【51CTO.com原創(chuàng)稿件】下面這張照片，是小編在第二屆Real World CTF國(guó)際網(wǎng)絡(luò)安全大賽現(xiàn)場(chǎng)所拍攝。今天，我們就從照片中的這幅畫(huà)，談?wù)動(dòng)砂踩髽I(yè)長(zhǎng)亭科技所主辦的這場(chǎng)年度盛宴——以“Hack the real”為主題的Real World CTF國(guó)際網(wǎng)絡(luò)安全大賽。

[[285082]]

2019 Real World CTF主視覺(jué)“裂痕”

12月8日，第二屆Real World CTF國(guó)際網(wǎng)絡(luò)安全大賽于北京圓滿落幕?；顒?dòng)現(xiàn)場(chǎng)的這幅藝術(shù)畫(huà)，是主辦方長(zhǎng)亭科技為了本屆大賽，邀請(qǐng)了藝術(shù)家以Real World CTF主視覺(jué)“裂痕”設(shè)計(jì)并繪畫(huà)的大型作品。主視覺(jué)“裂痕”所傳遞出的理念：黑暗星球中的一條裂縫透出了光，取義白帽黑客捕捉并修復(fù)數(shù)據(jù)空間的突破口。這一突破口的探索者，就是此次大賽云集的各位安全極客們，技術(shù)碰撞，深度對(duì)話，聚焦“真實(shí)世界”，共同推動(dòng)網(wǎng)絡(luò)安全技術(shù)向更寬領(lǐng)域、更深層次，一路疾馳。

[[285083]]

畫(huà)中，紅色和綠色分別代表了網(wǎng)絡(luò)安全世界的兩股正與邪力量，Real World CTF選手背后所代表的白帽黑客，以技術(shù)為武器，抵御網(wǎng)絡(luò)安全世界中的邪惡力量?；顒?dòng)期間，有很多網(wǎng)絡(luò)安全行業(yè)的從業(yè)者，在這幅畫(huà)上留下了屬于自己的印記(照片中的手印)。目前，最終成品畫(huà)已被長(zhǎng)亭科技珍藏。

Real World CTF與傳統(tǒng)CTF有何不同?

據(jù)了解，Real World CTF國(guó)際網(wǎng)絡(luò)安全大賽，起源于當(dāng)前世界上比較流行的一種網(wǎng)絡(luò)安全大賽形式，CTF ，全稱(chēng)為Capture the Flag，在網(wǎng)絡(luò)安全領(lǐng)域中指的是網(wǎng)絡(luò)安全技術(shù)人員之間進(jìn)行技術(shù)競(jìng)技的一種比賽形式。

而不同于傳統(tǒng)CTF賽事，Real World CTF的顯著特色在于CTF+PWN的賽制形式。自去年舉辦首屆 Real World CTF開(kāi)始，主辦方長(zhǎng)亭科技便嘗試對(duì)大賽的賽制進(jìn)行調(diào)整，創(chuàng)新性的推出了基于真實(shí)世界軟件的全新CTF賽制，結(jié)合了CTF奪旗賽和Pwn賽的優(yōu)勢(shì)，所有賽題全部基于真實(shí)世界軟件的修改或二次開(kāi)發(fā)來(lái)命題。這種模式不僅延續(xù)了傳統(tǒng) CTF 賽事中命題靈活、難度可控的特點(diǎn)，同時(shí)也能讓參賽者在解題過(guò)程中挑戰(zhàn)和體驗(yàn) Pwn 賽中才會(huì)有的真實(shí)世界軟件攻防技術(shù)。

2019 Real World CTF精彩回顧

[[285084]]

為期兩天的盛會(huì)涵蓋了五大板塊：國(guó)際網(wǎng)絡(luò)安全大賽、阿里云安全挑戰(zhàn)賽、安全訓(xùn)練營(yíng)、技術(shù)論壇、Hack Valley。

◆2019 Real World CTF圓滿落幕，PPP戰(zhàn)隊(duì)摘得桂冠

12月8日，經(jīng)過(guò)48小時(shí)不間斷的激烈比拼，12強(qiáng)戰(zhàn)隊(duì)的動(dòng)態(tài)排名最終定格，Top 3天團(tuán)也重磅揭曉：來(lái)自卡內(nèi)基梅隆大學(xué)的明星戰(zhàn)隊(duì)PPP摘得桂冠;集結(jié)了德國(guó)兩大強(qiáng)隊(duì)的聯(lián)合戰(zhàn)隊(duì)Flux Repeat榮膺第二;線上賽拿到最后一張總決賽入場(chǎng)券的德國(guó)戰(zhàn)隊(duì)ALLES! 則斬獲第三名。

PPP戰(zhàn)隊(duì)在接受采訪時(shí)，隊(duì)長(zhǎng)盛贊本屆大賽，并表示他最喜歡“現(xiàn)場(chǎng)展示”環(huán)節(jié)，無(wú)論是看其他團(tuán)隊(duì)展示，還是自己上臺(tái)展示，都感覺(jué)超級(jí)棒，并隔空喊話世界黑客大賽DEFCON CTF：“現(xiàn)場(chǎng)展示環(huán)節(jié)的設(shè)置真的太棒了!你們?yōu)槭裁礇](méi)有?”

◆阿里云安全挑戰(zhàn)賽同步“開(kāi)戰(zhàn)”

阿里云安全挑戰(zhàn)賽也同步“開(kāi)戰(zhàn)”。作為全球初次將公有云真實(shí)售賣(mài)級(jí)產(chǎn)品進(jìn)行賽題設(shè)計(jì)的賽事,本次挑戰(zhàn)賽面向廣大白帽子開(kāi)放阿里云相關(guān)產(chǎn)品,歡迎選手通過(guò)實(shí)戰(zhàn)驗(yàn)證阿里云產(chǎn)品的安全性和穩(wěn)定性。大賽特別設(shè)置了高達(dá)500萬(wàn)的總獎(jiǎng)金池和最高60萬(wàn)元的單項(xiàng)獎(jiǎng)金,打破了過(guò)往獎(jiǎng)金記錄。

阿里云安全事業(yè)部總經(jīng)理肖力在接受采訪時(shí)曾表示：“全面企業(yè)上云的拐點(diǎn)已至，我們看到云原生技術(shù)紅利會(huì)給企業(yè)帶來(lái)更加值得期待的變革。安全也成為企業(yè)上云的關(guān)鍵，這次我們?nèi)蚴状翁峁┱鎸?shí)云環(huán)境，拿出我們最核心的云產(chǎn)品接受挑戰(zhàn)，是希望能借助更廣泛的業(yè)界力量，來(lái)強(qiáng)化和提升我們的安全水位，從而不斷為用戶(hù)提供更安全的產(chǎn)品和服務(wù)。”

◆聚焦攻防，安全訓(xùn)練營(yíng)正式開(kāi)班

安全訓(xùn)練營(yíng)是本屆大賽的特色項(xiàng)目之一，此次正式開(kāi)班，主辦方毫不吝嗇。長(zhǎng)亭科技將攻防領(lǐng)域多年的實(shí)戰(zhàn)積累和對(duì)安全競(jìng)賽的深入理解深度融合后，圍繞 Real World CTF ，對(duì)外推出實(shí)戰(zhàn)攻防戰(zhàn)術(shù)課程，匯聚安全大神及行業(yè)最精銳力量，將虛擬化、應(yīng)用軟件、內(nèi)核、瀏覽器四大主流內(nèi)容透徹盤(pán)點(diǎn)。

◆Real World CTF 技術(shù)論壇大佬云集

不僅如此，本次活動(dòng)第二天還特設(shè)了“2019 Real World CTF技術(shù)論壇”板塊。論壇演講嘉賓都是業(yè)內(nèi)知名的安全專(zhuān)家，合計(jì)擁有百余個(gè)CVE編號(hào)，論文發(fā)表于USENIX Security、NDSS、CCS等國(guó)際安全會(huì)議，在實(shí)戰(zhàn)和學(xué)術(shù)方面均有廣泛影響力。

當(dāng)日，9位大咖分別就虛擬化、內(nèi)核、移動(dòng)端、智能安全等多個(gè)方向，深度剖析了新研究進(jìn)展，直擊前瞻技術(shù)干貨。

◆Hack Valley七大版塊帶來(lái)沉浸式體驗(yàn)

“Hack Valley”則作為Real World CTF的傳統(tǒng)板塊,再次讓現(xiàn)場(chǎng)觀眾沉浸式體驗(yàn)了網(wǎng)絡(luò)安全技術(shù)的發(fā)展。Hack Valley 共設(shè)置了7個(gè)單元,主題分別為：黑客利器安全審計(jì)、人臉識(shí)別安全解密、Run Robot Run、留心兔子洞里的陌生人、王牌A計(jì)劃、盜‘夢(mèng)’空間、光龍之外。通過(guò)專(zhuān)業(yè)工具和指導(dǎo),帶領(lǐng)現(xiàn)場(chǎng)觀眾探索、體驗(yàn)、領(lǐng)略新技術(shù)風(fēng)險(xiǎn)的發(fā)現(xiàn)過(guò)程,同時(shí)還有“黑客炫技”環(huán)節(jié),為觀眾提供視覺(jué)效果驚艷、現(xiàn)場(chǎng)氣氛爆棚的破解秀。

Real World CTF的價(jià)值

近年來(lái)，各地區(qū)網(wǎng)絡(luò)安全大賽不斷涌現(xiàn)，而Real World CTF有何獨(dú)特之處和價(jià)值呢?在長(zhǎng)亭科技看來(lái)，Real World CTF的價(jià)值主要體現(xiàn)在三大方面：

一是，人才的價(jià)值，技術(shù)的價(jià)值。DEFCON CTF已經(jīng)將近30年歷史，其發(fā)源地美國(guó)對(duì)網(wǎng)絡(luò)安全技術(shù)的非常重視，而國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)對(duì)技術(shù)的推崇和認(rèn)可還存在一定的距離。高質(zhì)量的國(guó)際賽事是吸引高級(jí)人才進(jìn)入這個(gè)行業(yè)的契機(jī)之一，精心設(shè)置的賽制為技術(shù)的人才發(fā)生更強(qiáng)烈的技術(shù)碰撞以達(dá)到開(kāi)闊技術(shù)思路的目的，技術(shù)的提升可以有效的促進(jìn)防守技術(shù)的進(jìn)步。

二是，Real World CTF的賽題更接近真實(shí)。Real World的每次線上線下賽，幾乎都出現(xiàn)了選手做題過(guò)程中發(fā)現(xiàn)了真實(shí)世界軟件的0day，組委會(huì)鼓勵(lì)選手在賽后將0day提供給相應(yīng)廠商，廠商們其實(shí)獲得了由國(guó)際高手執(zhí)行的一次軟件測(cè)試。Real World CTF 每年的題目與時(shí)俱進(jìn)，緊貼當(dāng)前最前沿的技術(shù)領(lǐng)域，選手的這些發(fā)現(xiàn)，無(wú)論從提升廠商軟件安全水平角度來(lái)說(shuō)，還是提升整體

三是，網(wǎng)絡(luò)世界網(wǎng)絡(luò)安全環(huán)境來(lái)看，都具備不小的商業(yè)和社會(huì)價(jià)值。CTF 源自西方，計(jì)算機(jī)技術(shù)也是舶來(lái)品，在中國(guó)被顛覆了一種賽制，發(fā)明了更有意思的玩法，且被國(guó)際強(qiáng)隊(duì)認(rèn)可其獨(dú)特之處和價(jià)值，是一種拐點(diǎn)。無(wú)論既往我國(guó)的網(wǎng)絡(luò)安全環(huán)境對(duì)待技術(shù)的態(tài)度如何，我們有信心、也會(huì)很扎實(shí)的繼續(xù)踐行Real World CTF 比賽的初衷，持續(xù)推進(jìn)中國(guó)網(wǎng)絡(luò)安全技術(shù)的國(guó)際化水平。

[[285085]]

長(zhǎng)亭科技表示，從兩屆Real World CTF比賽我們能深刻感受到網(wǎng)絡(luò)安全的新生力量層出不窮，也希望借由類(lèi)似的賽事活動(dòng)，吸引國(guó)際上更多優(yōu)秀的技術(shù)力量來(lái)到中國(guó)，經(jīng)過(guò)切磋碰撞，務(wù)實(shí)的提升我國(guó)網(wǎng)絡(luò)安全人才的數(shù)量和水平。

附：大賽周邊花絮

眼疾手快游戲

[[285086]]

[[285087]]

[[285088]]

[[285089]]

紀(jì)念品商店

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】