1月21日-23日，由長亭科技主辦的第四屆Real World CTF國際網(wǎng)絡(luò)安全大賽落下帷幕。在48小時(shí)的激烈廝殺和爭分奪秒后，最終由老牌強(qiáng)隊(duì) r00timentary 和 Perfect Blue 組成的聯(lián)合戰(zhàn)隊(duì) perfect r00t 以4362的總分以絕對的優(yōu)勢獲得全球冠軍，去年的亞軍德國聯(lián)合戰(zhàn)隊(duì) Sauercloud 在本次比賽中保持以2934分的成績名列第二，來自中國科學(xué)院的新銳戰(zhàn)隊(duì) NeSE 榮獲第三。
將真實(shí)發(fā)揮到極致
今年的Real World CTF再次從參賽戰(zhàn)隊(duì)上刷新記錄。全球1922支戰(zhàn)隊(duì)上萬人在線參與，不僅有國內(nèi)外知名強(qiáng)隊(duì)如Sauercloud、NeSE 、r3kapig、Nu1L、PPP和Balan，更有許多后起之秀、黑馬戰(zhàn)隊(duì)加入，一場世界頂尖戰(zhàn)隊(duì)的巔峰之戰(zhàn)蓄勢待發(fā)！
硬核賽題和全新賽制是Real World CTF“出道即封神”的重要因素，將真實(shí)世界與虛擬環(huán)境相融合，全部題目創(chuàng)意都是來自出題人真實(shí)遇到的網(wǎng)絡(luò)安全攻擊或者當(dāng)前熱點(diǎn)安全事件，同時(shí)融入了長亭科技近年來在攻防研究上的發(fā)現(xiàn)與思考。本次比賽再次將“Real World“發(fā)揮到淋漓盡致，17道賽題均是結(jié)合真實(shí)熱點(diǎn)技術(shù)：如物聯(lián)網(wǎng)、虛擬化、可信計(jì)算、辦公安全、云安全等方向。同時(shí)，針對近來開源軟件安全的問題，今年的賽題分類特別新增Clone-and-Pwn（來于：Clone-and-own）分類，直接使用未改動的開源代碼作為Pwn的對象，而不經(jīng)過二次開發(fā)，解題時(shí)需要用到的漏洞和軟件特性，也都來自于原汁原味的開源代碼，可謂非常Real了。
超高質(zhì)量的賽題讓無數(shù)戰(zhàn)隊(duì)念念不忘，甚至有每年準(zhǔn)時(shí)蹲點(diǎn)參賽的戰(zhàn)隊(duì)，在Twitter上也收獲了一致好評。
見證網(wǎng)安新銳力量
1月12日，由工業(yè)和信息化部網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展中心（工業(yè)和信息化部信息中心）與部人才交流中心聯(lián)合牽頭組織編制的《網(wǎng)絡(luò)安全產(chǎn)業(yè)人才崗位能力要求》標(biāo)準(zhǔn)正式發(fā)布，對網(wǎng)絡(luò)安全崗位的能力要素和要求做出了標(biāo)準(zhǔn)性和嚴(yán)格性要求，同時(shí)也對網(wǎng)絡(luò)安全人才培養(yǎng)提出新要求，不止要有扎實(shí)的理論基礎(chǔ)知識，更要結(jié)合實(shí)踐與實(shí)戰(zhàn)經(jīng)驗(yàn)。
本次Real World CTF 同期“降級難度”的體驗(yàn)賽正是對促進(jìn)網(wǎng)絡(luò)安全人才發(fā)展的延伸與創(chuàng)新。1月22日-23日，一場面向高校與企業(yè)的24小時(shí)激烈對戰(zhàn)在線上拉開帷幕。以專業(yè)的“CTFer“為名，共有202支隊(duì)伍近千人參賽，有效flag提交699次，激勵程度絲毫不遜于正賽。參賽的企業(yè)行業(yè)覆蓋七大領(lǐng)域：金融、能源、教育、企業(yè)、交通、政府、通訊，
高校包括清華、復(fù)旦、北理、北郵、成都信息工程等50+知名高校。最終，由來自眾多高校聯(lián)合（江西軟件職業(yè)技術(shù)大學(xué)、南京航空航天大學(xué)、廣州航海學(xué)院和某些不愿透露姓名的高校）的SU戰(zhàn)隊(duì)以2925的總分獲得第一名，由來自北京郵電大學(xué)的滿分冰美式戰(zhàn)隊(duì)和來自成都信息工程大學(xué)的Syclover戰(zhàn)隊(duì)分別以總分2547和2448名列第二名和第三名。
傳遞更廣泛的網(wǎng)安理念
當(dāng)前，網(wǎng)絡(luò)安全正在貼近每個(gè)人的生活，信息泄露，網(wǎng)絡(luò)詐騙，勒索軟件等網(wǎng)絡(luò)安全事件的主體開始從組織向個(gè)人延伸，虛擬世界的攻擊正在影響著更廣泛的真實(shí)世界。
每年Real World CTF同期的技術(shù)分享，都在嘗試搭建一座技術(shù)交流的橋梁，讓更得技術(shù)愛好者可以自由交流，分享經(jīng)驗(yàn)。今年則在連接更多技術(shù)愛好者上做了更進(jìn)一步的嘗試。與去年的10位行業(yè)大神高質(zhì)量技術(shù)分享視頻側(cè)重點(diǎn)不同，但同樣本著傳遞硬核技術(shù)的初衷，本次的技術(shù)分享視頻以行業(yè)熱點(diǎn)技術(shù)為切入點(diǎn)，以更加深入淺出的語言，在技術(shù)師傅深入研究下厚積薄發(fā)，對物聯(lián)網(wǎng)、虛擬化云方向、區(qū)塊鏈等干貨技術(shù)進(jìn)行了分享，從貼近真實(shí)世界的角度讓甚至是初接觸網(wǎng)絡(luò)安全的小伙伴都能聽得懂，以知識傳遞來提升大眾網(wǎng)絡(luò)安全意識和風(fēng)險(xiǎn)防范能力。
同時(shí)，有趣好玩的互動游戲和比賽特定款數(shù)字紀(jì)念品，通過互動將虛擬與現(xiàn)實(shí)再次進(jìn)行了融合，讓更多的人感受到融合真實(shí)與虛擬世界的驚喜，也感受到網(wǎng)絡(luò)安全的魅力。
AI和區(qū)塊鏈藝術(shù)家宋婷為Real World CTF創(chuàng)作的數(shù)字藝術(shù)品《賽博夜騎》
安全是一場此消彼長的戰(zhàn)場，網(wǎng)絡(luò)的安全性總是在不斷攻擊與重建中加強(qiáng)與完善，尤其在數(shù)字化建設(shè)的浪潮下，網(wǎng)絡(luò)安全已成為關(guān)乎數(shù)字化產(chǎn)業(yè)發(fā)展和國防安全建設(shè)的重要因素，如何立于不敗之地？更多的網(wǎng)絡(luò)安全從業(yè)者開始在真實(shí)對抗中不斷提升守護(hù)之力。作為主辦方的長亭科技，正是希望將Real World CTF打造成一座溝通更多安全技術(shù)愛好者和從業(yè)者的橋梁，一個(gè)可以讓更多人看到網(wǎng)絡(luò)安全重要性的平臺，共促網(wǎng)安新銳力量成長，助力我國網(wǎng)絡(luò)安全攻防水平的快速提升。
