发掘网络安全新生力量

XCTF全国网络安全技术对抗联赛在京开启

本刊讯 10月27日，XCTF全国网络安全技术对抗联赛启动新闻发布会在北京召开。本届XCTF联赛以“未来安全的起点——发掘安全新生力量”为主题，是由中国网络空间安全协会(筹)竞评演练工作组主办的网络安全中立赛事平台，由国内首个入围全球DEFCON CTF总决赛圈的蓝莲花团队总体组织，国内顶尖安全团队Keen Team参与协办。

据主办方介绍，XCTF

联赛旨在发现和培养网络安全实战型技术人才的竞赛活动。首届XCTF联赛将采用国际传统的CTF夺旗赛形式，由五站选拔赛与最终的总决赛组成。五站选拔赛分别由清华大学、上海交通大学、浙江大学、杭州电子科技大学、成都信息工程学院的学生技术团队组织，吸引全国高校学生和民间网络安全技术爱好者组队通过互联网在线方式参加。通过五站选拔赛的考验，最终将有十二支队伍成功晋级到由蓝莲花团队组织的总决赛，进行巅峰对决。

XCTF联赛将设下价值100万元的总奖励池，并为总决赛冠亚季军队伍成员和个人优秀奖获得者提供特训夏令营机会，帮助获奖队员进一步提升网络安全技术能力与经验，并鼓励他们参加DEFCON CTF总决赛等国际赛事。

据了解，XCTF组委会由竞评演练工作组组长、网络信息安全专家、原国家网络信息安全技术研究所所长杜跃进博士担任主任委员；清华大学网络与信息安全实验室主任段海新教授担任执行副主任委员；清华大学副研究员、蓝莲花团队领队诸葛建伟博士，上海交通大学网络运行部副主任、0ops团队领队姜开达担任副主任委员；其他组委会成员还包括浙江大学陈文智教授、东南大学程光教授、武汉大学彭国军副教授、Keen Team负责人王琦、成都信息工程学院吴震副教授等人。

“XCTF联赛致力于为网络安全相关专业学生和技术爱好者提供一个公开、公平、公正的竞技赛场，从中发现人才、培养人才、用好人才。”竞评演练工作组组长杜跃进博士表示。“XCTF联赛是网络安全人才战略的关键一步，目标是发现未来的安全新生力量”。

目前我国网络安全技术人才缺口很大，具备网络攻防实战技术能力的特殊人才更是极端匮乏。在谈到网络安全专业的人才培养时，中国网络空间安全协会(筹)人才与教育分群召集人、中国计算机学会常务理事潘柱廷认为，目前高校所培养的信息安全专业毕业生离产业界所需有相当大的差距，主要原因在于教学思想刻意回避攻防技术，课程设置不合理，以及实践环节普遍缺乏等客观困难。而CTF竞赛在高校的普及推广，将树立“攻防兼备、面向实战”的教学标杆，并能有效补充课外的网络安全攻防实践，对于提升网络安全人才培养质量是一种非常有效的方式。

武汉大学副教授彭国军博士认为，CTF赛事的强竞技性以及高实时对抗性等特点，在快速和持续激发大学生专业学习兴趣、有效提升大学生网络攻防实战能力方面更具优势；另外，也为高校安全人才培养建立了一个全国性的实战能力检验标杆，将对高校教学质量提升形成倒逼，有利于高校实践教学机制的完善。“XCTF不仅仅是一场比赛，它是贯穿全年的联赛，将为国内网络安全技术人才提供一个长期的竞技平台与交流社区”，诸葛建伟博士介绍，首届XCTF联赛将于11月8日正式开赛，近日即可通过XCTF联赛官网www.xctf.org.cn进行报名，首站选拔赛由杭州电子科技大学的HDUISA团队组织，全国参赛队伍均可通过互联网远程参与线上资格赛，然后选拔出优胜队伍进入11月底在杭州举办的线下决赛。

负责承办上海站选拔赛的姜开达表示：“科班出身的学生在校期间如果没有在实践中摸爬滚打过，对安全本质的理解有限，也限制了其未来发展空间，而XCTF联赛正好提供了一个给其学习和发挥的实践平台。”