十六支強隊激烈角逐 ， Nu1L絕殺登頂

經(jīng)過2天的精彩激烈角逐，最終來自中國的高校聯(lián)合戰(zhàn)隊Nu1L戰(zhàn)隊以34936.04的高分摘得桂冠。線下邀請戰(zhàn)隊JD-r3kapig和“ 第二屆XCTF國際聯(lián)賽總決賽”總冠軍韓國戰(zhàn)隊CyKOR分別以21367.09分、15361.3分榮獲亞軍和季軍。同時作為一個特別創(chuàng)新，百度安全把近兩年頗受外界關(guān)注的人工智能研究引入了會場，本屆BCTF引入了AI戰(zhàn)隊，與其他國內(nèi)外頂尖強隊共同亮相BCTF總決賽的現(xiàn)場。最佳AI攻防團隊由來自北京明朝萬達科技股份有限公司和中國科學(xué)院軟件研究所的“云淡風(fēng)輕”戰(zhàn)隊斬獲。

本屆BCTF的一大亮點便是比賽進程可視化，獲得了DEF CON創(chuàng)始人Jeff Moss的高度認可。比賽題目主要分為三類：AWD 攻防賽、靶場賽以及新的 RHG 人工智能(機器與黑客)對抗賽。大賽為觀眾構(gòu)建了一個充滿科技感的包含1024個虛擬機節(jié)點的立體網(wǎng)絡(luò)空間。AI對抗賽題目一共設(shè)置了50道“關(guān)卡”，在可視化屏幕上顯示為50個蜂巢狀區(qū)塊，其中紅色代表已經(jīng)被攻破的關(guān)卡，藍色代表尚未攻破。而靶場賽和AWD攻防賽則在3D空間內(nèi)以網(wǎng)絡(luò)拓撲圖和服務(wù)器等三維模型的可視化方式進行現(xiàn)場展示。觀眾可以通過大屏幕直觀的看到比賽進程，例如比賽的激烈程度，各個戰(zhàn)隊的得分、一血、防御等效果。為了使觀眾了解安全，理解網(wǎng)絡(luò)空間的對抗情況，展示大屏采用了類似星球大戰(zhàn)的游戲化界面。參賽選手需要在比賽中進行漏洞挖掘、利用、修復(fù)等步驟，而在仿真的靶場環(huán)境里更要進行數(shù)據(jù)收集和探索等類似密室探寶的綜合能力測試。

從PC互聯(lián)到移動互聯(lián)，到進入人工智能，目前網(wǎng)絡(luò)安全上升到前所未有的高度。我們面臨的是一個更加復(fù)雜的、多維度、多層次的生態(tài)系統(tǒng)級別的攻防安全的挑戰(zhàn)。而網(wǎng)絡(luò)藍軍恰恰是網(wǎng)絡(luò)系統(tǒng)安全的守護者，Jeff Moss在BCTF比賽后對守護全球網(wǎng)絡(luò)安全的藍軍表示感謝，正是因為他們在安全生態(tài)建設(shè)中貢獻了自己的力量，才使得這個世界變得如此美好。百度安全事業(yè)部總經(jīng)理馬杰在BCTF頒獎典禮上表示，“CTF是一件非常有挑戰(zhàn)的事情，之前一直去國外參加比賽，現(xiàn)在在國內(nèi)CTF蓬勃發(fā)展，有來自各個學(xué)校的數(shù)千支戰(zhàn)隊積極參與到寓教于樂的有趣活動當(dāng)中?！?/p>

百度安全通過舉辦BCTF，將國際一流賽制引入國內(nèi)，獎勵具有全面且深入網(wǎng)絡(luò)安全技術(shù)對抗實踐能力的參賽團隊，將有效鍛煉參賽人員的實際網(wǎng)絡(luò)安全對抗技能與團隊協(xié)作能力，提升我國網(wǎng)絡(luò)安全技術(shù)人才水平，為中國以及全球安全行業(yè)培育中堅力量、輸送人才，為我國建設(shè)網(wǎng)絡(luò)強國做好技術(shù)儲備和智力支持。本次大賽雖已落幕，但網(wǎng)絡(luò)信息安全挑戰(zhàn)絕未終止，未來，百度安全將通過不懈努力打造更加國際化的人才培養(yǎng)平臺。

songjy