行业互联网,腾讯|腾讯信息安全争霸赛的第四年:喝水人和挖井人

腾讯信息安全争霸赛(TCTF)的诞生 , 是一个“出道即巅峰”的故事 。
2017年 , 腾讯安全发起、腾讯安全联合实验室主办的第一届腾讯信息安全争霸赛 , 没有经历“冷启动”的开局之难 , 第一年就吸引了全球近1000支CTF战队参赛 , 盛名在外的俄罗斯老牌强队LC?BC战队、日本的binja战队和美国的Shellphish、PPP战队、匈牙利的传统CTF强队!SpamAndHex都在参赛战队之列 。
行业互联网,腾讯|腾讯信息安全争霸赛的第四年:喝水人和挖井人
文章图片

文章图片

2019年的0CTF/TCTF赛事在CTFTime上被打出了接近满分100分的高分——CTFTime是一个去中心化的赛事资讯和积分网站 , 以权威和公正著称 , 无论是对于战队还是赛事主办方来说 , 在CTFtime上的排名和得分都是衡量其水平的最有说服力的指标 。
“我们不是(像你问题里描述的那样)花了四年或者花了几年打造一个这个水平的赛事 , 我们是从第一年开始就是最好的 , 后来几年水平也没有掉下来过 。”腾讯安全科恩实验室的负责人吴石提及这一点 , 语气里是掩饰不住的骄傲 。
生逢其时
正如唯物主义史观强调的“时势造英雄”所说:一个人的命运除了自我奋斗 , 也和历史进程离不开关系 。TCTF的一骑绝尘 , 有很多天时地利的条件 。
中国第一个公开的CTF赛事大约出现在2014年 , 经过几年的发展 , 到2017年的时候 , 虽然已经陆续出现一些新的CTF赛事 , 但质量良莠不齐 , 没有一个在国际上有影响力 。也是那个时候 , 中国开始重视网络安全的建设 , 而举办安全竞赛是一个很好的推广网络安全的抓手 。
“当时CTF在中国是一个将起未起的新鲜事 , 国内安全领域对这个比赛形式只有了一些粗浅的了解 , 但不知道一个好的CTF比赛应该是什么样的 。”腾讯安全科恩实验室高级研究员谢天忆回忆 , “我那时候就在想 , 如果以后有机会 , 我要让国内的CTF选手知道真正的CTF比赛是什么样的 。”
巧的是 , 谢天忆有一天接到了老板吴石的一个提议:我想办一个面向全球的CTF比赛 , 你有没有信心办好?谢天忆心想:我就是干这个的啊 。事情就这么愉快地决定了 。
那时候国内有实力去打国际比赛、能打进决赛的CTF战队寥寥可数 , 叫得出名字的一个是清华的蓝莲花 , 另一个是上海交大的0ops , 而谢天忆就曾经是0ops的队长 。
和谢天忆出于兴趣投身CTF赛事不同 , 腾讯安全科恩实验室负责人吴石想要办TCTF , 最早是出于培养人才的考虑 。有一天 , 0ops战队的指导老师姜开达带了两个学生来找吴石 , 请吴石对他们进行“特训” , 让他们在接下来要进行的一个CTF赛事中打出好成绩 。“我当时也观察了一下 , 国内安全研究人员极度缺乏 , 我们几乎招不到人 。如果整个行业都这么缺人 , 那么我是不是可以把这个事情搞大一点 , 让更多年轻人都可以参与进来?”
吴石的Keen Team已经被腾讯安全招致麾下 , 预算、人力、资源都有保障 , 如果说他之前也曾经产生过办一个国际赛事的想法的话 , 那这个时候这个想法的实现已经触手可及 。吴石向他的老板、腾讯副总裁丁珂表达了想要办CTF赛事的意愿 , 得到了后者的大力支持 。
2017年 , TCTF正式“出道” 。第一届TCTF由腾讯安全联合实验室主办 , 腾讯安全联合实验室七大掌门人吴石、于旸、袁仁广等悉数出阵 , 和数十所高校的资深网络安全老师一起组成了全明星导师团 。通过与0ops战队的合作 , 第一届TCTF顺利申请到了有“黑客世界杯”之称的DEF CON CTF外卡赛的资格 , 成为中国大陆当时唯一拿到DEF CON CTF外卡赛资格的赛事 。这意味着在TCTF中获得国际赛冠军的团队会直接进入DEF CON CTF总决赛 。
“从第一年开始的确就有很多海外知名强队参加TCTF , 我自己认为有两个原因 , 一个是0ops是中国数一数二的战队 , 与0ops合作办这个赛事 , 质量有保障;另一个是我们给决赛战队提供来中国的差旅 , 有机会来中国一趟 , 这些海外战队也很乐意 。”吴石说 。


推荐阅读