TCTF 2019收官：以赛代练 多平台协作培养安全人才

【环球网科技报道 记者 李文瑶】6月9日，第三届腾讯信息安全争霸赛(Tencent Capture The Flag，简称TCTF)在上海落幕。在国际赛中，来自中国的r3kapig战队问鼎国际赛(0CTF)冠军，获得直通世界顶级黑客大赛DEF CON CTF全球最后一张入场券;而新星邀请赛(RisingStar CTF)冠军则由复旦大学Whitzard战队摘得。

值得关注的是，国际赛的前三名均是中国战队。在赛后的采访中，上海交通大学网络信息中心副主任姜开达对记者表示，这种情况并没有预料到：“但是我觉得它有必然性，也有偶然性。”

对于高校来说，包括TCTF在内的CTF比赛，在一定程度上正在帮助高校更好的培养信息安全人才。同时在中国信息安全人才缺口巨大的情况下，中国高校正在探索“以赛代练”的模式，同时通过产学研多平台联动，共同培养优秀信息安全人才。

中国战队包揽国际赛前三

TCTF大赛至今已成功举办了三届，入围本届TCTF国际赛的战队来自中、日、韩、欧盟、俄罗斯、德国、波兰等八个国家和地区，参赛战队中有CTF TIME2018排名第一、第二届TCTF国际赛冠军的波兰战队Dragon Sector，以及目前全球排名第二的中国台北Balsn战队和排名第三的俄罗斯LC↯BC战队，以及韩国传统强队CyKor等。

在持续30个小时的比赛过程中，选手不眠不休进行解题，榜单排名几乎伴随每道题目的解出都会进行一次大轮换。在比赛的最后十分钟，甚至出现了榜单前三名战队排名不断交错攀升的局面，激烈程度可见一斑。

现场工作人员告诉记者，夺冠的r3kapig战队可以说是一匹黑马。此前普遍被看好的战队是目前全球排名第二的中国台北Balsn战队以及排名第三的俄罗斯LC↯BC战队，但没想到最后中国战队不仅夺冠，甚至包揽前三名，让人非常意外。

对于这样的结果，姜开达认为有必然性也有偶然性。从必然性来看，中国的团队越来越多地参与到国际比赛当中，他们的成绩也越来越好。姜开达解释道：“以前我们中国参加国际比赛的团队是比较少的，最开始就是清华的蓝莲花团队，包括交大的0ops团队，后来越来越多，包括复旦的六星战队，还有其他的战队越来越多地参加到国际赛场上这种高水平比赛当中。”

而从偶然性来看，比赛和命题类型、每支战队的参赛选手以及选手对考题的熟悉程度都有关系。

但不可否认的是，中国战队能够在此次比赛中包揽前三名，正说明中国战队的实力在不断提升。

战队年轻化 优秀队伍逐步成长

从年龄来看，今年参赛战队的团队成员以90后和00后为主，很多都是在读的本科生和研究生，参赛队员呈现出年轻化的态势。

其中获得国际赛冠军的r3kapig战队中年龄最小的队员是一位高三应届毕业生，为了赶上这次比赛，他在高考结束后便立即坐飞机从四川绵阳赶到了上海。

目前全球排名第二的中国台北Balsn战队，派出参赛的四名队员中有三名是本科在读的学生，一名是在读研究生。获得国际赛季军的Tea Deliverers战队成员来自于国内各个高校及企业。

夺得新星邀请赛(RisingStar CTF)冠军的复旦大学Whitzard战队参赛队员均是在读研究生。

在腾讯安全科恩实验室总监吕一平看来，新人赛的冠军Whitzard战队，在三年前时实力并没有那么强，但经过三年的锤炼，他们已经可以打到了新人赛的第一名。

吕一平认为，TCTF这样的赛事能够成为一种人才培养和孵化的平台。他说道：“我们非常高兴在这个平台上面有很多的优秀队伍能够成长起来，不管是国家级的比赛，包括我们还联合参加国际比赛，在国际比赛当中我们都有一些很好的成绩。”

以赛代练 探索培养人才新模式

为了充分挖掘国内高校新锐安全力量，TCTF特邀ROIS、SUS、Team233三支常年活跃在CTF赛事中的战队，以不记排名的形式参与到新星赛场，与TCTF线上预赛排名前十二的高校强队同台竞技。

其中，来自福州大学的特邀战队ROIS表现出色，是参赛新星队伍中唯一解决了所有Web类型题目的队伍。

对于这种以赛代练的模式，Whitzard战队的一位队员表示：“专业课偏理论，而国际高规格比赛能帮助我们把书本上的知识，拿到实际中来运用。”

而对于比赛，吕一平的看法是：“学校更多关注的是教学，而作为企业，我们要考虑的是，怎样能够让这些普通学生在一个实习场景下得到一些应用和体现，而TCTF就是通过以赛代练的形式，在实际场景下做应用。”

据复旦大学六星战队指导老师陈辰介绍，复旦大学今年派出了超多人来参加此次TCTF大赛，除了获得新星邀请赛冠军的Whitzard战队之外，还有传统强队六星战队等。

在陈辰看来，TCTF可以说得上是“双一流”，即有一流的比赛，培养一流的人才。面对的一流的比赛，怎么能够在这个比赛中培养出一流的人才?陈辰表示：“这个人才的规模可能不会很大，毕竟顶尖的、卓越的信息安全人才的人数一定不会太多，但是通过TCTF这种模式能够稳定地持续输出一流的高水平选手，说明我们这种比赛的产出和学校的产出。”

同时，陈辰强调：参加安全竞赛，用这种形式来锻炼学生，它不但是对安全人才的培养，对软件开发专业普通的软化行业的人才也是一个很大的培养。

产学研多平台协作 共同培养顶尖优秀人才

据吕一平介绍，腾讯举办TCTF的初衷，是一个“双一流”的定位，即国际一流的安全竞赛和国际一流的网络安全人才培养平台。

从一流比赛的角度来看，TCTF不仅有国际顶尖的战队来参加，还有国内优秀高校战队来参与。从国际系列比赛排名评分来看，2018年TCTF是少数级的满分评价比赛，“所以，国际一流的比赛我们希望持续地做下去。”吕一平强调。

在国际一流的安全人才培养平台方面，围绕着TCTF赛事，腾讯拓展了一系列的活动和工作，比如召开研讨会，与高校战队的指导老师进行深入交流，探讨如何更好的进行校企联动，一起培养优秀人才。吕一平解释道：“围绕着TCTF我们希望形成一个产学研的合作体系，跟高校的合作，然后形成一个体系去为国内培养更多的网络人才。”

姜开达认为，从目前的情况来看，战队的队员是流动性的，在学生毕业以后，学校需要不断招募新队员进入到战队。而流动性也就造就了对人才的持续性培养的需求，对于高校来说，他们都需要克服大量的困难和挑战才能把这个站队持续地带到一个比较好的成绩上去。

同时，学校还需要考虑如何能够更好的培养学生，这也意味了不仅仅是调动学校的教育资源，还要考虑是否能够借用社会上的企业资源去提升学生对工业界的熟悉度，提升学生对实际问题的解决能力。而这些都是需要多方协作才能够培养出符合社会需求的顶级安全人才。

姜开达强调：“我们不能满足于培养普通的安全人员，也要更关注去培养金字塔顶尖的高端安全研究人员，最终向社会输出，最终在世界级的竞赛赛场上能够参与竞技。”

姜开达对记者透露，校企合作的方式已经有了一定成果，今年8月即将在俄罗斯举行的第45届世界技能大赛中，有9个项目的10位选手来自上海，其中来自上海交通大学的学生肖子彤和冯柱天将在网络安全项目中与国际选手一较高下。

新闻背景：

CTF是一种流行的信息安全竞赛形式。CTF的发源地DEF CON CTF，是目前全球最高技术水平和影响力的CTF竞赛，相当于“黑客世界杯”。

腾讯信息安全争霸赛，简称TCTF，由腾讯安全发起，腾讯安全学院、腾讯安全联合实验室主办，腾讯安全科恩实验室承办，0ops安全团队协办，是专业的CTF挑战赛，TCTF分为面向全球的国际赛(0CTF)和面向国内高校的新星邀请赛(RisingStar CTF)，今年共吸引了1248支战队参加，参赛战队数量同比增长30.4%。

关键词：