TCTF 2019收官：以賽代練 多平臺協作培養安全人才

【環球網科技報道 記者 李文瑤】6月9日，第三屆騰訊信息安全爭霸賽(Tencent Capture The Flag，簡稱TCTF)在上海落幕。在國際賽中，來自中國的r3kapig戰隊問鼎國際賽(0CTF)冠軍，獲得直通世界頂級黑客大賽DEF CON CTF全球最后一張入場券;而新星邀請賽(RisingStar CTF)冠軍則由復旦大學Whitzard戰隊摘得。

值得關注的是，國際賽的前三名均是中國戰隊。在賽后的采訪中，上海交通大學網絡信息中心副主任姜開達對記者表示，這種情況并沒有預料到：“但是我覺得它有必然性，也有偶然性。”

對于高校來說，包括TCTF在內的CTF比賽，在一定程度上正在幫助高校更好的培養信息安全人才。同時在中國信息安全人才缺口巨大的情況下，中國高校正在探索“以賽代練”的模式，同時通過產學研多平臺聯動，共同培養優秀信息安全人才。

中國戰隊包攬國際賽前三

TCTF大賽至今已成功舉辦了三屆，入圍本屆TCTF國際賽的戰隊來自中、日、韓、歐盟、俄羅斯、德國、波蘭等八個國家和地區，參賽戰隊中有CTF TIME2018排名第一、第二屆TCTF國際賽冠軍的波蘭戰隊Dragon Sector，以及目前全球排名第二的中國臺北Balsn戰隊和排名第三的俄羅斯LC?BC戰隊，以及韓國傳統強隊CyKor等。

在持續30個小時的比賽過程中，選手不眠不休進行解題，榜單排名幾乎伴隨每道題目的解出都會進行一次大輪換。在比賽的最后十分鐘，甚至出現了榜單前三名戰隊排名不斷交錯攀升的局面，激烈程度可見一斑。

現場工作人員告訴記者，奪冠的r3kapig戰隊可以說是一匹黑馬。此前普遍被看好的戰隊是目前全球排名第二的中國臺北Balsn戰隊以及排名第三的俄羅斯LC?BC戰隊，但沒想到最后中國戰隊不僅奪冠，甚至包攬前三名，讓人非常意外。

對于這樣的結果，姜開達認為有必然性也有偶然性。從必然性來看，中國的團隊越來越多地參與到國際比賽當中，他們的成績也越來越好。姜開達解釋道：“以前我們中國參加國際比賽的團隊是比較少的，最開始就是清華的藍蓮花團隊，包括交大的0ops團隊，后來越來越多，包括復旦的六星戰隊，還有其他的戰隊越來越多地參加到國際賽場上這種高水平比賽當中。”

而從偶然性來看，比賽和命題類型、每支戰隊的參賽選手以及選手對考題的熟悉程度都有關系。

但不可否認的是，中國戰隊能夠在此次比賽中包攬前三名，正說明中國戰隊的實力在不斷提升。

戰隊年輕化 優秀隊伍逐步成長

從年齡來看，今年參賽戰隊的團隊成員以90后和00后為主，很多都是在讀的本科生和研究生，參賽隊員呈現出年輕化的態勢。

其中獲得國際賽冠軍的r3kapig戰隊中年齡最小的隊員是一位高三應屆畢業生，為了趕上這次比賽，他在高考結束后便立即坐飛機從四川綿陽趕到了上海。

目前全球排名第二的中國臺北Balsn戰隊，派出參賽的四名隊員中有三名是本科在讀的學生，一名是在讀研究生。獲得國際賽季軍的Tea Deliverers戰隊成員來自于國內各個高校及企業。

奪得新星邀請賽(RisingStar CTF)冠軍的復旦大學Whitzard戰隊參賽隊員均是在讀研究生。

在騰訊安全科恩實驗室總監呂一平看來，新人賽的冠軍Whitzard戰隊，在三年前時實力并沒有那么強，但經過三年的錘煉，他們已經可以打到了新人賽的第一名。

呂一平認為，TCTF這樣的賽事能夠成為一種人才培養和孵化的平臺。他說道：“我們非常高興在這個平臺上面有很多的優秀隊伍能夠成長起來，不管是國家級的比賽，包括我們還聯合參加國際比賽，在國際比賽當中我們都有一些很好的成績。”

以賽代練 探索培養人才新模式

為了充分挖掘國內高校新銳安全力量，TCTF特邀ROIS、SUS、Team233三支常年活躍在CTF賽事中的戰隊，以不記排名的形式參與到新星賽場，與TCTF線上預賽排名前十二的高校強隊同臺競技。

其中，來自福州大學的特邀戰隊ROIS表現出色，是參賽新星隊伍中唯一解決了所有Web類型題目的隊伍。

對于這種以賽代練的模式，Whitzard戰隊的一位隊員表示：“專業課偏理論，而國際高規格比賽能幫助我們把書本上的知識，拿到實際中來運用。”

而對于比賽，呂一平的看法是：“學校更多關注的是教學，而作為企業，我們要考慮的是，怎樣能夠讓這些普通學生在一個實習場景下得到一些應用和體現，而TCTF就是通過以賽代練的形式，在實際場景下做應用。”

據復旦大學六星戰隊指導老師陳辰介紹，復旦大學今年派出了超多人來參加此次TCTF大賽，除了獲得新星邀請賽冠軍的Whitzard戰隊之外，還有傳統強隊六星戰隊等。

在陳辰看來，TCTF可以說得上是“雙一流”，即有一流的比賽，培養一流的人才。面對的一流的比賽，怎么能夠在這個比賽中培養出一流的人才?陳辰表示：“這個人才的規模可能不會很大，畢竟頂尖的、卓越的信息安全人才的人數一定不會太多，但是通過TCTF這種模式能夠穩定地持續輸出一流的高水平選手，說明我們這種比賽的產出和學校的產出。”

同時，陳辰強調：參加安全競賽，用這種形式來鍛煉學生，它不但是對安全人才的培養，對軟件開發專業普通的軟化行業的人才也是一個很大的培養。

產學研多平臺協作 共同培養頂尖優秀人才

據呂一平介紹，騰訊舉辦TCTF的初衷，是一個“雙一流”的定位，即國際一流的安全競賽和國際一流的網絡安全人才培養平臺。

從一流比賽的角度來看，TCTF不僅有國際頂尖的戰隊來參加，還有國內優秀高校戰隊來參與。從國際系列比賽排名評分來看，2018年TCTF是少數級的滿分評價比賽，“所以，國際一流的比賽我們希望持續地做下去。”呂一平強調。

在國際一流的安全人才培養平臺方面，圍繞著TCTF賽事，騰訊拓展了一系列的活動和工作，比如召開研討會，與高校戰隊的指導老師進行深入交流，探討如何更好的進行校企聯動，一起培養優秀人才。呂一平解釋道：“圍繞著TCTF我們希望形成一個產學研的合作體系，跟高校的合作，然后形成一個體系去為國內培養更多的網絡人才。”

姜開達認為，從目前的情況來看，戰隊的隊員是流動性的，在學生畢業以后，學校需要不斷招募新隊員進入到戰隊。而流動性也就造就了對人才的持續性培養的需求，對于高校來說，他們都需要克服大量的困難和挑戰才能把這個站隊持續地帶到一個比較好的成績上去。

同時，學校還需要考慮如何能夠更好的培養學生，這也意味了不僅僅是調動學校的教育資源，還要考慮是否能夠借用社會上的企業資源去提升學生對工業界的熟悉度，提升學生對實際問題的解決能力。而這些都是需要多方協作才能夠培養出符合社會需求的頂級安全人才。

姜開達強調：“我們不能滿足于培養普通的安全人員，也要更關注去培養金字塔頂尖的高端安全研究人員，最終向社會輸出，最終在世界級的競賽賽場上能夠參與競技。”

姜開達對記者透露，校企合作的方式已經有了一定成果，今年8月即將在俄羅斯舉行的第45屆世界技能大賽中，有9個項目的10位選手來自上海，其中來自上海交通大學的學生肖子彤和馮柱天將在網絡安全項目中與國際選手一較高下。

新聞背景：

CTF是一種流行的信息安全競賽形式。CTF的發源地DEF CON CTF，是目前全球最高技術水平和影響力的CTF競賽，相當于“黑客世界杯”。

騰訊信息安全爭霸賽，簡稱TCTF，由騰訊安全發起，騰訊安全學院、騰訊安全聯合實驗室主辦，騰訊安全科恩實驗室承辦，0ops安全團隊協辦，是專業的CTF挑戰賽，TCTF分為面向全球的國際賽(0CTF)和面向國內高校的新星邀請賽(RisingStar CTF)，今年共吸引了1248支戰隊參加，參賽戰隊數量同比增長30.4%。

關鍵詞：