一点号Sockets9小时前
目前,网络已经渗透到国计民生的方方面面,深刻影响着人们的生产和生活,其基础性作用日益增强。由于开放性、脆弱性和高度普及性,网络安全问题日益突出,相关违法犯罪活动猖獗,对我国经济和社会发展造成巨大的负面影响,必须上升到国家安全层面予以重视和解决。加强网络空间安全保障工作,人才培养是关键。我国网络安全人才需求与日俱增,但相关专业每年毕业生仅8000余人(数据来源:网信办网络安全协调局),缺口很大,亟待扩张;另一方面,网络安全曾长期被置于关联松散的计算机学科之下,独立学科建设起步太晚,各种资源不足,培养模式僵化,输出人才质量不高,呈现“高手往往在民间”的窘境。基于严峻现实,必须打破体制边界,鼓励民间企业积极参与高校的网络安全人才培养工作,构建跨界培养平台,帮助那些最具潜力的年轻人提前进入网络攻防序列第一线,以快速成长为实战型、复合型甚或领军型人才,点燃星星之火,引发燎原之势,为国家网络空间安全战略占领人才高地。
日前,腾讯安全联合实验室在京宣布,将在中国网络空间安全协会竞评演练工作委员会指导下,携手上海交通大学 0ops 战队和北京邮电大学创办“腾讯信息安全争霸赛”(Tencent CTF,简称 TCTF),并同步启动网络安全人才“百人计划”,面向高校在校学生,建立专业安全人才培养平台,发掘和培养有志于安全事业的年轻人,帮助他们实现理想。腾讯公司副总裁丁珂介绍“百人计划”时强调,腾讯安全将利用 TCTF 平台聚政府、企业和高校之力,通过国际化的赛制发掘网络安全领域新生力量,以优质辅导机制和专业导师队伍培养人才,搭建企业与高校的桥梁输送人才,构筑人才培养闭环,缓解网络安全人才问题“焦虑症”。
php?url=0Fn6S8HUPS" alt="TCTF:中国网络安全人才培养新引擎" />
腾讯安全面向安全爱好者的 GeekPwn 赛事已有多年成功实践,成果丰硕,初具规模和国际影响力,TCTF 能否成为继 GeekPwn 之后又一个发掘和培养网络安全人才的重磅引擎?天使在想象中,魔鬼在细节里,我们不妨近距离了解一下 CTF 和 TCTF。
CTF 起源于1996年 DEFCON 全球黑客大会,以在线解题和/或模拟攻防取代真实攻防,覆盖漏洞挖掘与利用、逆向分析、web安全、密码分析、移动安全、安全编程等领域,已成为全球网络安全界流行的竞赛形式,而 DEFCON 作为该赛制的发源地,DEFCON CTF 一直保持全球最高技术水准和影响力,被誉为网络安全领域的“世界杯”。腾讯信息安全争霸赛(TCTF)遵循 CTF 赛制,由国际赛(0CTF)和新人邀请赛(RisingStar CTF)等两部分组成,计分和排名规则相同,共设奖金28万人民币。其中,TCTF 国际赛面向全球战队,目前是中国大陆唯一获得 DEFCON 外卡赛授权的国际专业赛事,冠军战队将直接获得 DEFCON CTF 总决赛资格,而无需参加 DEFCON CTF 线上预赛;TCTF 新人邀请赛则是定向邀请国内高校战队,限在读学生参与,冠军战队将由腾讯资助全程观摩 DEFCON,与全球顶级黑客们零距离接触。两级人才梯队,似寄望后浪推前浪。
与 DEFCON CTF 不同的是,TCTF 不仅是网络安全专业人才“赛马场”,同时更是“炼丹炉”――面向优秀参赛者提供国内顶尖的就业机会和培训机会。TCTF 选手均有机会直接入职腾讯或其战略合作伙伴企业(知道创宇、启明星辰等),高校学生选手及其导师直接推荐的技术人才可以提前进入实习生选拔;TCTF 还组建了包括腾讯安全联合实验室七大关键领域负责人(吴石、于e