网络强国人才战略先行 XCTF全国联赛在京开启

2014年10月27日，XCTF全国网络安全技术对抗联赛启动新闻发布会在北京盛大召开。XCTF全国联赛是由中国网络空间安全协会(筹)竞评演练工作组主办的网络安全中立赛事平台，由国内首个并多次入围全球DEFCON CTF总决赛圈的蓝莲花团队总体组织，国内顶尖安全团队Keen Team参与协办。

发布会透露，XCTF联赛是旨在发现和培养网络安全实战型技术人才的竞赛活动。首届XCTF联赛将采用国际传统的CTF(Capture The Flag)夺旗赛形式，由五站选拔赛与最终的总决赛组成。五站选拔赛分别由清华大学、上海交通大学、浙江大学、杭州电子科技大学、成都信息工程学院的学生技术团队组织，吸引全国高校学生和民间网络安全技术爱好者组队通过互联网在线方式参加。通过五站选拔赛的考验，最终将有十二支队伍成功晋级到由蓝莲花团队组织的总决赛，进行巅峰对决。

XCTF联赛将设下价值100万元的总奖励池，激励参赛选手们尽情展示技术实力。除了为总决赛优胜队伍设置了丰厚的现金奖励外，还会为每站选拔赛的优胜队伍提供用于技术学习与研究的奖品。作为最具吸引力的奖励，XCTF联赛将为总决赛冠亚季军队伍成员和个人优秀奖获得者提供特训夏令营机会，帮助获奖队员进一步提升网络安全技术能力与经验，并鼓励支持他们参加DEFCON CTF总决赛等国际赛事。

本届XCTF联赛以“未来安全的起点——发掘安全新生力量”为主题，也是国内网络安全领域最具权威性和影响力的赛事。联赛由中国大陆唯一并多次入围国际网络安全顶级赛事DEFCON CTF总决赛圈并获全球第五名优秀成绩的蓝莲花团队总体组织，由中国唯一在国际信息安全顶级赛事Pwn2Own夺冠团队Keen Team协办，国内多支著名的网络安全竞赛团队上海交通大学0ops、浙江大学AAA、成都信息工程学院Syclover、杭州电子科技大学HDUISA共同参与组织。XCTF联赛得到了业界巨头腾讯作为合作方和顶级赞助商的鼎力支持，百度在赞助支持蓝莲花团队组织的BCTF大赛之后也继续为XCTF联赛提供白金级赞助，联赛还获得安全宝、西普学院企业的金牌级赞助支持以及威客众测的铜牌级赞助，此外，还有多家赞助意向企业正在商谈过程中。

XCTF联赛得到中国工程院方滨兴院士、美国西北大学/浙江大学Yan Chen教授、北京大学陈钟教授、国防科技大学贾焰教授、美国乔治亚大学Kang Li教授、国防科技大学刘江宁教授的大力支持，组成XCTF顾问委员会提供指导。

XCTF组委会由竞评演练工作组组长、网络信息安全专家、原国家网络信息安全技术研究所所长杜跃进博士担任主任委员;清华大学网络与信息安全实验室主任，在国际顶级网络安全学术会议IEEE S&P发表研究成果并在工业界产生重要影响力的段海新教授担任执行副主任委员;清华大学副研究员、蓝莲花团队领队诸葛建伟博士，上海交通大学网络运行部副主任、0ops团队领队姜开达担任副主任委员;其他组委会成员还包括浙江大学陈文智教授、东南大学程光教授、南京紫金(江宁)科创特区黄垠中副主任、中科院微电子所鲁辉博士、武汉大学彭国军副教授、哈尔滨工业大学田志宏副教授、Keen Team负责人王琦、成都信息工程学院吴震副教授、南京赛宁总经理谢峥、中科院信息工程研究所翟立东副研究员、杭州电子科技大学张海平副教授。

“未来安全的起点是人才”，XCTF联赛组织阵容豪华，定位于打造全国最具权威性和影响力的网络安全中立赛事平台。“XCTF联赛致力于为网络安全相关专业学生和技术爱好者提供一个公开、公平、公正的竞技赛场，从中发现人才、培养人才、用好人才。”竞评演练工作组组长杜跃进博士表示。“XCTF联赛是网络安全人才战略的关键一步，目标是发现未来的安全新生力量”。

目前我国网络安全技术人才缺口很大，具备网络攻防实战技术能力的特殊人才更是极端匮乏。在谈到网络安全专业的人才培养时，中国网络空间安全协会(筹)人才与教育分群召集人、中国计算机学会常务理事潘柱廷认为，目前高校所培养的信息安全专业毕业生离产业界所需有相当大的差距，主要原因在于教学思想刻意回避攻防技术，课程设置不合理，以及实践环节普遍缺乏等客观困难。而CTF竞赛在高校的普及推广，将树立【攻防兼备、面向实战】的教学标杆，并能有效补充课外的网络安全攻防实践，对于提升网络安全人才培养质量是一种非常有效的方式。“XCTF联赛立足于高校，由蓝莲花、0ops等高校学生技术团队组织比赛吸引学生和爱好者参与，在协会竞评演练工作组主持下，统合带动以前各种形式的高校比赛，高校学生技术团队将更多更具挑战的锻炼机会，也更有利于形成‘寓学于赛、以赛促学’的网络安全新型实践学习模式。”

武汉大学副教授彭国军博士认为，CTF赛事的强竞技性以及高实时对抗性等特点，相对目前国内其他重要的作品设计类竞赛而言，在快速和持续激发大学生专业学习兴趣、有效提升大学生网络攻防实战能力方面更具优势;同时其形成的全国优势实践教学资源的汇聚与共享，可缓解高校信息安全专业实践教学师资、设备以及经费不足形成的现实压力;另外，也为高校安全人才培养建立了一个全国性的实战能力检验标杆，将对高校教学质量提升形成倒逼，有利于高校实践教学机制的完善。彭博士期望XCTF联赛这种竞技机制能够有效融入到全国高校信息安全专业的实践教学体系之中，并对大学生的专业理论学习起到良好的引导作用，期望XCTF联赛积极选拔和培育出一批批高水平网络安全人才，为我国网络空间安全保障奠定良好的人才基础。

本届XCTF联赛总决赛组织方蓝莲花团队就是一支通过国际CTF竞赛实战锻炼出来的队伍。根据蓝莲花领队诸葛建伟博士介绍，蓝莲花团队在2010年因为参加国际CTF赛事而在清华创立，在坚持两年参与大量国际比赛并吸引其他高校队员后，在2013年以全球第四、亚洲第一的选拔赛成绩，成为华人世界历史上第一支成功入围DEFCON CTF总决赛圈的队伍，并在2014年连续打入全球总决赛，获得第五名的优秀成绩。2014年上半年蓝莲花团队也将DEFCON CTF总决赛最新赛制引入国内，成功组织了全国最大参与规模的BCTF网络安全技术对抗赛。蓝莲花团队在国际竞赛上的优异表现带动了国内高校的CTF热潮，上海交通大学、浙江大学、杭州电子科技大学、成都信息工程学院、西安电子科技大学等高校也涌现出一批优秀的学生技术团队，并成功组织了一系列网络安全赛事。“XCTF不仅仅是一场比赛，它是贯穿全年的联赛，将为国内网络安全技术人才提供一个长期的竞技平台与交流社区”，诸葛建伟博士介绍，首届XCTF联赛将于11月8日正式开赛，近日即可通过XCTF联赛官网www.xctf.org.cn进行报名，首站选拔赛由杭州电子科技大学的HDUISA团队组织，全国参赛队伍均可通过互联网远程参与线上资格赛，然后选拔出优胜队伍进入11月底在杭州举办的线下决赛。随后将分别由Syclover团队、THUNST团队、0ops团队、AAA团队组织其他四站选拔赛。联赛将从每站选拔赛冠军团队和联赛积分榜前列选出12支团队入围到全国总决赛，将于2015年5月12日在南京紫金进行巅峰之战。

负责承办上海站选拔赛的姜开达老师提到：“科班出身的学生在校期间如果没有在实践中摸爬滚打过，对安全本质的理解有限，也限制了其未来发展空间，而XCTF联赛正好提供了一个给其学习和发挥的实践平台。通过解题模式和现场攻防模式两种国际CTF主流形式，不仅全面锻炼了参赛队伍在网络安全各方面的实战技术能力，同时也促进了参赛队伍队员之间密切的团队协作配合，让选手们认清自己的位置和知识薄弱点，在一个良性竞争的环境下，通过参加一轮轮比赛得到快速的健康成长”。而XCTF联赛协办方Keen Team安全研究团队负责人王琦对于通过CTF竞赛选拔出来的技术人才非常看好，“从目前国内外各大公司热衷于举办CTF竞赛招聘安全技术人才来看，经过CTF竞赛考验选拔的人才更贴近企业对于实战型人才的需求。目前在KEEN团队中就有几位通过CTF竞赛锻炼的队员，他们所拥有的实践技术能力在网络安全研究上非常重要，可以帮助他们很快走上职业发展的快轨”。

而产业界的大力支持对于改善我国网络安全人才的培养现状至关重要。腾讯公司桌面安全产品部助理总经理方斌先生表示，腾讯之所以愿意以顶级的钻石级赞助商身份支持XCTF联赛，是因为XCTF联赛立足于改变目前高校网络安全人才的培养方式，除了现阶段能直接为产业界发现具备攻防对抗实战能力的技术人才之外，更关键的是还将成为我国网络安全人才培育的重要平台，影响下一代的网络安全技术新苗，为整个产业界夯实人才基础。百度公司移动安全首席架构师梁泉先生、安全宝公司总裁马杰先生、北京西普阳光教育科技有限公司副总经理杨旭女士、威客众测创始人兼CEO 陈新龙先生也到场对XCTF联赛的启动表达了祝贺。

业内人士点评，首届XCTF联赛的启动将为今年我国蓬勃发展的网络安全事业增添浓厚的一笔，强大的支持阵容、良好的赛制设计及丰厚的奖金奖励将最大程度上汇聚广大全国网络安全学生与技术爱好者们同台竞技。未来安全的起点是人才，而XCTF联赛正在发掘和培养网络安全技术人才，通过首届XCTF联赛整个赛季活动的开展，将会为我国网络安全事业发掘和培养能够引领未来安全技术发展的新生力量。