5月12日， BCTF百度全國網(wǎng)絡(luò)安全技術(shù)對抗賽總決賽在北京昆泰酒店落下帷幕。被譽(yù)為網(wǎng)絡(luò)安全領(lǐng)域 “世界杯”的CTF(Capture The Flag)“奪旗賽”一直是DEF CON的經(jīng)典板塊。本屆BCTF由百度安全主辦，與DEF CON CHINA同期舉行。極客們“真刀真槍”進(jìn)行激烈比拼，呈現(xiàn)了一場高水準(zhǔn)的國際賽事。

　　十六支強(qiáng)隊(duì)激烈角逐，Nu1L絕殺登頂

　　經(jīng)過2天的精彩激烈角逐，最終來自中國的高校聯(lián)合戰(zhàn)隊(duì)Nu1L戰(zhàn)隊(duì)以34936.04的高分摘得桂冠。線下邀請戰(zhàn)隊(duì)JD-r3kaping和“ 第二屆XCTF國際聯(lián)賽總決賽”總冠軍的韓國戰(zhàn)隊(duì)CyKOR分別以21367.09分、15361.3分榮獲亞軍和季軍。同時作為一個特別創(chuàng)新，百度安全把近兩年頗受外界關(guān)注的人工智能研究引入了會場，本屆BCTF引入了AI戰(zhàn)隊(duì)，與其他國內(nèi)外頂尖強(qiáng)隊(duì)共同亮相BCTF總決賽的現(xiàn)場。最佳AI攻防團(tuán)隊(duì)由來自北京明朝萬達(dá)科技股份有限公司和中國科學(xué)院軟件研究所的“云淡風(fēng)輕”戰(zhàn)隊(duì)斬獲。

　　線上比賽六強(qiáng)戰(zhàn)隊(duì)TimeKeeper與Lilac，來自西安電子科技大學(xué)的Emmm戰(zhàn)隊(duì)，在最新的黑客戰(zhàn)隊(duì)世界排名中位列第五海外戰(zhàn)隊(duì)LCBC以及線上比賽六強(qiáng)戰(zhàn)隊(duì)BOI分別榮獲比賽的4-8強(qiáng)。白澤、HALFBIT、DCUA、天樞、phrack、 Trintpot、及X1cT34m七支戰(zhàn)隊(duì)也在比賽中有精彩表現(xiàn)。本屆 BCTF 的獎金高達(dá)百萬，其中榮獲首屆BCTF第一名的Nu1L戰(zhàn)隊(duì)直接斬獲30萬元現(xiàn)金，剩余六十萬元則用來獎勵CTF比賽的其他優(yōu)勝隊(duì)伍。

　　比賽進(jìn)程可視化，頂尖戰(zhàn)隊(duì)勇對50道“關(guān)卡”挑戰(zhàn)

　　本屆BCTF的一大亮點(diǎn)便是比賽進(jìn)程可視化，獲得了DEF CON創(chuàng)始人Jeff Moss的高度認(rèn)可。對抗賽題目一共設(shè)置了50道“關(guān)卡”，在可視化屏幕上顯示為50個蜂巢狀區(qū)塊，其中紅色代表已經(jīng)被攻破的關(guān)卡，藍(lán)色代表尚未攻破。比賽題目主要分為三類：AWD 攻防賽、靶場賽以及新的 RHG 人工智能(機(jī)器與黑客)對抗賽。參賽選手需要運(yùn)行事先已經(jīng)寫好的代碼，完成漏洞挖掘、利用、修復(fù)等步驟。

　　除此之外，在BCTF現(xiàn)場，BOX、小魚在家等各路廠商也聯(lián)袂BSRC推出了百萬安全眾測嘉年華活動，分別是物聯(lián)網(wǎng)相關(guān)的車載娛樂系統(tǒng)挖洞、區(qū)塊鏈私鑰安全測試以及門鎖破解等環(huán)節(jié)，參會者一旦成功即可瓜分百萬獎金。

　　從PC互聯(lián)到移動互聯(lián)，到進(jìn)入人工智能，目前網(wǎng)絡(luò)安全上升到前所未有的高度。我們面臨的是一個更加復(fù)雜的、多維度、多層次的生態(tài)系統(tǒng)級別的攻防安全的挑戰(zhàn)。而網(wǎng)絡(luò)藍(lán)軍恰恰是來網(wǎng)絡(luò)系統(tǒng)的安全的守護(hù)者，Jeff Moss在BCTF比賽后對守護(hù)全球網(wǎng)絡(luò)安全的藍(lán)軍表示感謝，正是因?yàn)樗麄冊诎踩�生態(tài)建設(shè)貢獻(xiàn)中貢獻(xiàn)了自己的力量，才使得這個世界變得如此美好。百度安全事業(yè)部總經(jīng)理馬杰在做BCTF頒獎典禮上表示，“CTF是一件非常有挑戰(zhàn)的事情，之前一直去國外參加比賽，現(xiàn)在在國內(nèi)CTF蓬勃發(fā)展，有來自各個學(xué)校的數(shù)千支戰(zhàn)隊(duì)積極參與到寓教于樂的有趣活動當(dāng)中。”

　　百度安全通過舉辦BCTF，將國際一流賽制引入國內(nèi)，獎勵具有全面且深入網(wǎng)絡(luò)安全技術(shù)對抗實(shí)踐能力的參賽團(tuán)隊(duì)，將有效鍛煉參賽人員的實(shí)際網(wǎng)絡(luò)安全對抗技能與團(tuán)隊(duì)協(xié)作能力，提升我國網(wǎng)絡(luò)安全技術(shù)人才水平，為中國以及全球安全行業(yè)培育中堅(jiān)力量、輸送人才，為我國建設(shè)網(wǎng)絡(luò)強(qiáng)國做好技術(shù)儲備和智力支持。本次大賽雖已落幕，但網(wǎng)絡(luò)信息安全挑戰(zhàn)絕未終止，未來，百度安全將通過不懈努力打造更加國際化的人才培養(yǎng)平臺。