網路安全大賽有很多形式和級別:但終歸來講最主要的意義在於培養安全人才。
比方說:透過舉辦CTF來培養網路安全人才,已經發展成為了國際網路安全圈的共識。
有一個趨勢是,近幾年,國際、國內的CTF賽事越來越多,舉辦方有些是有政府背景,比如南韓的 Codegate CTF;有些是安全會議牽頭的,比如著名的 DEF CON CTF;有些是戰隊辦的,比如PPP 的 PlaidCTF(這種最為常見);有些是企業辦的,比如騰訊的TCTF ,連續3年成為中國大陸唯一DEF CON CTF外卡賽授權,也就是說打進了TCTF國際賽的決賽,就能夠直接晉級DEF CON CTF決賽,因此吸引了很多國際知名戰隊的參與。
除此之外,很多國內、國外企業,甚至是國家機構,還會專門舉辦面向內部員工的 CTF。從公開資訊瞭解到,美國國防部從 2014 年開始舉辦名為“CyberStakes”的 CTF ,和網路安全人才培養計劃直接掛鉤。“CyberStakes”作為其中重要的訓練環節,甚至還專門邀請曾經在CTF競賽領域成績出眾的選手前來授課。
從CTF中走出來,收穫的不止是技術
打CTF是非常好的安全技術能力訓練方式。首先,CTF與計算機科學、資訊保安緊密相關,比如逆向分析、漏洞挖掘與利用、Web安全或者密碼學等。一般來說,優秀 CTF 選手在從事安全技術工作時也會有很大優勢,在處理現實的安全問題時,可以運用到CTF當中的一些知識,而好的CTF賽事,題目質量更高,選手提升也會更快。
另一方面,研究安全技術過程中訓練出來的思維能力是很有用處的。比如分析能力、判斷能力、規劃能力、蒐集能力、學習能力、提煉能力等,這些能力的培養,不管是對專業的提升,還是對於職業能力的養成,都幫助非常大,即使以後不做安全,在其他領域也能融會貫通。
比如1996 年成立的駭客技術團體“w00w00”,成員中就出現了非常傑出的人物,包括WhatsApp 的聯合創始人、Jan KoumNapster(世界最早的音樂共享平臺) 的聯合創始人、Shawn FanningArbor Networks 的聯合創始人、Dug SongNmap 的開發者等等,這個團體不是特別大,卻人才輩出。
最後,不管你是不是安全相關專業,或者只是對安全感興趣,想未來從事相關的工作,都建議能夠參加一些CTF的賽事,並在比賽之餘,找機會接觸一下安全行業,瞭解行業裡有哪些角色,瞭解每種角色需要什麼技能,瞭解自己適合哪種崗位。這些積累,都會在將來的某一天,回饋給你意想不到的驚喜。
網路安全大賽有很多形式和級別:但終歸來講最主要的意義在於培養安全人才。
比方說:透過舉辦CTF來培養網路安全人才,已經發展成為了國際網路安全圈的共識。
有一個趨勢是,近幾年,國際、國內的CTF賽事越來越多,舉辦方有些是有政府背景,比如南韓的 Codegate CTF;有些是安全會議牽頭的,比如著名的 DEF CON CTF;有些是戰隊辦的,比如PPP 的 PlaidCTF(這種最為常見);有些是企業辦的,比如騰訊的TCTF ,連續3年成為中國大陸唯一DEF CON CTF外卡賽授權,也就是說打進了TCTF國際賽的決賽,就能夠直接晉級DEF CON CTF決賽,因此吸引了很多國際知名戰隊的參與。
除此之外,很多國內、國外企業,甚至是國家機構,還會專門舉辦面向內部員工的 CTF。從公開資訊瞭解到,美國國防部從 2014 年開始舉辦名為“CyberStakes”的 CTF ,和網路安全人才培養計劃直接掛鉤。“CyberStakes”作為其中重要的訓練環節,甚至還專門邀請曾經在CTF競賽領域成績出眾的選手前來授課。
從CTF中走出來,收穫的不止是技術
打CTF是非常好的安全技術能力訓練方式。首先,CTF與計算機科學、資訊保安緊密相關,比如逆向分析、漏洞挖掘與利用、Web安全或者密碼學等。一般來說,優秀 CTF 選手在從事安全技術工作時也會有很大優勢,在處理現實的安全問題時,可以運用到CTF當中的一些知識,而好的CTF賽事,題目質量更高,選手提升也會更快。
另一方面,研究安全技術過程中訓練出來的思維能力是很有用處的。比如分析能力、判斷能力、規劃能力、蒐集能力、學習能力、提煉能力等,這些能力的培養,不管是對專業的提升,還是對於職業能力的養成,都幫助非常大,即使以後不做安全,在其他領域也能融會貫通。
比如1996 年成立的駭客技術團體“w00w00”,成員中就出現了非常傑出的人物,包括WhatsApp 的聯合創始人、Jan KoumNapster(世界最早的音樂共享平臺) 的聯合創始人、Shawn FanningArbor Networks 的聯合創始人、Dug SongNmap 的開發者等等,這個團體不是特別大,卻人才輩出。
最後,不管你是不是安全相關專業,或者只是對安全感興趣,想未來從事相關的工作,都建議能夠參加一些CTF的賽事,並在比賽之餘,找機會接觸一下安全行業,瞭解行業裡有哪些角色,瞭解每種角色需要什麼技能,瞭解自己適合哪種崗位。這些積累,都會在將來的某一天,回饋給你意想不到的驚喜。