最新公告:

澳门威尼斯人可惹不起的人

网友评论  来源:澳门威尼斯人 关注:

  中国青年网北京1月26日电(记者 姚春 通讯员 叶璟 程振伟)近日威尼斯人_2017最新威尼斯人,国内著名学生战队“联合Null队”、“Flappypig”(飞猪联合战队)、清华Redbud(紫荆花战队)再次鏖战杭电,决胜HCTF决赛。已走过10个年头的HCTF(杭电信息安全夺旗赛)是杭州电子科技大学长期举办的全国性电子信息类赛事威尼斯人官网澳门威尼斯人,每次比赛都有来自多个高校的顶尖网安人才参加。

 HCTF比赛现场

  “顶级赛事的背后,屹立着国内顶尖CTF战队”
  CTF英文全称是“Capture The Flag”澳门威尼斯人,中文译作“夺旗赛”澳门威尼斯人,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式,一般包括解题模式和攻防模式。
  “高校培养的信息安全技术人员和社会上广为人知的黑客,相当于硬币的两面,我们培养的是‘信息安全保卫者’,行业内戏称为‘白帽黑客’,我们的工作是测试网络和系统的性能来判定它们能够承受入侵的强弱程度”杭电信息安全协会“Vidar战队”的指导老师吴迎来解释道威尼斯人。

  HCTF比赛海报

  HCTF比赛由杭电学生社团“信息安全协会”举办,十年来,比赛由学生组织,题目由学生出,虽然奖金不高,但学生参与的积极性很强。今年,在48小时的大战后,走出赛场的选手纷纷感叹“来的值”“国内高手都会过了”。清华紫荆花战队队长Briefly连呼“过瘾”、“题目出的好”“逼出了最强的自己”。
  比赛质量高低,取决于出的题目水平有多高,也就是取决于出题者的水平。吴迎来介绍,杭电举办的HCTF能成为国内CTF界顶级赛事,与“Vidar战队”本身就是国内外一流战队不无关系。
  CTF界有一个不成文的规矩,谁主办比赛,谁的战队就不能参赛。杭电Vidar战队作为HCTF主办方,虽然没有参加此次赛事,但却是国内名副其实的CTF强者之一。记者注意到,在国内提供CTF资讯最全最权威的“I春秋”网站上,杭电Vidar高居第三,仅次于中科院和北邮战队。
  此次HCTF主要出题者Explorer,在国内CTF界战绩彪炳,曾与清华、复旦、交大高手组成TeaDelivers联合战队参加CTF界的“奥运会”——DEFCON,并获得总决赛第五名。以他为主力的VIDar战队曾获得中国兵工协会主办的ISCC2016线下赛(北理)特等奖、ISCC2017线下赛(北理)一等奖、2017年北京首都安全日360春秋杯线下赛二等奖。Flappypig战队成员Swing表示“知道出题者有位实战界大神,原来是行业内鼎鼎大名的Explorer, 果然题目脑洞够大,总决赛的体验太棒了”。

Vidar战队比赛现场

  “杭电VIdar在业界内长期以实力超强著称,这确保了他们主办的HCTF出题质量高,同时由于是学生社团组织,他们更关注比赛本身,少了商业利益味道,使得这项传统赛事在业内以良心纯粹著称,业界高手是不会错过这项赛事的,没有在HCTF上证明过自己的学生战队,是不能说自己是业内顶级的。” 一位安全专家评论道。
  “500人报名,最终留下5个算不错了”
  “凡是能在Vidar留下的学生,找的工作待遇都很好,”Explorer说。Explroer将于今年6月毕业。由于在网络安全实战上多年拼下的声誉,多家大公司实验室向他发出offer,这些公司提供的待遇都在年收入20万+。前些年社团里的核心成员大多在谷歌、阿里、华为等世界著名互联网科技公司工作,现在大多是网络安全高级工程师,年收入30万+很正常。
  超出平均水平的工资意味着比他人更强的实力。Vidar现任队长Processor认为,队员被互联网科技公司“提前预定”,是因为“玩CTF有一套独特的筛选机制”。以Processor自己为例:2015年9月大一入学,有500余新生报名参加Vidar社团,寒假期间,社团训练赛,不适合的学生纷纷退出,寒假结束时只剩下100人。“实战题都是脑洞大开题,训练题基本不出现,有的同学一看题目就脑袋发木,一道题做不出,只能退出,”Processor说,2016年过年当天,正是放新题日,他和后来成为社团骨干的Spine等人还在做题,“疯了一样,但一道道题做出来,攻克一个个难关,内心的激动和自豪也是最大的奖赏”。2016年春学期,Processor在内的6位同学,跨过了CTF门槛,在Explorer等老队员的带领下不停训练,参加国内外各种赛事,逐渐取得好名次,最终有5个人出了成绩。
  Explorer认为,打CTF比赛需要具备的核心能力除了编程和即时学习能力,还要“耐得住寂寞”“连续亢奋工作”。“它实质上就是考验真实情境下发现网络系统漏洞的能力”,编程技术水平每天都在进步,可谓一日千里,新技术新漏洞层出不穷,CTF题目的脑洞越开越大,专业人员除了要有经验,最关键的还要有即时学习能力,乍一看到完全陌生的题目,要运用分析能力,即时学习及时解决问题,在限定时间内找到漏洞。有人认为“玩CTF也能上瘾,就像打电竞游戏”,Explorer认为,“电子游戏往往自带音乐,CTF做题或对战时没有音乐,我们上瘾,是因为对难题不攻克不放弃,解题过程就是即时学习过程,总是能学到从未预料到的新知识,当然欲罢不能”。
  “我国网络安全专业人才的缺口高达70万,并以每年1.5万人的速度递增。”?中国网络空间安全协会竞评演练工作委员会副主任委员李舟军曾在2017年腾讯信息安全争霸赛(简称TCTF)发布会上表示。来自卫达安全的负责人从用人单位角度分析,“网络安全是一个应用大于理论的领域。学校相关专业学生需要大量实战,才能在网络安全领域就业中发挥作用。”“长期玩CTF出成绩的,进入网络安全岗位后很容易找到系统漏洞进行修补,他们的开发能力也能紧跟行业前沿,长期打比赛练下的意志力耐力也是行业必需素养,所以我们最喜欢招像VIdar这样的社团里走出的精英玩家。而且他们经过学校行业德操教育,不会沦落为职业黑客。”据了解,全国高校像Explorer这样打CTF比赛形成一定网络安全实操能力的学生,每年毕业不到100个,与国家网络安全人才需求相差太大。
  Vidar强在哪里? “我最羡慕他们的传承文化”
  外界对杭电Vidar的大体感受一般是“实力一直很强,稳居全国高校前列,但队员普遍低调的惊人。”
  国内著名战队ChaMD5队长接受记者采访时,对Vidar这些年的战绩也如数家珍。最让他印象深刻的是,在2017年北京首都安全日360春秋杯线下赛上,Vidar同时派出两支队伍出战,最后一个拿了二等奖,一个拿了三等奖,获得总奖金达5万元。“一个学校派出一支有竞争力的战队已经很难,他们同时派出两支,而且都拿了大奖,可见杭电Vidar团队的综合实力很强。”
  Flappypig战队的Swing对杭电VIdar团队的传承文化羡慕不已,他说,国内很多CTF团队存在“老队员对新队员藏私现象”,因为“怕教会徒弟饿死师傅”。
  Processor清楚记得当年做新兵时的情形。大一刚刚过了做题门槛,还没有充分证明自己,就被大四学长领衔的战队组队带上,“参加的是年度最重要比赛,奖金也很高,战队虽然重视,但还是带上我这个新兵打比赛,这就是团队文化的力量”。现在已是老手的VIdar队长Processor传承着这个“战队组队传统”,不管多重要比赛,出战时都是以老带新,“比赛成绩固然重要,但锻炼队伍,让新人学到东西赶快接上班更重要。”Processor调侃道,“正因为我们总是让学长带新手参加重大比赛,外面总感觉杭电Vidar团队比赛未出全力,永远不知我们的实力上限在哪里。”
  记者还留意到,3年前Vidar就开始建立自己的Vidar—Wikie(维基),队员们把CTF基础知识和比赛中遇到过或自己开发的题目汇集在这里,新人翻阅题库就好比“站在学长们的肩膀上学习”,“传承文化厚植,一届届生生不息,这也是杭电VIdar团队长盛不衰的根本原因。”Vidar另一位指导老师、来自通讯学院的钟华说道。
  (注:在CTF圈,玩家互相间以ID名相称,所以此文中出现的CTF选手都用ID名)

【编辑;申晓辉】

关键词:新威尼斯人娱乐平台

本网站为服务于中国中小企业的公益性政府网站,因部分文章来源于网络,如有侵权,请来邮来电告知,本站将立即改正。(工作日9:00-18:00)
威尼斯人
威尼斯人官网
威尼斯人官网
威尼斯人
澳门威尼斯人网址
威尼斯人官网
威尼斯人娱乐赌场