CTF

CTF（Capture The Flag，中文：奪旗賽）是網(wǎng)絡安全領域中一種信息安全競賽形式，起源于1996年DEFCON全球黑客大會，以代替之前黑客們通過互相發(fā)起真實攻擊進行技術比拼的方式。參賽團隊之間通過進行攻防對抗、程序分析等形式，率先從主辦方給出的比賽環(huán)境中得到一串具有一定格式的字符串或其他內(nèi)容，并將其提交給主辦方，從而奪得分數(shù)。

《親愛的，熱愛的》電視劇連續(xù)多天霸占熱點話題，原因不僅僅是因為愛情，更是一份年輕人的熱血與夢想。新產(chǎn)業(yè)誕生的時候，自己所面對的非議以及不理解，讓網(wǎng)絡安全人才推上了熱點，也讓互聯(lián)網(wǎng)網(wǎng)絡安全再次受到重視！

網(wǎng)絡安全大賽簡稱CTF大賽，全稱是Capture The Flag，其英文名可直譯為“奪得Flag”，也可意譯為“奪旗賽”。CTF起源于96年DEFCON全球黑客大會，以代替之前黑客們通過互相發(fā)起真實攻擊進行技術比拼的方式?，F(xiàn)在已成為全球范圍網(wǎng)絡安全圈流行的競賽形式。其大致流程是，參賽團隊之間通過進行攻防對抗、程序分析等形式，率先從主辦方給出的比賽環(huán)境中得到一串具有一定格式的字符串或其他內(nèi)容，并將其提交給主辦方，從而奪得分數(shù)。為了方便稱呼，我們把這樣的內(nèi)容稱之為“Flag”。

在當下大數(shù)據(jù)時代，人們的信息越來越透明化，尤其在5G、人工智能、移動APP更容易遭到網(wǎng)絡攻擊，安全問題也變得越來越復雜。由國家信息安全漏洞共享平臺（CDVN）信息安全漏洞提供數(shù)據(jù)：共檢測到安全漏洞13974個，高危漏洞4765個，占比達到三分一還多。網(wǎng)絡惡意攻擊強度、頻率以及影響一直在擴大發(fā)展。

這次熱點電視劇，讓互聯(lián)網(wǎng)新潮領域參與進入大眾影視作品，由劇集反應生活，“攔截”“修復漏洞”“防御漏洞”“奪旗”等術語出現(xiàn)，同領域的互聯(lián)人產(chǎn)生了共鳴。同時也反應了國家在普及安全方面不僅停留在某個政府、某個企業(yè)或者某一類行業(yè)上，關注點也放在了青年人才的輸出、大眾網(wǎng)絡安全意識培養(yǎng)和國家級網(wǎng)絡安全的專業(yè)度方面。

CTF競賽模式具體分為以下三類：

一、解題模式（Jeopardy）

在解題模式CTF賽制中，參賽隊伍可以通過互聯(lián)網(wǎng)或者現(xiàn)場網(wǎng)絡參與，這種模式的CTF競賽與ACM編程競賽、信息學奧賽比較類似，以解決網(wǎng)絡安全技術挑戰(zhàn)題目的分值和時間來排名，通常用于在線選拔賽。題目主要包含逆向、漏洞挖掘與利用、Web滲透、密碼、取證、隱寫、安全編程等類別。

二、攻防模式（Attack-Defense）

在攻防模式CTF賽制中，參賽隊伍在網(wǎng)絡空間互相進行攻擊和防守，挖掘網(wǎng)絡服務漏洞并攻擊對手服務來得分，修補自身服務漏洞進行防御來避免丟分。攻防模式CTF賽制可以實時通過得分反映出比賽情況，最終也以得分直接分出勝負，是一種競爭激烈，具有很強觀賞性和高度透明性的網(wǎng)絡安全賽制。在這種賽制中，不僅僅是比參賽隊員的智力和技術，也比體力（因為比賽一般都會持續(xù)48小時及以上），同時也比團隊之間的分工配合與合作。

三、混合模式（Mix）

結合了解題模式與攻防模式的CTF賽制，比如參賽隊伍通過解題可以獲取一些初始分數(shù)，然后通過攻防對抗進行得分增減的零和游戲，最終以得分高低分出勝負。采用混合模式CTF賽制的典型代表如iCTF國際CTF競賽