4月2日，騰訊信息安全爭(zhēng)霸賽（TCTF2018）線上預(yù)賽正式落下帷幕，經(jīng)過(guò)48小時(shí)的激烈角逐，有12支戰(zhàn)隊(duì)從來(lái)自全球報(bào)名參賽的794支戰(zhàn)隊(duì)中脫穎而出，晉級(jí)線下決賽。其中，來(lái)自中國(guó)臺(tái)北的HITCON戰(zhàn)隊(duì)成功奪冠，波蘭Dran Sector戰(zhàn)隊(duì)以及中國(guó)lotusr3kapig戰(zhàn)隊(duì)分別位列第二、第三名。值得一提的是，在此次比賽中，中國(guó)戰(zhàn)隊(duì)整體表現(xiàn)搶眼，進(jìn)入決賽的12支戰(zhàn)隊(duì)中，有5支戰(zhàn)隊(duì)均來(lái)自中國(guó)，幾乎占據(jù)一半席位。

TCTF（Tencent Capture The Flag，騰訊信息安全爭(zhēng)霸賽）由中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)競(jìng)評(píng)演練工作委員會(huì)指導(dǎo)，騰訊安全發(fā)起，騰訊安全聯(lián)合實(shí)驗(yàn)室主辦，騰訊安全科恩實(shí)驗(yàn)室承辦，0ops安全團(tuán)隊(duì)協(xié)辦。今年五月底，TCTF線下決賽將在深圳舉行，國(guó)際賽冠軍將直接晉級(jí)在美國(guó)舉辦的DEF CON CTF決賽，同時(shí)還將有機(jī)會(huì)參加今年首次在中國(guó)香港舉辦的AsiaSecWest全球頂級(jí)信息安全峰會(huì)，以及在美國(guó)舉辦的BlackHat安全極客盛會(huì)。

(第二屆TCTF國(guó)際賽預(yù)賽成績(jī)排名)

全球報(bào)名戰(zhàn)隊(duì)近千支 12強(qiáng)中國(guó)戰(zhàn)隊(duì)包攬近半席位

作為連續(xù)兩年獲得DEF CON大陸地區(qū)唯一外卡賽資格的CTF賽事，TCTF在全球的影響力進(jìn)一步擴(kuò)大。數(shù)據(jù)顯示，本屆TCTF線上預(yù)賽，注冊(cè)用戶人總數(shù)高達(dá)3349人，戰(zhàn)隊(duì)注冊(cè)數(shù)量總計(jì)達(dá)到957支。其中，國(guó)際賽參賽戰(zhàn)隊(duì)達(dá)到794支，新人邀請(qǐng)賽戰(zhàn)隊(duì)163支。

本屆TCTF依舊采用CTF解題模式，比賽題型主要分5類，分批次分時(shí)間段放出，分別為Pwnable類8題，Reverse類5題，Web類7題，Crypto類3題，Misc類6題，難度各有側(cè)重。而相對(duì)于更具觀賞性的攻防比賽，解題模式更側(cè)重于對(duì)參賽人員技術(shù)實(shí)力的考量。同時(shí)，在比賽主站上可以實(shí)時(shí)觀看各戰(zhàn)隊(duì)的得分趨勢(shì)、排行榜，進(jìn)而真實(shí)地展現(xiàn)各大戰(zhàn)隊(duì)的擅長(zhǎng)方向和作戰(zhàn)能力。

來(lái)自中國(guó)臺(tái)北的HITCON戰(zhàn)隊(duì)率先拿下Pwnable類型“Mighty Dran”與”House of cards”賽題第“一血”（第一個(gè)得分），并最終以8687分摘取桂冠。另外，很多國(guó)際明星戰(zhàn)隊(duì)，如位列2017年CTFTIME全球排名第2的韓國(guó)戰(zhàn)隊(duì)CyKor，以及首屆TCTF國(guó)際賽決賽冠軍——俄羅斯戰(zhàn)隊(duì)LC?BC，和美國(guó)的Shellphish戰(zhàn)隊(duì)均成功闖入線下決賽。

值得關(guān)注的是，在入圍12強(qiáng)線下決賽名單中，中國(guó)戰(zhàn)隊(duì)近乎占據(jù)半壁江山。除HITCON和lotusr3kapig戰(zhàn)隊(duì)之外，還有三支中國(guó)戰(zhàn)隊(duì)成功入圍國(guó)際賽線下決賽，分別為sixstars戰(zhàn)隊(duì)、ROIS戰(zhàn)隊(duì)，以及由多個(gè)高校安全專業(yè)學(xué)生聯(lián)合組成的Nu1L戰(zhàn)隊(duì)。其中，由騰訊安全支持的復(fù)旦sixstars戰(zhàn)隊(duì)，還在剛剛結(jié)束的國(guó)賽“強(qiáng)網(wǎng)杯”線上預(yù)賽中，獲得第三名的成績(jī)。

助力緩解網(wǎng)絡(luò)安全“人才荒”騰訊安全打造國(guó)際化人才選拔平臺(tái)

TCTF在全球范圍內(nèi)的影響力，已經(jīng)成為中國(guó)新生代安全人才關(guān)注的焦點(diǎn)。近年來(lái)，隨著網(wǎng)絡(luò)安全威脅持續(xù)加大，全球都逐步陷入網(wǎng)絡(luò)安全人才荒的困境。相較于發(fā)達(dá)國(guó)家在網(wǎng)絡(luò)安全領(lǐng)域的積淀，中國(guó)在網(wǎng)絡(luò)安全人才領(lǐng)域的培養(yǎng)幾乎可以說(shuō)是從零起步。數(shù)據(jù)顯示，2017年，中國(guó)網(wǎng)絡(luò)安全成才缺口達(dá)到95%。

如何緩解人才危機(jī)，是中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)需要共同解決的問(wèn)題。2017年，騰訊正式推出TCTF賽事平臺(tái)，并進(jìn)一步聯(lián)合多所高校打造“百人計(jì)劃”，著眼于高校人才的選拔和培養(yǎng)，通過(guò)專業(yè)的培養(yǎng)與輔導(dǎo)機(jī)制以及“以賽代練”，并為優(yōu)秀人才開(kāi)放進(jìn)入互聯(lián)網(wǎng)一線企業(yè)實(shí)戰(zhàn)的綠色通道，形成一個(gè)完整的連接政府、企業(yè)、高校，“產(chǎn)學(xué)研”聯(lián)動(dòng)，服務(wù)于網(wǎng)絡(luò)安全人才培養(yǎng)的國(guó)際平臺(tái)。而這也被業(yè)界普遍認(rèn)為是一次網(wǎng)絡(luò)安全人才培養(yǎng)閉環(huán)的有效嘗試。

更值得關(guān)注的是，騰訊人才培養(yǎng)模式的成果也開(kāi)始逐步顯現(xiàn)。在今年3月剛剛結(jié)束的國(guó)賽“強(qiáng)網(wǎng)杯”線上預(yù)賽中，以騰訊安全科恩實(shí)驗(yàn)室為主力聯(lián)合騰訊多個(gè)部門組成的騰訊eee戰(zhàn)隊(duì)和由騰訊安全支持的浙大AAA、復(fù)旦sixstars和上海交大0ops四支戰(zhàn)隊(duì)，不僅包攬線上預(yù)賽成績(jī)前三甲，更是在比賽榜前五強(qiáng)中占據(jù)四席；在DEF CON CTF 2017中，上述四支戰(zhàn)隊(duì)組成的聯(lián)合戰(zhàn)隊(duì)，成功奪得總決賽季軍。

今年TCTF線下決賽將于5月25日26日在深圳舉行，入圍決賽的12支戰(zhàn)隊(duì)將共同爭(zhēng)奪（晉級(jí)）8月在美國(guó)舉辦的DEF CON CTF決賽名額。除此之外，TCTF 2018導(dǎo)師及優(yōu)秀戰(zhàn)隊(duì)還將持續(xù)開(kāi)展線上、線下公開(kāi)課，詳解TCTF的通關(guān)秘籍。目前TCTF公開(kāi)課已于廣州、西安落幕，后續(xù)將在北京、上海、武漢等地巡回宣講。