網絡強國人才戰略先行 XCTF全國聯賽在京開啓

2014年10月27日，XCTF全國網絡安全技術對抗聯賽啓動新聞發佈會在北京盛大召開。XCTF全國聯賽是由中國網絡空間安全協會(籌)競評演練工作組主辦的網絡安全中立賽事平台，由國內首個並多次入圍全球DEFCON CTF總決賽圈的藍蓮花團隊總體組織，國內頂尖安全團隊Keen Team參與協辦。

發佈會透露，XCTF聯賽是旨在發現和培養網絡安全實戰型技術人才的競賽活動。首屆XCTF聯賽將採用國際傳統的CTF(Capture The Flag)奪旗賽形式，由五站選拔賽與最終的總決賽組成。五站選拔賽分別由清華大學、上海交通大學、浙江大學、杭州電子科技大學、成都信息工程學院的學生技術團隊組織，吸引全國高校學生和民間網絡安全技術愛好者組隊通過互聯網在線方式參加。通過五站選拔賽的考驗，最終將有十二支隊伍成功晉級到由藍蓮花團隊組織的總決賽，進行巔峯對決。

XCTF聯賽將設下價值100萬元的總獎勵池，激勵參賽選手們盡情展示技術實力。除了為總決賽優勝隊伍設置了豐厚的現金獎勵外，還會為每站選拔賽的優勝隊伍提供用於技術學習與研究的獎品。作為最具吸引力的獎勵，XCTF聯賽將為總決賽冠亞季軍隊伍成員和個人優秀獎獲得者提供特訓夏令營機會，幫助獲獎隊員進一步提升網絡安全技術能力與經驗，並鼓勵支持他們參加DEFCON CTF總決賽等國際賽事。

本屆XCTF聯賽以“未來安全的起點——發掘安全新生力量”為主題，也是國內網絡安全領域最具權威性和影響力的賽事。聯賽由中國大陸唯一併多次入圍國際網絡安全頂級賽事DEFCON CTF總決賽圈並獲全球第五名優秀成績的藍蓮花團隊總體組織，由中國唯一在國際信息安全頂級賽事Pwn2Own奪冠團隊Keen Team協辦，國內多支著名的網絡安全競賽團隊上海交通大學0ops、浙江大學AAA、成都信息工程學院Syclover、杭州電子科技大學HDUISA共同參與組織。XCTF聯賽得到了業界巨頭騰訊作為合作方和頂級贊助商的鼎力支持，百度在贊助支持藍蓮花團隊組織的BCTF大賽之後也繼續為XCTF聯賽提供白金級贊助，聯賽還獲得安全寶、西普學院企業的金牌級贊助支持以及威客眾測的銅牌級贊助，此外，還有多家贊助意向企業正在商談過程中。

XCTF聯賽得到中國工程院方濱興院士、美國西北大學/浙江大學Yan Chen教授、北京大學陳鍾教授、國防科技大學賈焰教授、美國喬治亞大學Kang Li教授、國防科技大學劉江寧教授的大力支持，組成XCTF顧問委員會提供指導。

XCTF組委會由競評演練工作組組長、網絡信息安全專家、原國家網絡信息安全技術研究所所長杜躍進博士擔任主任委員;清華大學網絡與信息安全實驗室主任，在國際頂級網絡安全學術會議IEEE S&P發表研究成果並在工業界產生重要影響力的段海新教授擔任執行副主任委員;清華大學副研究員、藍蓮花團隊領隊諸葛建偉博士，上海交通大學網絡運行部副主任、0ops團隊領隊姜開達擔任副主任委員;其他組委會成員還包括浙江大學陳文智教授、東南大學程光教授、南京紫金(江寧)科創特區黃垠中副主任、中科院微電子所魯輝博士、武漢大學彭國軍副教授、哈爾濱工業大學田志宏副教授、Keen Team負責人王琦、成都信息工程學院吳震副教授、南京賽寧總經理謝崢、中科院信息工程研究所翟立東副研究員、杭州電子科技大學張海平副教授。

“未來安全的起點是人才”，XCTF聯賽組織陣容豪華，定位於打造全國最具權威性和影響力的網絡安全中立賽事平台。“XCTF聯賽致力於為網絡安全相關專業學生和技術愛好者提供一個公開、公平、公正的競技賽場，從中發現人才、培養人才、用好人才。”競評演練工作組組長杜躍進博士表示。“XCTF聯賽是網絡安全人才戰略的關鍵一步，目標是發現未來的安全新生力量”。

目前我國網絡安全技術人才缺口很大，具備網絡攻防實戰技術能力的特殊人才更是極端匱乏。在談到網絡安全專業的人才培養時，中國網絡空間安全協會(籌)人才與教育分羣召集人、中國計算機學會常務理事潘柱廷認為，目前高校所培養的信息安全專業畢業生離產業界所需有相當大的差距，主要原因在於教學思想刻意迴避攻防技術，課程設置不合理，以及實踐環節普遍缺乏等客觀困難。而CTF競賽在高校的普及推廣，將樹立【攻防兼備、面向實戰】的教學標杆，並能有效補充課外的網絡安全攻防實踐，對於提升網絡安全人才培養質量是一種非常有效的方式。“XCTF聯賽立足於高校，由藍蓮花、0ops等高校學生技術團隊組織比賽吸引學生和愛好者參與，在協會競評演練工作組主持下，統合帶動以前各種形式的高校比賽，高校學生技術團隊將更多更具挑戰的鍛鍊機會，也更有利於形成‘寓學於賽、以賽促學’的網絡安全新型實踐學習模式。”

武漢大學副教授彭國軍博士認為，CTF賽事的強競技性以及高即時對抗性等特點，相對目前國內其他重要的作品設計類競賽而言，在快速和持續激發大學生專業學習興趣、有效提升大學生網絡攻防實戰能力方面更具優勢;同時其形成的全國優勢實踐教學資源的匯聚與共享，可緩解高校信息安全專業實踐教學師資、設備以及經費不足形成的現實壓力;另外，也為高校安全人才培養建立了一個全國性的實戰能力檢驗標杆，將對高校教學質量提升形成倒逼，有利於高校實踐教學機制的完善。彭博士期望XCTF聯賽這種競技機制能夠有效融入到全國高校信息安全專業的實踐教學體系之中，並對大學生的專業理論學習起到良好的引導作用，期望XCTF聯賽積極選拔和培育出一批批高水平網絡安全人才，為我國網絡空間安全保障奠定良好的人才基礎。

本屆XCTF聯賽總決賽組織方藍蓮花團隊就是一支通過國際CTF競賽實戰鍛煉出來的隊伍。根據藍蓮花領隊諸葛建偉博士介紹，藍蓮花團隊在2010年因為參加國際CTF賽事而在清華創立，在堅持兩年參與大量國際比賽並吸引其他高校隊員後，在2013年以全球第四、亞洲第一的選拔賽成績，成為華人世界歷史上第一支成功入圍DEFCON CTF總決賽圈的隊伍，並在2014年連續打入全球總決賽，獲得第五名的優秀成績。2014年上半年藍蓮花團隊也將DEFCON CTF總決賽最新賽制引入國內，成功組織了全國最大參與規模的BCTF網絡安全技術對抗賽。藍蓮花團隊在國際競賽上的優異表現帶動了國內高校的CTF熱潮，上海交通大學、浙江大學、杭州電子科技大學、成都信息工程學院、西安電子科技大學等高校也湧現出一批優秀的學生技術團隊，併成功組織了一系列網絡安全賽事。“XCTF不僅僅是一場比賽，它是貫穿全年的聯賽，將為國內網絡安全技術人才提供一個長期的競技平台與交流社區”，諸葛建偉博士介紹，首屆XCTF聯賽將於11月8日正式開賽，近日即可通過XCTF聯賽官網www.xctf.org.cn進行報名，首站選拔賽由杭州電子科技大學的HDUISA團隊組織，全國參賽隊伍均可通過互聯網遠程參與線上資格賽，然後選拔出優勝隊伍進入11月底在杭州舉辦的線下決賽。隨後將分別由Syclover團隊、THUNST團隊、0ops團隊、AAA團隊組織其他四站選拔賽。聯賽將從每站選拔賽冠軍團隊和聯賽積分榜前列選出12支團隊入圍到全國總決賽，將於2015年5月12日在南京紫金進行巔峯之戰。

負責承辦上海站選拔賽的姜開達老師提到：“科班出身的學生在校期間如果沒有在實踐中摸爬滾打過，對安全本質的理解有限，也限制了其未來發展空間，而XCTF聯賽正好提供了一個給其學習和發揮的實踐平台。通過解題模式和現場攻防模式兩種國際CTF主流形式，不僅全面鍛鍊了參賽隊伍在網絡安全各方面的實戰技術能力，同時也促進了參賽隊伍隊員之間密切的團隊協作配合，讓選手們認清自己的位置和知識薄弱點，在一個良性競爭的環境下，通過參加一輪輪比賽得到快速的健康成長”。而XCTF聯賽協辦方Keen Team安全研究團隊負責人王琦對於通過CTF競賽選拔出來的技術人才非常看好，“從目前國內外各大公司熱衷於舉辦CTF競賽招聘安全技術人才來看，經過CTF競賽考驗選拔的人才更貼近企業對於實戰型人才的需求。目前在KEEN團隊中就有幾位通過CTF競賽鍛鍊的隊員，他們所擁有的實踐技術能力在網絡安全研究上非常重要，可以幫助他們很快走上職業發展的快軌”。

而產業界的大力支持對於改善我國網絡安全人才的培養現狀至關重要。騰訊公司桌面安全產品部助理總經理方斌先生表示，騰訊之所以願意以頂級的鑽石級贊助商身份支持XCTF聯賽，是因為XCTF聯賽立足於改變目前高校網絡安全人才的培養方式，除了現階段能直接為產業界發現具備攻防對抗實戰能力的技術人才之外，更關鍵的是還將成為我國網絡安全人才培育的重要平台，影響下一代的網絡安全技術新苗，為整個產業界夯實人才基礎。百度公司移動安全首席架構師梁泉先生、安全寶公司總裁馬傑先生、北京西普陽光教育科技有限公司副總經理楊旭女士、威客眾測創始人兼CEO 陳新龍先生也到場對XCTF聯賽的啓動表達了祝賀。

業內人士點評，首屆XCTF聯賽的啓動將為今年我國蓬勃發展的網絡安全事業增添濃厚的一筆，強大的支持陣容、良好的賽制設計及豐厚的獎金獎勵將最大程度上匯聚廣大全國網絡安全學生與技術愛好者們同台競技。未來安全的起點是人才，而XCTF聯賽正在發掘和培養網絡安全技術人才，通過首屆XCTF聯賽整個賽季活動的開展，將會為我國網絡安全事業發掘和培養能夠引領未來安全技術發展的新生力量。