平比賽當中。”

而從偶然性來看，比賽和命題類型、每支戰(zhàn)隊的參賽選手以及選手對考題的熟悉程度都有關系。

但不可否認的是，中國戰(zhàn)隊能夠在此次比賽中包攬前三名，正說明中國戰(zhàn)隊的實力在不斷提升。

戰(zhàn)隊年輕化 優(yōu)秀隊伍逐步成長

從年齡來看，今年參賽戰(zhàn)隊的團隊成員以90后和00后為主，很多都是在讀的本科生和研究生，參賽隊員呈現(xiàn)出年輕化的態(tài)勢。

其中獲得國際賽冠軍的r3kapig戰(zhàn)隊中年齡最小的隊員是一位高三應屆畢業(yè)生，為了趕上這次比賽，他在高考結束后便立即坐飛機從四川綿陽趕到了上海。

目前全球排名第二的中國臺北Balsn戰(zhàn)隊，派出參賽的四名隊員中有三名是本科在讀的學生，一名是在讀研究生。獲得國際賽季軍的Tea Deliverers戰(zhàn)隊成員來自于國內(nèi)各個高校及企業(yè)。

奪得新星邀請賽(RisingStar CTF)冠軍的復旦大學Whitzard戰(zhàn)隊參賽隊員均是在讀研究生。

在騰訊安全科恩實驗室總監(jiān)呂一平看來，新人賽的冠軍Whitzard戰(zhàn)隊，在三年前時實力并沒有那么強，但經(jīng)過三年的錘煉，他們已經(jīng)可以打到了新人賽的第一名。

呂一平認為，TCTF這樣的賽事能夠成為一種人才培養(yǎng)和孵化的平臺。他說道：“我們非常高興在這個平臺上面有很多的優(yōu)秀隊伍能夠成長起來，不管是國家級的比賽，包括我們還聯(lián)合參加國際比賽，在國際比賽當中我們都有一些很好的成績。”

以賽代練 探索培養(yǎng)人才新模式

為了充分挖掘國內(nèi)高校新銳安全力量，TCTF特邀ROIS、SUS、Team233三支常年活躍在CTF賽事中的戰(zhàn)隊，以不記排名的形式參與到新星賽場，與TCTF線上預賽排名前十二的高校強隊同臺競技。

其中，來自福州大學的特邀戰(zhàn)隊ROIS表現(xiàn)出色，是參賽新星隊伍中唯一解決了所有Web類型題目的隊伍。

對于這種以賽代練的模式，Whitzard戰(zhàn)隊的一位隊員表示：“專業(yè)課偏理論，而國際高規(guī)格比賽能幫助我們把書本上的知識，拿到實際中來運用。”

而對于比賽，呂一平的看法是：“學校更多關注的是教學，而作為企業(yè)，我們要考慮的是，怎樣能夠讓這些普通學生在一個實習場景下得到一些應用和體現(xiàn)，而TCTF就是通過以賽代練的形式，在實際場景下做應用。”

據(jù)復旦大學六星戰(zhàn)隊指導老師陳辰介紹，復旦大學今年派出了超多人來參加此次TCTF大賽，除了獲得新星邀請賽冠軍的Whitzard戰(zhàn)隊之外，還有傳統(tǒng)強隊六星戰(zhàn)隊等。

在陳辰看來，TCTF可以說得上是“雙一流”，即有一流的比賽，培養(yǎng)一流的人才。面對的一流的比賽，怎么能夠在這個比賽中培養(yǎng)出一流的人才?陳辰表示：“這個人才的規(guī)?？赡懿粫艽?，畢竟頂尖的、卓越的信息安全人才的人數(shù)一定不會太多，但是通過TCTF這種模式能夠穩(wěn)定地持續(xù)輸出一流的高水平選手，說明我們這種比賽的產(chǎn)出和學校的產(chǎn)出。”

同時，陳辰強調(diào)：參加安全競賽，用這種形式來鍛煉學生，它不但是對安全人才的培養(yǎng)，對軟件開發(fā)專業(yè)普通的軟化行業(yè)的人才也是一個很大的培養(yǎng)。

產(chǎn)學研多平臺協(xié)作 共同培養(yǎng)頂尖優(yōu)秀人才

據(jù)呂一平介紹，騰訊舉辦TCTF的初衷，是一個“雙一流”的定位，即國際一流的安全競賽和國際一流的網(wǎng)絡安全人才培養(yǎng)平臺。

從一流比賽的角度來看，TCTF不僅有國際頂尖的戰(zhàn)隊來參加，還有國內(nèi)優(yōu)秀高校戰(zhàn)隊來參與。從國際系列比賽排名評分來看，2018年TCTF是少數(shù)級的滿分評價比賽，“所以，國際一流的比賽我們希望持續(xù)地做下去。”呂一平強調(diào)。

在國際一流的安全人才培養(yǎng)平臺方面，圍繞著TCTF賽事，騰訊拓展了一系列的活動和工作，比如召開研討會，與高校戰(zhàn)隊的指導老師進行深入交流，探討如何更好的進行校企聯(lián)動，一起培養(yǎng)優(yōu)秀人才。呂一平解釋道：“圍繞著TCTF我們希望形成一個產(chǎn)學研的合作體系，跟高校的合作，然后形成一個體系去為國內(nèi)培養(yǎng)更多的網(wǎng)絡人才。”

姜開達認為，從目前的情況來看，戰(zhàn)隊的隊員是流動性的，在學生畢業(yè)以后，學校需要不斷招募新隊員進入到戰(zhàn)隊。而流動性也就造就了對人才的持續(xù)性培養(yǎng)的需求，對于高校來說，他們都需要克服大量的困難和挑戰(zhàn)才能把這個站隊持續(xù)地帶到一個比較好的成績上去。

同時，學校還需要考慮如何能夠更好的培養(yǎng)學生，這也意味了不僅僅是調(diào)動學校的教育資源，還要考慮是否能夠借用社會上的企業(yè)資源去提升學生對工業(yè)界的熟悉度，提升學生對實際問題的解決能力。而這些都是需要多方協(xié)作才能夠培養(yǎng)出符合社會需求的頂級安全人才。

姜開達強調(diào)：“我們不能滿足于培養(yǎng)普通的安全人員，也要更關注去培養(yǎng)金字塔頂尖的高端安全研究人員，最終向社會輸出，最終在世界級的競賽賽場上能夠參與競技。”

姜開達對記者透露，校企合作的方式已經(jīng)有了一定成果，今年8月即將在俄羅斯舉行的第45屆世界技能大賽中，有9個項目的10位選手來自上海，其中來自上海交通大學的學生肖子彤和馮柱天將在網(wǎng)絡安全項目中與國際選手一較高下。

新聞背景：

CTF是一種流行的信息安全競賽形式。CTF的發(fā)源地DEF CON CTF，是目前全球最高技術水平和影響力的CTF競賽，相當于“黑客世界杯”。

騰訊信息安全爭霸賽，簡稱TCTF，由騰訊安全發(fā)起，騰訊安全學院、騰訊安全聯(lián)合實驗室主辦，騰訊安全科恩實驗室承辦，0ops安全團隊協(xié)辦，是專業(yè)的CTF挑戰(zhàn)賽，TCTF分為面向全球的國際賽(0CTF)和面向國內(nèi)高校的新星邀請賽(RisingStar CTF)，今年共吸引了1248支戰(zhàn)隊參加，參賽戰(zhàn)隊數(shù)量同比增長30.4%。

關鍵詞：