XCTF全国网络安全技术对抗赛决出前三甲台湾大学夺冠

本刊讯 7月13日，全国网络安全技术对抗联赛（简称XCTF）总决赛颁奖仪式在南京举行。经过48小时角逐，来自台湾大学的217战队最后凭借57.59分微弱优势以50985.66分成功夺冠，来自上海交通大学的0ops战队获得50928.07分屈居亚军，来自福州大学的ROIS战队以22759.41分获得季军。台湾大学Peter、东南大学印明亮等5人获得个人优胜奖。

据悉，10个月前开始的XCTF联赛，共吸引了3847队次、超过1万人次参赛，是国内规模最大的CTF（是指网络安全技术人员之间进行技术竞技的一种比赛形式）赛事。通过5站7场选拔赛，12支代表中国CTF最高竞技水平的战队最终进入决赛圈。

XCTF总决赛是XCTF联赛2014-2015首个赛季的最终决战，由华人世界首支入围DEFCON CTF（国际著名黑客大赛）全球总决赛的蓝莲花战队命题组织，南京赛宁提供平台支持。参加终极对决的十二支队伍包括今年首次闯入DEFCON CTF全球总决赛的上海交通大学0ops战队，去年DEFCON CTF总决赛亚军台湾地区HITCON战队主力成员组成的台湾大学217战队，此外也包括成都站选拔赛SCTF冠军队L1ght战队、杭州（浙大）站选拔赛ACTF冠军队复旦大学六星战队、杭州（杭电）站选拔赛HCTF季军队Sigma战队等。

据XCTF联赛组委会副主任委员、清华大学副研究员诸葛建伟介绍，CTF赛制是国际主流的网络安全赛制，2011年才开始进入国内。XCTF联赛就使用这一赛制。这种攻防夺旗模式更考验选手临场反应能力，其中由蓝莲花战队组织的北京站选拔赛BCTF成为中国大陆第一场国际性网络安全夺旗赛。

12支队伍在发现并修补自身服务安全漏洞的同时，还要挖掘且利用对手服务安全漏洞，获得控制权。植入后门工具以持续性保持访问攫取旗帜，分析对手流量以定位安全漏洞并理解利用方法等等。

XCTF联赛组委会主任委员、阿里安全部技术副总裁杜跃进博士认为， CTF是安全专业人才培养的成熟模式，弥补了目前科班教学的不足，“目的是发现人才，使得信息安全人才在同等的条件下展现能力，是综合能力的展现。”

数据显示，我国安全从业人员的需求缺口达到数十万，而每年毕业的网络安全专业毕业生不足万人，符合企业要求的就更少了。

据了解，XCTF联赛的举办伊始便获得了国家网络安全指导部门的支持，鼓励校园与安全企业通过“以赛代练”的形式去发掘网络安全新人才。

除比赛外，校园宣讲也是构建高校安全技术社区的主要方式之一。赛事期间在全国10大城市举行校园宣讲，参加宣讲学生数超过2000人次，覆盖18所重点院校。