本刊訊 近日，第四屆XCTF國(guó)際聯(lián)賽年度總決賽XCTF Finals 2018在北京落下帷幕。20支國(guó)內(nèi)外精英戰(zhàn)隊(duì)經(jīng)過(guò)兩天的激烈角逐，聯(lián)合戰(zhàn)隊(duì)r3kapig戰(zhàn)隊(duì)以一萬(wàn)分滿分強(qiáng)勢(shì)奪冠，獲得第四屆XCTF國(guó)際聯(lián)賽年度總冠軍，上海交通大學(xué)0ops戰(zhàn)隊(duì)獲得亞軍，北京郵電大學(xué)Dubhe戰(zhàn)隊(duì)獲得季軍。

本次大賽由XCTF與首次來(lái)華的HITB聯(lián)合舉辦，HITB作為歐亞的老牌安全會(huì)議，在大會(huì)現(xiàn)場(chǎng)論壇、展區(qū)、開(kāi)放挑戰(zhàn)區(qū)都聚集了超高人氣。同時(shí)本屆大賽還引入了新的賽制，增加了許多新元素，讓此次CTF競(jìng)賽也成為大會(huì)最值得期待的環(huán)節(jié)。

r3kapig戰(zhàn)隊(duì)獲得年度總冠軍

在首日的競(jìng)賽一開(kāi)始，由第三屆XMan夏令營(yíng)優(yōu)秀學(xué)員組成的XMan戰(zhàn)隊(duì)成功防御了來(lái)自多支戰(zhàn)隊(duì)的多次攻擊，居于排行榜第一位。臨近中午時(shí)分，聯(lián)合戰(zhàn)隊(duì)De1ta拿到全場(chǎng)首個(gè)一血，隨后r3kapig戰(zhàn)隊(duì)拿到二血獲得分?jǐn)?shù)。在下午的比賽中，Lancet戰(zhàn)隊(duì)率先拿到解題賽bestphp的一血領(lǐng)跑解題賽排行榜，后來(lái)r3kapig戰(zhàn)隊(duì)、Dubhe戰(zhàn)隊(duì)輪番領(lǐng)跑戰(zhàn)況膠著，截止到首日比賽結(jié)束，r3kapig戰(zhàn)隊(duì)以8408分的優(yōu)勢(shì)排行榜領(lǐng)跑。

在第二日的比賽中，整個(gè)比賽繼續(xù)呈現(xiàn)膠著狀態(tài)，各個(gè)戰(zhàn)隊(duì)之間的攻防情況從未停止，各個(gè)戰(zhàn)隊(duì)的積分榜也在不斷地上升或者下降。在比賽結(jié)束前的最后一個(gè)小時(shí)，r3kapig破解了所有解題賽題目及攻防賽環(huán)境，獲得了一萬(wàn)滿分。最終，他們以解題分、攻擊分、防御分三榜第一的成績(jī)，強(qiáng)勢(shì)奪冠，拿下了年度總冠軍頭銜，0ops戰(zhàn)隊(duì)以8256分獲得亞軍，Dubhe 戰(zhàn)隊(duì)以6775分獲得季軍。

全新賽制，新奇體驗(yàn)

本屆總決賽在國(guó)際領(lǐng)先賽制基礎(chǔ)上再次創(chuàng)新，以解題和攻防并行的形式，由藍(lán)蓮花（Blue-Louts）和HITB CTF兩支知名戰(zhàn)隊(duì)聯(lián)合命題。運(yùn)用Cyberpeace（賽寧網(wǎng)安）定制開(kāi)發(fā)的高可用高穩(wěn)定競(jìng)賽平臺(tái)（CP-AD），邀請(qǐng)全球頂級(jí)優(yōu)秀戰(zhàn)隊(duì)參與，打造了一場(chǎng)高水準(zhǔn)的網(wǎng)絡(luò)安全競(jìng)技賽事。

在賽制創(chuàng)新方面，本屆總決賽引入了DECFON CTF的規(guī)則，采用了Jeopardy解題與AD攻防賽制并行的JAD混合賽制，滿分為10000分，解題和攻防各占總分的50%。選手從解題、攻擊、防御方面都可獲得得分，因此對(duì)各隊(duì)選手能力的評(píng)估會(huì)更加均衡，而選手攻擊對(duì)手不成功反而會(huì)讓對(duì)手防御得分，要求各站隊(duì)在攻防策略上也要更為謹(jǐn)慎。

除此之外，本屆大賽還引入了兩個(gè)非常有特色的硬件Badge挑戰(zhàn)，選手們需要進(jìn)行焊接和硬件分析，才能夠獲取其中隱藏的Flag，兩道Badge題都相繼被隊(duì)伍突破，這也是國(guó)內(nèi)的CTF網(wǎng)絡(luò)安全賽事首次引進(jìn)硬件安全挑戰(zhàn)，讓選手們有更多動(dòng)手進(jìn)行硬件分析破解挑戰(zhàn)的機(jī)會(huì)。XCTF聯(lián)賽發(fā)起人、賽寧網(wǎng)安CTO諸葛建偉在賽后表示，硬件挑戰(zhàn)賽是為了讓選手更多地注意到硬件安全，因?yàn)楝F(xiàn)在的物聯(lián)網(wǎng)安全也越來(lái)越重要。

極客精神，步履不停

多年來(lái)，XCTF國(guó)際聯(lián)賽一直致力于網(wǎng)絡(luò)安全人才的發(fā)現(xiàn)及培養(yǎng)，以技術(shù)交流為目的，強(qiáng)調(diào)以賽代練，以賽促學(xué)，為網(wǎng)絡(luò)安全愛(ài)好者提供施展才華及能力的平臺(tái)，聯(lián)賽一直強(qiáng)調(diào)競(jìng)賽的純粹性和比賽的公平性，讓CTF回歸樂(lè)趣。

第四屆聯(lián)賽推出了“眾星計(jì)劃”，聯(lián)賽組委會(huì)在XCTF品牌、平臺(tái)、獎(jiǎng)金方面大力扶持國(guó)內(nèi)的優(yōu)秀戰(zhàn)隊(duì)。諸葛建偉表示，我們將不斷探索，為年輕人提供最好的土壤，將對(duì)未知充滿好奇心、極富創(chuàng)造力、不怕輸、奮斗到底的“極客精神”進(jìn)行到底。

本屆大賽由XCTF聯(lián)賽與HITB安全大會(huì)合作舉辦，賽寧網(wǎng)安總體承辦，華為、陌陌安全應(yīng)急響應(yīng)中心、螞蟻金服、京東安全贊助支持，賽寧網(wǎng)安競(jìng)賽平臺(tái)提供平臺(tái)支持。