Vom barbarischen Wachstum zum Weltmeister haben die computerbesessenen jungen Leute Gegenwind bekommen.

Der Serienunternehmer Paul Graham, bekannt als Vater des Unternehmertums im Silicon Valley, hat im Buch "The Hacker and the Painter" einst programmsüchtige Programmierer als "Nerds" verspottet.

Sie sind besessen von einer Vielzahl von Zahlen, bestehend aus 0 und 1, rund um die Uhr eigene Programme zu erstellen und gleichzeitig die Welt zu verändern Das Internet hat das Leben der Menschen verändert und ist zu einem wichtigen Teil der Welt geworden.

Es gibt auch eine solche Gruppe von Menschen in China, die als "junge Leute, die von Computertechnologie besessen sind", sich den ganzen Weg durchgekämpft und eine legendäre Geschichte der Cybersicherheitsindustrie meines Landes abgeleitet haben.

Vom barbarischen Wachstum zum Weltmeister

CTF, auch bekannt als Capture the Flag, ist die häufigste Veranstaltung in der Cybersicherheitsbranche. Sie ist eng mit der Entwicklung von Computern verbunden und lässt sich bis zum Ende des letzten Jahrhunderts zurückverfolgen.Unter ihnen ist die DEF CON CTF, die älteste Veranstaltung, auch die einflussreichste Veranstaltung der Welt, die als Olympische Veranstaltung bezeichnet werden kann in der Cybersicherheitsbranche.

Seit der ersten Veranstaltung im Jahr 1996 hat sich DEF CON CTF über 20 Jahre entwickelt.Das Wettkampfsystem ist zwar ausgereifter geworden, aber auch der Schwierigkeitsgrad ist stark gestiegen.Zu Beginn basierte es hauptsächlich auf dem Problemlösungs-Punktesystem. Der Veranstalter stellte eine Reihe von Sicherheitsprüfungsfragen: Jedes Team löst die Probleme, je mehr die Probleme gelöst sind, desto mehr Punkte gibt es und die Platzierung wird durch die Punkte bestimmt.

Jetzt wurde das Wettbewerbssystem der DEF CON CTF auf einen gemischten offensiven und defensiven Modus aufgerüstet. Die teilnehmenden Teams müssen aktiv nach Sicherheitslücken auf den Servern anderer Teams suchen. Sie müssen auch auf ihre eigenen Server achten, wenn sie Angriffe starten. Dies ermutigt auch Teammitglieder, ihr eigenes Ding zu machen, zu arbeiten und miteinander zu kooperieren.

Am Ende berechnet DEF CON CTF die Punktzahl basierend auf den offensiven und defensiven Effekten und addiert die Problemlösungspunktzahl als Gesamtpunktzahl, um das Ranking zu bestimmen.

Die Popularität von Computern in meinem Land ist relativ spät, und die Leute sind sich der CTF-Veranstaltungen weniger bewusst.Um 2015 und 2016 konnten nur wenige Teams wie Tsinghua Blue Lotus und Shanghai Jiaotong University 0ops in die Finals internationaler Veranstaltungen eintreten.

Der verspätete Start, die fehlende technische Atmosphäre und das Fehlen von Wettbewerben sind wichtige Gründe, warum unsere Teams bei internationalen Wettbewerben wie der DEF CON CTF keine Ergebnisse erzielen können.

Xie Tianyi, das Kernmitglied von 0ops, war einst ein "junger Mann, der von Computertechnik fasziniert ist". Er hat sich seit seiner Kindheit mit Computern beschäftigt und sogar das Spiel "Super Mario" auf dem Computerkopiergerät freigeschaltet "China Learning Machine" nur anhand des Nachschlagewerks. Aber junge Leute wie Xie Tianyi sind doch in der Minderheit.

Außerdem gibt es keine professionelle Wettkampfatmosphäre. Laut Xie Tianyi gibt es mehr und bessere Sicherheitstestfragen, um das Wachstum der Spieler zu fördern. Lange Zeit haben sich einheimische CTF-Teams und verwandtes Personal in einem Zustand des "barbarischen Wachstums" entwickelt ".

Bis das Konzept der Netzwerksicherheit allmählich populär wurde, erkannte man seine Bedeutung und der Wettbewerb wurde auf die Tagesordnung gesetzt.Um 2015 gab es einige CTF-Wettbewerbe in China.

Auch Xie Tianyi gehört zum Trend dieser Reihe von CTF-Events: Als ehemaliger Kapitän des 0ops-Teams nahm er 2017 an der von Tencent organisierten Tencent Information Security Competition (im Folgenden TCTF) teil und gab hoch- Qualitätsprüfungsfragen für das Inland Das CTF-Team im Bereich externe Sicherheit bietet eine Bühne und eine Community für Kommunikation und Promotion.

Verschiedene nationale CTF-Events haben das technische Niveau jedes Teams stark gefördert.In nur wenigen Jahren hat sich das chinesische Team von der Endrunde in die Meisterschaftsphase bewegt und die DEF CON CTF 2020 Weltmeisterschaft gewonnen.

Diese Meisterschaft bedeutet, dass sich die jungen Leute, die einst von Computertechnologie besessen waren, gerechtfertigt haben und die Cybersicherheitsbranche des Landes von einem barbarischen Wachstum zum "Ins Haus kommen" übergegangen ist.

Zehn Jahre Bäume, hundert Jahre Bäume

Der riesige Baum wächst nicht an einem Tag. Der riesige Stamm und die riesigen Äste und Blätter werden durch unzählige Bewässerungs- und Pflegemaßnahmen unterstützt. Der DEF CON CTF-Champion ist auch der gleiche. Der innovative CTF-Wettbewerb liefert Nahrung für die Cybersicherheitsbranche.

Tencent A*0*E, das Champion-Team, das die DEF CON CTF gewonnen hat, ist untrennbar mit dem TCTF-Wettbewerb verbunden.Der aktuelle Kapitän, Ma Huixin, ist einer der Spieler des TCTF 2019-Events.

Man kann sagen, dass der Tencent TCTF-Wettbewerb vielen einheimischen CTF-Teams ein umfassendes und internationales Wettbewerbsumfeld bietet. Nehmen Sie die teilnehmenden Teams als Beispiel. Die erste TCTF im Jahr 2017 zog fast 1.000 CTF-Teams aus der ganzen Welt an. American Shellphish, Ungarn SpamAndHex dieses berühmte Team.

Der Wettbewerb mit CTF-Teams aus verschiedenen Ländern auf der gleichen Bühne ist förderlich, um die Vision zu verbessern und das technische Wachstum selbst zu fördern.Noch wichtiger ist, dass die erste TCTF-Veranstaltung unter der Förderung des Veranstalters Tencent Security Lab die DEF CON CTF-Wildcard-Qualifikation gewann.

Mit anderen Worten, das Team, das das Tencent TCTF-Event gewinnt, kann direkt am Finale der DEF CON CTF, dem weltweit führenden Cybersicherheitsevent, teilnehmen.

Zweitens ist das Tencent TCTF-Event auch in Bezug auf Prüfungsfragen recht anspruchsvoll: Als ehemaliger Kapitän des 0ops-Teams und jetzt technischer Leiter des TCTF, Xie Tianyi, um fast einen Monat mit dem Team zu verbringen, um die Prüfungsfragen, und er schloss ihn mit ein.Im Grunde haben alle reiche Erfahrung mit ausländischen Wettbewerben.

Xie Tianyi nimmt auch heute noch oft an namhaften CTF-Wettbewerben im In- und Ausland teil und wird neben persönlichen Interessen auch unterschiedlichen CTF-Wettbewerbsfragen zur Vorbereitung auf TCTF-Wettbewerbe ausgesetzt.

Eine gute Testfrage ist nicht nur ein Test, sondern auch ein Austausch zwischen Fragesteller und Teilnehmer, damit der Teilnehmer wirklich aus den Testfragen lernen und seine Fähigkeiten verbessern kann.

Unabhängig von den Prüfungsfragen oder dem Wettbewerbssystem haben Tencent TCTF-Wettbewerbe immer Wert auf praktische Fähigkeiten gelegt. Es kann eine Bühne für Spieler sein, um zu üben und sich zu beweisen, und es ist auch eine Eintrittskarte für unzählige Netzwerksicherheits-Enthusiasten, um sich zu zeigen und weiterzumachen eine neue Lebensreise.

Obwohl die TCTF-Veranstaltung auch den Wettbewerb betont, können neben dem Champion, der die meiste Aufmerksamkeit genießt, auch andere Spieler und Teams neue Positionen finden. Wu Shi, der Leiter des Tencent Security Coen Laboratory, sagte einmal, dass Forscher für die innere Sicherheit äußerst rar seien. sogar Tencent.Einst mit dem Dilemma konfrontiert, keine Leute rekrutieren zu können.

Das Problem wird verbessert: Inzwischen kommt die Hälfte der neuen Mitglieder des Tencent Security Coen Lab von TCTF-Veranstaltungen, und die meisten der an den Veranstaltungen teilnehmenden Akteure sind auch in die Cyber-Sicherheitsbranche gewechselt.

Neben der Vernetzung von Talenten zieht TCTF auch mehr normale Leute an, insbesondere junge Leute in Colleges und Universitäten, um die Entwicklung der Netzwerksicherheitsbranche zu fördern.

Die Förderung von Talenten sollte ein Positivsummenspiel sein, kein Nullsummenspiel, das erfordert, dass alle mitmachen und zusammenarbeiten, um einen guten Job zu machen. Wenn man keine Brunnen gräbt und nur fertiges Wasser trinken möchte, kann diese Branche nicht aufstehen, und jeder hat kein Wasser zum Trinken.

Immer mehr junge Menschen steigen in die Cybersicherheitsbranche ein

In dem Buch "The Hacker and the Painter" hat der Autor Paul Graham die Gründe dafür dargelegt, warum Spottprogrammierer "Nerds" sind. Seiner Meinung nach sind Programmierer oft extrem ernsthaft und intelligent und können in riesigen Codes einzigartige Schönheit finden – -wie Maler , Programmierer schaffen auch großartige Werke.

Einige dieser Programmierarbeiten haben neue Lebenswerkzeuge zur Verfügung gestellt, andere haben die Lebensweise für dich und mich verändert. Gerade wegen der Anziehungskraft großartiger Werke sind Programmierer bereit, "Nerds" zu werden und Dinge außerhalb des Fensters zu ignorieren. Konzentrieren Sie sich darauf, im Ozean des Codes zu wandern.

Die großen nationalen CTF-Wettbewerbe sind ein solches Fenster, das den Menschen eine Vielzahl von Arbeiten zeigt, den Charme des Codes zeigt, Tencent TCTF-Wettbewerbe und die Erfahrung des chinesischen Meisters, das als Verstärker in diesem Prozess fungiert.

Dank der Popularität des Internets haben viele Hochschulen und Universitäten im ganzen Land entsprechende Netzwerksicherheits-Majors eingerichtet, die einst zu einem beliebten Major geworden sind.

An diese Situation hat auch der Tencent TCTF-Sicherheitswettbewerb gedacht: Neben internationalen Wettbewerben für große CTF-Teams weltweit gibt es auch einen „Rising Star Competition“ speziell für College-Teams.

Der Wettbewerb bietet jungen Menschen nicht nur eine Bühne zum Vergleich und zur Selbstverbesserung, sondern ermöglicht auch mehr jungen Menschen, die Cyber-Sicherheitsbranche zu verstehen und sogar daran teilzunehmen.

Ein weiteres großes nationales Cybersicherheitsturnier, die XCTF International Cyber ​​​​Attack and Defense League, hat einen Trend zur jüngeren Generation gezeigt, und sogar der Anteil der Spieler nach 00 unter den Teilnehmern erreichte einst 60%.

Im Vergleich zu Xie Tianyis haben junge Menschen heute eine höhere Ausgangsposition als ihre Vorgänger und ein umfassenderes Verständnis des Internets.Angetrieben von Veranstaltungen wie dem TCTF haben sie auch mehr Möglichkeiten für Innovation und Fortschritt.

Am 25. September findet das Finale des jährlichen Tencent TCTF-Sicherheitswettbewerbs statt: Welche Geschichten werden von neuen und alten Spielern gespielt, um die Flagge zu erobern, auf die sich die Leute freuen.