《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

说起最近一部刚完结的电视剧

《亲爱的热爱的》,

多少人还没从上头的日子

完全脱离出来

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

各地姐妹可是被

韩商言和佟年的爱情

吃得死死的

隔着屏幕都能感受到

这齁喉咙甜甜爱情的味道

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

甚至两人进展速度之慢

急坏了一波上头姐妹

强行按头

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

那我们在为别人甜甜的恋爱干杯时,相信有不少小伙伴就会很好奇,韩商言带领的kk战队参加的CTF,还有佟年的专业ACM到底是个什么神仙专业


这部剧中,男主韩商言曾经拿下过CTF世界冠军,女主佟年15岁进入大学,曾随学校出战ACM大赛并获得世界亚军。

果然都是高手。高手恋爱,分外上头。


那么,这个CTF是什么?


CTF(Capture The Flag),中文意思是:夺旗赛。起源西方一项传统的运动比赛,双方各有一个旗子,以夺得对方的旗子为胜。而在网络安全领域中,指的是网路安全技术人员之间进行的技术竞技的一种比赛模式。

网络安全领域的CTF比赛,我们可以追溯到1996年全球黑客大会。在电脑病毒里面,我们听得最多的莫过于“熊猫烧香”这个病毒,当年这个黑客纯粹为了炫技才开发了这个病毒。当时这个病毒一登录,全国数百上千万电脑用户都深受其害。

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

“熊猫烧香”病毒

当时因为网络安全技术还未普及,大家对于网络安全的意识还尚有欠缺。这就滋生了许多网络技术玩家想要攻克的一项技术。而由于这种真实的网络攻击成本过高,于是在1996举办了第一场DEFCON全球黑客大会,这就是CTF的根源了。

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

其实CTF分别有三种竞赛模式。除了这部电视剧提到的

解题模式攻防模式外,还有一种混合模式,也就是解题+攻防的双管齐下。

  1. 解题模式(Jeopardy
《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

参赛队伍可以通过互联网或者现场的网络参与,这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似,以解决技术挑战题目的分值和时间来排名,通常用于在线选拔赛。题目主要包含、与利用、、密码、取证、隐写、安全编程等,这也是新手最早也是最容易接触到的CTF竞赛模式。

2.攻防模式(Attack-Defense

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

在模式CTF赛制中,参赛队伍在网络空间互相进行和防守,挖掘网络服务并对手服务来得分,通过修补自身服务进行防御来避免丢分,这多数出现在线下比赛中。模式CTF赛制可以实时通过得分反映出比赛情况,最终也以得分直接分出胜负,是一种竞争激烈、具有很强的观赏性和高度透明性的赛制。在这种赛制中,不仅仅是比参赛队员的智力和技术,由于时间较长,所以对成员的体力要求也比较苛刻,同时也是对团队之间的分工配合与合作的考验。

3.混合模式(Mix

混合模式是结合了解题模式和攻防模式的新型CTF竞赛模式,比如参赛队伍通过解题可以获取一些初始分数,再通过攻防对抗进行得分增减的零和游戏,以最终得分高低分出胜负。由于这种模式可以发挥团队成员在各个领域的专长,这种新的竞赛模式被越来越多的人所接受,典型的代表就有iCTF国际CTF赛。

真实的赛场比剧中更为严酷。

其实不管哪种模式的竞技比赛,除了对参赛者的技术能力有着很高的要求外,对身体素质的要求也同样重要。

因为在一些攻防阶段的比赛,有些时候会持续2天甚至2天以上。所以,剧中韩商言要求成员每天进行五公里的跑步锻炼,也就是这个原因。

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

国内赛事

XCTF全国联赛(XCTF国际网络攻防联赛):起源于清华大学蓝莲花战队发起组织,网络安全人才基金和国家创新与发展战略研究会联合主办。目前,XCTF联赛是国内最权威、最高技术水平与最大影响力的网络安全CTF赛事平台。AliCTF:阿里巴巴公司组织面向全国高校学生的CTF竞赛。XDCTF:西安电子科技大学信息安全协会与西安电子科技大学组织的CTF竞赛。HCTF:杭州电子科技大学信息安全协会承办的CTF竞赛。WCTF:世界黑客大师赛始办于2016年,立足于高水平的网络安全技术对抗和交流,有360Vulcan团队组织,360公司独家赞助的国际CTF挑战赛。TCTF:有中国网络空间安全协会竞评演练工作委员会指导、腾讯安全发起、安全联合主办,Oops战队和北京邮电大学协办的CTF竞赛。百度杯CTF:有百度安全应急响应中心和i春秋联合举办的CTF比赛。

国外赛事

DEFCON CTF:CTF赛事中的“世界杯”。Hack.lu CTF:卢森堡黑客会议同期举办的CTF竞赛。
RuCTF:由俄罗斯Hackerdom组织的在线攻防赛。XXC3 CTF:欧洲历史最悠久CCC黑客大会举办的CTF竞赛。USCB iCTF:德国CCCAC协会另一场阶梯模式竞赛。Rwthctf:由德国oldEurope组织的在线攻防赛。

而CTF比赛在国内外逐渐受到重视,国内就有很多政府、企业、高校开始举办的赛事。

但与电视剧不同的是,真实的CTF比赛显得更加简洁,选手往往都聚集在一张小桌上,一台笔记本一杯水就开始了比赛。

而CTF比赛在国内外逐渐受到重视,国内就有很多政府、企业、高校开始举办的赛事。

但与电视剧不同的是,真实的CTF比赛显得更加简洁,选手往往都聚集在一张小桌上,一台笔记本一杯水就开始了比赛。

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

现实中TCTF现场

而在剧中,比赛场上你来我往、剑拔弩张,场下人山人海,人群激昂。

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

电视剧情节

而真实的赛场上装备就更简单了,没有观众的喝彩,有的只是眼前发烫的笔记本,每个人都聚精会神,绞尽脑汁,拼尽全力,沉默地敲击着 手中的键盘。

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

现实中


如今在这个网络时代,黑客在这个万物互联网的发展中有着不小的影响。因为,只要有技术在,便可以利用电脑的四通相连控制别人的程序。像攻占摄像头,盗取个人信息,甚至是国家机密。

不过,不用闻“黑客”便惊。因为国家的网络安全需要更多优秀的技术人员来保护,因此越来越多的黑客因为技术的高超,渐渐被各大企业,乃至政府所需要。

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

吴翰清

不过,这也并不是说黑客就是一个贬义词。因为技术是没有错的,关键在于如何运用技术。能够将自己才能运用得当,黑客也同样能得到人们认可的。

《亲爱的热爱的》:韩商言告诉你什么叫CTF网络安全赛

剧中主角带领的战队胜利


例如维护网络安全。黑客也并不是只会攻占服务器,事实上,他们还有技术保护服务器。在电视剧当中的CTF比赛中,就存在攻防两种选手。防御、保护可以维护系统安全修复系统漏洞,而进攻,真要说的话,也可以用来维护网络安全。


分享到:


相關文章: