0
騰訊信息安全爭(zhēng)霸賽（TCTF）的誕生，是一個(gè)“出道即巔峰”的故事。
2017年，騰訊安全發(fā)起、騰訊安全聯(lián)合實(shí)驗(yàn)室主辦的第一屆騰訊信息安全爭(zhēng)霸賽，沒(méi)有經(jīng)歷“冷啟動(dòng)”的開(kāi)局之難，第一年就吸引了全球近1000支CTF戰(zhàn)隊(duì)參賽，盛名在外的俄羅斯老牌強(qiáng)隊(duì)LC?BC戰(zhàn)隊(duì)、日本的binja戰(zhàn)隊(duì)和美國(guó)的Shellphish、PPP戰(zhàn)隊(duì)、匈牙利的傳統(tǒng)CTF強(qiáng)隊(duì)!SpamAndHex都在參賽戰(zhàn)隊(duì)之列。
2019年的0CTF/TCTF賽事在CTFTime上被打出了接近滿分100分的高分——CTFTime是一個(gè)去中心化的賽事資訊和積分網(wǎng)站，以權(quán)威和公正著稱，無(wú)論是對(duì)于戰(zhàn)隊(duì)還是賽事主辦方來(lái)說(shuō)，在CTFtime上的排名和得分都是衡量其水平的最有說(shuō)服力的指標(biāo)。
“我們不是（像你問(wèn)題里描述的那樣）花了四年或者花了幾年打造一個(gè)這個(gè)水平的賽事，我們是從第一年開(kāi)始就是最好的，后來(lái)幾年水平也沒(méi)有掉下來(lái)過(guò)。”騰訊安全科恩實(shí)驗(yàn)室的負(fù)責(zé)人吳石提及這一點(diǎn)，語(yǔ)氣里是掩飾不住的驕傲。
正如唯物主義史觀強(qiáng)調(diào)的“時(shí)勢(shì)造英雄”所說(shuō)：一個(gè)人的命運(yùn)除了自我?jiàn)^斗，也和歷史進(jìn)程離不開(kāi)關(guān)系。TCTF的一騎絕塵，有很多天時(shí)地利的條件。
中國(guó)第一個(gè)公開(kāi)的CTF賽事大約出現(xiàn)在2014年，經(jīng)過(guò)幾年的發(fā)展，到2017年的時(shí)候，雖然已經(jīng)陸續(xù)出現(xiàn)一些新的CTF賽事，但質(zhì)量良莠不齊，沒(méi)有一個(gè)在國(guó)際上有影響力。也是那個(gè)時(shí)候，中國(guó)開(kāi)始重視網(wǎng)絡(luò)安全的建設(shè)，而舉辦安全競(jìng)賽是一個(gè)很好的推廣網(wǎng)絡(luò)安全的抓手。
“當(dāng)時(shí)CTF在中國(guó)是一個(gè)將起未起的新鮮事，國(guó)內(nèi)安全領(lǐng)域?qū)@個(gè)比賽形式只有了一些粗淺的了解，但不知道一個(gè)好的CTF比賽應(yīng)該是什么樣的?！彬v訊安全科恩實(shí)驗(yàn)室高級(jí)研究員謝天憶回憶，“我那時(shí)候就在想，如果以后有機(jī)會(huì)，我要讓國(guó)內(nèi)的CTF選手知道真正的CTF比賽是什么樣的?！?br/>
巧的是，謝天憶有一天接到了老板吳石的一個(gè)提議：我想辦一個(gè)面向全球的CTF比賽，你有沒(méi)有信心辦好？謝天憶心想：我就是干這個(gè)的啊。事情就這么愉快地決定了。
那時(shí)候國(guó)內(nèi)有實(shí)力去打國(guó)際比賽、能打進(jìn)決賽的CTF戰(zhàn)隊(duì)寥寥可數(shù)，叫得出名字的一個(gè)是清華的藍(lán)蓮花，另一個(gè)是上海交大的0ops，而謝天憶就曾經(jīng)是0ops的隊(duì)長(zhǎng)。
和謝天憶出于興趣投身CTF賽事不同，騰訊安全科恩實(shí)驗(yàn)室負(fù)責(zé)人吳石想要辦TCTF，最早是出于培養(yǎng)人才的考慮。有一天，0ops戰(zhàn)隊(duì)的指導(dǎo)老師姜開(kāi)達(dá)帶了兩個(gè)學(xué)生來(lái)找吳石，請(qǐng)吳石對(duì)他們進(jìn)行“特訓(xùn)”，讓他們?cè)诮酉聛?lái)要進(jìn)行的一個(gè)CTF賽事中打出好成績(jī)?！拔耶?dāng)時(shí)也觀察了一下，國(guó)內(nèi)安全研究人員極度缺乏，我們幾乎招不到人。如果整個(gè)行業(yè)都這么缺人，那么我是不是可以把這個(gè)事情搞大一點(diǎn)，讓更多年輕人都可以參與進(jìn)來(lái)？”
吳石的Keen Team已經(jīng)被騰訊安全招致麾下，預(yù)算、人力、資源都有保障，如果說(shuō)他之前也曾經(jīng)產(chǎn)生過(guò)辦一個(gè)國(guó)際賽事的想法的話，那這個(gè)時(shí)候這個(gè)想法的實(shí)現(xiàn)已經(jīng)觸手可及。吳石向他的老板、騰訊副總裁丁珂表達(dá)了想要辦CTF賽事的意愿，得到了后者的大力支持。
2017年，TCTF正式“出道”。第一屆TCTF由騰訊安全聯(lián)合實(shí)驗(yàn)室主辦，騰訊安全聯(lián)合實(shí)驗(yàn)室七大掌門人吳石、于旸、袁仁廣等悉數(shù)出陣，和數(shù)十所高校的資深網(wǎng)絡(luò)安全老師一起組成了全明星導(dǎo)師團(tuán)。通過(guò)與0ops戰(zhàn)隊(duì)的合作，第一屆TCTF順利申請(qǐng)到了有“黑客世界杯”之稱的DEF CON CTF外卡賽的資格，成為中國(guó)大陸當(dāng)時(shí)唯一拿到DEF CON CTF外卡賽資格的賽事。這意味著在TCTF中獲得國(guó)際賽冠軍的團(tuán)隊(duì)會(huì)直接進(jìn)入DEF CON CTF總決賽。
“從第一年開(kāi)始的確就有很多海外知名強(qiáng)隊(duì)參加TCTF，我自己認(rèn)為有兩個(gè)原因，一個(gè)是0ops是中國(guó)數(shù)一數(shù)二的戰(zhàn)隊(duì)，與0ops合作辦這個(gè)賽事，質(zhì)量有保障；另一個(gè)是我們給決賽戰(zhàn)隊(duì)提供來(lái)中國(guó)的差旅，有機(jī)會(huì)來(lái)中國(guó)一趟，這些海外戰(zhàn)隊(duì)也很樂(lè)意?！眳鞘f(shuō)。
和國(guó)際賽并列的是另一個(gè)面向高校學(xué)生的賽道“新星賽”，每年也吸引幾百支中國(guó)高校戰(zhàn)隊(duì)出戰(zhàn)。這些高校戰(zhàn)隊(duì)平時(shí)并沒(méi)有太多機(jī)會(huì)去海外打比賽，但是在TCTF的賽場(chǎng)上，他們能和來(lái)自全世界的頂尖高手們同臺(tái)競(jìng)技?！拔覀兠磕甓紙?jiān)持做線下賽，其實(shí)就是要給國(guó)內(nèi)的這些選手提供一個(gè)能夠面對(duì)面跟國(guó)際最頂尖選手交流的機(jī)會(huì)。這幾年國(guó)內(nèi)的CTF水平整體有飛速的增長(zhǎng)，這與跟國(guó)際戰(zhàn)隊(duì)的交流是密不可分的?！?br/>
謝天憶介紹道，衡量一個(gè)CTF比賽好不好最關(guān)鍵的因素看題目質(zhì)量。TCTF的出題人憑借豐富的海外參賽經(jīng)驗(yàn)，吸收了國(guó)際高水平CTF賽事的一些理念，融合出題人自己的思路之后再去設(shè)計(jì)了很多很好的題目，在當(dāng)時(shí)的CTF領(lǐng)域一下子就鶴立雞群?！皡①愡x手會(huì)覺(jué)得比賽題目設(shè)計(jì)得很好，能學(xué)到東西、很有趣，解出來(lái)很有成就感。”
雖然是輕描淡寫的幾句，但其實(shí)出題是一個(gè)苦差事，常常要耗費(fèi)一個(gè)團(tuán)隊(duì)一個(gè)月的時(shí)間。雖然在部門里承擔(dān)了很多管理職責(zé)，但謝天憶每年還是很積極地參加各種國(guó)內(nèi)外高規(guī)格的CTF賽事。一是自己的確很喜歡，二也是因?yàn)橄胍蹲阶钋把氐腃TF賽題?！耙锤M(jìn)前沿安全研究，要么就經(jīng)常去打比賽，看看別人在出一些什么類型的、什么方向的題目，否則你出的題目很容易就會(huì)落伍?！?br/>
與2017年騰訊安全聯(lián)合實(shí)驗(yàn)室剛剛開(kāi)始辦TCTF的時(shí)候相比，雖然只有短短幾年，國(guó)內(nèi)的網(wǎng)絡(luò)安全圈子已經(jīng)發(fā)生了很大的變化。全國(guó)性的CTF賽事越來(lái)越多，組織水平相較四年前也有了質(zhì)的提升，很多高校都有了自己的CTF戰(zhàn)隊(duì)：復(fù)旦大學(xué)六星戰(zhàn)隊(duì)、浙江大學(xué)AAA戰(zhàn)隊(duì)、清華大學(xué)Redbud、北航的Lancet、中山大學(xué)WaterDrop……去年由國(guó)家主管部門指導(dǎo)舉辦的“護(hù)網(wǎng)杯”安全競(jìng)賽，參賽團(tuán)隊(duì)達(dá)到了驚人的6479支。
甚至，在“國(guó)賽”中打出成績(jī)的戰(zhàn)隊(duì)，在考研時(shí)甚至可以獲得額外加分——這反映的是一種理念的變化：曾經(jīng)被認(rèn)為不務(wù)正業(yè)、奇技淫巧的CTF，如今已經(jīng)被正名了。
當(dāng)初困擾吳石的無(wú)人可招的局面也有明顯的改善，僅騰訊安全科恩實(shí)驗(yàn)室自己而言，TCTF給它帶來(lái)了占據(jù)實(shí)驗(yàn)室一半編制的新成員，今年代表騰訊安全在DEF CON CTF拿下冠軍的A*0*E戰(zhàn)隊(duì)隊(duì)長(zhǎng)劉耕銘就是第一屆TCTF的新星賽冠軍戰(zhàn)隊(duì)成員。
TCTF組委會(huì)針對(duì)前兩年參加比賽的選手做過(guò)一個(gè)回訪，從結(jié)果上來(lái)看，參加過(guò)TCTF的選手絕大部分都從事了網(wǎng)絡(luò)安全行業(yè)，他們流向了一線互聯(lián)網(wǎng)公司的網(wǎng)安部門或者專門的網(wǎng)絡(luò)安全公司，其中也有相當(dāng)一部分加入了騰訊。
如今的網(wǎng)絡(luò)安全比起四年前算是繁榮了很多，僅從人才培養(yǎng)的角度來(lái)看，以辦賽的方式看起來(lái)稍顯迂回，每年砸在TCTF賽事上的錢如果直接用來(lái)從高校定向挖人或者補(bǔ)貼，招人效率可能更高。但以目前網(wǎng)絡(luò)安全人才缺口的狀況，還遠(yuǎn)遠(yuǎn)不到坐享其成的階段。教育部高等學(xué)校教指委的報(bào)告指出，中國(guó)每年通過(guò)高等教育向社會(huì)輸送的安全人才不足1.5萬(wàn)，但每年安全領(lǐng)域的人才缺口卻高達(dá)幾十萬(wàn)。
“培養(yǎng)人才應(yīng)該是一個(gè)正和博弈而不是零和博弈，是需要大家一起參與、攜手來(lái)做好的事情。如果都不挖井、都只想喝現(xiàn)成水的話，這個(gè)行業(yè)起不來(lái)，每個(gè)人都沒(méi)有水喝。”吳石說(shuō)道，“目前有一個(gè)很明顯的趨勢(shì)，國(guó)家很多主管部門也在辦這種比賽，這對(duì)于整個(gè)行業(yè)的繁榮都是有幫助的?！?br/>
吳石說(shuō)，如果沒(méi)有發(fā)生什么大的變故，TCTF他們會(huì)一直辦下去，“和國(guó)內(nèi)高校的學(xué)生保持一個(gè)比較好的互動(dòng)”。
TCTF今年的預(yù)賽已經(jīng)于6月底完成，決賽將在9月26號(hào)展開(kāi)序幕。和大多數(shù)國(guó)際競(jìng)賽一樣，由于疫情，今年的方式改成了線上。雖然沒(méi)有了“海外差旅”的加持，現(xiàn)在的TCTF也足夠吸引全球高手來(lái)切磋。
東京大學(xué)的CTF戰(zhàn)隊(duì)TSG今年計(jì)劃籌辦CTF賽事，由于和TCTF預(yù)賽時(shí)間沖突，他們調(diào)整了自己賽事的時(shí)間?！氨附o大家?guī)?lái)困擾，但我們想?yún)⒓?CTF（即TCTF的國(guó)際賽）！”
今年的決賽陣容一如既往地強(qiáng)大，來(lái)自韓國(guó)的Koreanbadass、來(lái)自戰(zhàn)斗民族俄羅斯的More Smoked Leet Chicken、美國(guó)的00后戰(zhàn)隊(duì)perfect blue、中國(guó)高校聯(lián)合戰(zhàn)隊(duì)r3kapig、波蘭勁旅Dragon Sector、日本強(qiáng)隊(duì)TokyoWestern、浙江大學(xué)的AAA戰(zhàn)隊(duì)、華南理工Kap0K、深圳大學(xué)的Aurora、西安電子科大的L戰(zhàn)隊(duì)……15支全球頂尖戰(zhàn)隊(duì)和15支中國(guó)高校戰(zhàn)隊(duì)齊聚一堂，老牌戰(zhàn)隊(duì)要捍衛(wèi)榮耀，新星戰(zhàn)隊(duì)要嶄露頭角，他們都將在TCTF 2020的決賽上綻放他們的光榮與夢(mèng)想。
雷鋒網(wǎng)雷鋒網(wǎng)
雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
