启函生物姊妹公司eGenesis获1.25亿美元融资，将用于跨物种器官移植技术
06-18
被誉为硅谷创业之父的连续创业者保罗·格雷厄姆曾形容痴迷于编程的程序员，在他的书中《黑客与画家》通常被昵称为“书呆子”。
他们痴迷于0和1组成的大数字，夜以继日地创造着自己的程序作品，同时改变着世界。
互联网改变了人们的生活，成为世界的重要组成部分。
中国也有这样一群人。
作为“痴迷计算机技术的年轻人”，他们一路奋斗，演绎了一段我国网络安全行业的传奇故事。
从疯狂增长到世界冠军 CTF，也称为“夺旗”，是网络安全行业中最常见的事件。
它与计算机的发展密切相关，可以追溯到上世纪末。
DEF CON CTF是历史最悠久的赛事，也是全球最具影响力的赛事，堪称网络安全行业的奥林匹克盛会。
自2018年首届赛事以来，DEF CON CTF已经发展了20多年。
赛制日趋成熟的同时，难度也大幅上升。
一开始还是以解题积分制为主。
主办方给出了一系列安全测试题。
每个团队都解??决问题。
解决的问题越多，获得的积分就越多。
排名由积分决定。
现在，DEF CON CTF比赛赛制升级为攻防混合模式。
参赛队伍必须积极寻找其他队伍服务器的安全漏洞。
在发起攻击的时候，还必须注意自己的服务器，以免遭到突然袭击。
这也鼓励团队成员履行自己的职责。
各司其职，互相配合。
根据攻防效果计算最终的DEF CON CTF得分，并与解题得分相加确定排名。
我国计算机普及较晚，人们对CTF事件的认知度较低。
2009年前后，只有清华蓝莲花、上海交大0ops等少数队伍能够进入国际赛事的决赛。
▲ 0ops 队伍起步较晚、技术氛围不够、比赛少是中国队伍在DEF CON CTF等国际赛事中难以取得成绩的重要原因。
0ops核心团队成员谢天一曾是“痴迷计算机技术的年轻人”。
他从小就喜欢玩电脑。
他甚至只是参考说明书就解锁了电脑复刻机“中华学习机”上的《超级马里奥》游戏。
不过，像谢天翼这样的年轻人毕竟是少数。
▲谢天一缺乏专业的比赛氛围。
谢天翼表示，需要更多更好的安全试题来促进玩家的成长。
长期以来，国内CTF战队及相关人员一直处于“野蛮生长”状态。
直到网络安全的概念逐渐深入人心，人们认识到它的重要性，竞赛和竞赛才被提上日程。
一年四季，一些CTF赛事在中国陆陆续续出现。
谢天逸也是这批CTF事件动向中的一员。
作为0ops团队原队长，参加2016年腾讯组织的腾讯信息安全大赛（以下简称TCTF），出具优质试题，为国内外学员提供优质试题。
安全领域的CTF团队提供了交流和改进的舞台和社区。
国内各类CTF赛事极大地促进了各队伍技术水平的成长。
短短几年时间，中国队就从决赛流浪到了冠军舞台，并夺得了DEF CON CTF赛事的全球冠军。
▲腾讯A*0*E联合战队夺得DEF CON CTF总决赛冠军。
这次冠军意味着曾经痴迷计算机技术的年轻人正名了。
我国网络安全产业已从野蛮生长转向“入侵”。
树要十年，人要一百年。
巨树非一日之功。
它巨大的树干和广阔的枝叶背后是无数的浇水和维护。
DEF CON CTF 冠军也是如此。
创新的CTF赛事为网络安全行业提供滋养。
获得 DEF CON CTF 冠军的腾讯 A*0*E United 队与 TCTF 比赛有着千丝万缕的联系。
其现任队长马惠欣是TCTF比赛的选手之一。
可以说，腾讯TCTF大赛为国内众多CTF队伍提供了全面、国际化的比赛环境。
以参赛队伍为例。
2016年举办的首届TCTF吸引了包括美国Shellphish在内的全球几乎所有CTF战队的参与。
，匈牙利！SpamAndHex是一个知名团队。
与不同国家的CTF队伍同台竞技，有助于提升自己的视野，促进自身技术的发展。
更重要的是，在主办方腾讯安全实验室的推动下，首届TCTF赛事获得了DEF CON CTF外卡资格。
也就是说，在腾讯TCTF赛事中获胜的队伍可以直接进入全球顶级网络安全赛事DEF CON CTF的决赛。
其次，腾讯TCTF比赛在试题上也颇有讲究。
作为0ops团队的前任队长、现任TCTF的技术总监，谢天逸花了近一个月的时间与团队一起调整和打磨试题，而试题中也包括他。
基本上，他们都有着丰富的海外比赛经验。
即便是现在，谢天翼仍然经常外出参加国内外知名的CTF赛事。
在满足个人兴趣的同时，他也接触到不同类型的CTF比赛话题，为TCTF赛事做准备。
▲如今，谢天翼的试题不仅仅是一次测试，更是出题者与选手之间的远程交流，让选手真正从试题中学习，提高能力。
无论试题还是比赛形式，腾讯TCTF赛事一直非常看重实践能力。
它不仅可以成为玩家练习和证明自己的舞台，也可以成为无数网络安全爱好者展示自我、踏上人生新征程的门票。
虽然TCTF赛事也强调竞技性，但除了最受关注的冠军之外，其他选手和队伍也能找到新的位置。
腾讯安全科恩实验室负责人吴石曾表示，国内安全研究人员极度短缺，就连腾讯也一度面临招不到人的困境。
该问题正在得到改善。
现在腾讯安全科恩实验室的新成员有一半来自TCTF赛事，参加该赛事的选手大部分都进??入了网络安全行业。
除了链接人才之外，TCTF也在吸引更多普通人尤其是高校年轻人的关注，推动网络安全行业的发展。
用吴石的话说：人才培养应该是正和游戏，而不是零和游戏。
它需要大家一起参与，一起把事情做好。
如果不打井，大家只想喝现成的水，这个产业就无法腾飞，大家就没有水喝。
越来越多的年轻人加入网络安全行业。
在《黑客与画家》书中，作者保罗·格雷厄姆给出了他嘲笑程序员是“书呆子”的原因。
在他看来，程序员往往极其认真、聪明，并且能够在浩瀚的代码中发现独特的美——像画家一样，程序员创造出伟大的作品。
这些节目作品有的提供了新的生活工具，有的改变了我们的生活方式。
正是因为被伟大的作品所吸引，程序员们才愿意成为“书呆子人”，对窗外发生的事情充耳不闻。
，潜心在代码的海洋里徜徉。
国内各大CTF比赛正是这样一个展示各类作品和代码魅力的窗口。
腾讯TCTF比赛和中国队的获胜经验在这个过程中起到了放大器的作用。
得益于互联网的普及，全国很多高校都开设了相应的网络安全专业，网络安全专业一度成为热门专业。
本专业的学生和技术爱好者也需要不同强度的CTF活动。
腾讯TCTF安全大赛也考虑到了这种情况。
除了针对全球各大CTF队伍的国际比赛外，还有专门针对大学队伍的“新星大赛”。
此次大赛不仅为年轻人提供了一个比较和自我提升的舞台，也让更多的年轻人了解网络安全行业甚至加入其中。
国内另一重大网络安全赛事XCTF国际网络攻防联赛则呈现出选手年轻化的趋势，2000年以后出生的选手比例一度达到60%。
与谢天一等人相比，现在的年轻人比前辈起点更高，对互联网的认识也更全面。
在TCTF等赛事的推动下，他也有了更多创新和前进的机会。
9月25日，一年一度的腾讯TCTF安全大赛将举行决赛。
人们期待新老选手将上演怎样的夺旗故事。
版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
标签：
相关文章
06-17
06-18
06-18
06-18
最新文章
Android旗舰之王的过去与未来
智能手表不被开发、AR眼镜被推迟，Meta的产品经历了一波三折
为什么Cybertruck是特斯拉史上最难造的车？
更新鸿蒙3后，文杰允许你在车里做PPT了
新起亚K3试驾体验：追求“性价比”，韩系汽车仍不想放弃
阿维塔15登场！汽车配备了增程动力，理想情况下会迎来新的对手吗？
马斯克宣布创建 ChatGPT 竞争对手！ OpenAI的CEO给他泼了冷水， GPT-5可能会发生巨大变化
骁龙无处不在，是平台也是生态