百度安全打造国际化人才培养平台，首届BCTF圆满落幕

5月12日， BCTF百度全国网络安全技术对抗赛总决赛在北京昆泰酒店落下帷幕。被誉为网络安全领域 “世界杯”的CTF（Capture The Flag）“夺旗赛”一直是DEF CON的经典板块。本届BCTF由百度安全主办，与DEF CON CHINA同期举行。极客们“真刀真枪”进行激烈比拼，呈现了一场高水准的国际赛事。

十六支强队激烈角逐，Nu1L绝杀登顶

线下邀请战队JD-r3kaping和“ 第二届XCTF国际联赛总决赛”总冠军的韩国战队CyKOR分别以21367.09分、15361.3分荣获季军和亚军。同时作为一个特别创新，百度安全把近两年颇受外界关注的人工智能研究引入了会场，本届BCTF引入了AI战队，与其他国内外顶尖强队共同亮相BCTF总决赛的现场。最佳AI攻防团队由来自北京明朝万达科技股份有限公司和中国科学院软件研究所的“云淡风轻”战队斩获。

云淡风轻战队

线上比赛六强战队TimeKeeper与Lilac，来自西安电子科技大学的Emmm战队，在最新的黑客战队世界排名中位列第五海外战队LCBC以及线上比赛六强战队BOI分别荣获比赛的4-8强。VolgaCTF、 DCUA、天枢战队、phrack、 Trintpot、白泽、及X1cT38m七支战队也在比赛中有精彩表现。本届 BCTF 的奖金高达百万，其中荣获首届BCTF第一名的Nu1L战队直接斩获30万元现金，剩余六十万元则用来奖励CTF比赛的其他优胜队伍。

夺冠战队Nu1L

比赛进程可视化，顶尖战队勇对50道“关卡”挑战

本届BCTF的一大亮点便是比赛进程可视化，获得了DEF CON创始人Jeff Moss的高度认可。对抗赛题目一共设置了50道“关卡”，在可视化屏幕上显示为50个蜂巢状区块，其中红色代表已经被攻破的关卡，蓝色代表尚未攻破。比赛题目主要分为三类：AWD 攻防赛、靶场赛以及新的 RHG 人工智能（机器与黑客）对抗赛。参赛选手需要运行事先已经写好的代码，完成漏洞挖掘、利用、修复等步骤。

除此之外，在BCTF现场，BOX、小鱼在家等各路厂商也联袂BSRC推出了百万安全众测嘉年华活动，分别是物联网相关的车载娱乐系统挖洞、区块链私钥安全测试以及门锁破解等环节，参会者一旦成功即可瓜分百万奖金。

从PC互联到移动互联，到进入人工智能，目前网络安全上升到前所未有的高度。我们面临的是一个更加复杂的、多维度、多层次的生态系统级别的攻防安全的挑战。而网络蓝军恰恰是来网络系统的安全的守护者，Jeff Moss在BCTF比赛后对守护全球网络安全的蓝军表示感谢，正是因为他们在安全生态建设贡献中贡献了自己的力量，才使得这个世界变得如此美好。

百度安全通过举办BCTF，将国际一流赛制引入国内，奖励具有全面且深入网络安全技术对抗实践能力的参赛团队，将有效锻炼参赛人员的实际网络安全对抗技能与团队协作能力，提升我国网络安全技术人才水平，为中国以及全球安全行业培育中坚力量、输送人才，为我国建设网络强国做好技术储备和智力支持。本次大赛虽已落幕，但网络信息安全挑战绝未终止，未来，百度安全将通过不懈努力打造更加国际化人才培养平台。

在这次DEF CON CHINA之前，很多人都对logo上的“beta”有疑问，这个测试版成功吗？明年DEF CON还来吗？安全届的“奥斯卡”来到中国会“水土不服”吗？

没想到，在闭幕式的现场爆出了一个大bonus：DEF CON CHINA的beta不见了，正式升级为DEF CON CHINA 1.0，DEF CON的创始人Jeff Moss现场宣布2019年将与百度安全继续携手，为国内极客贡献更为精彩的DEF CON CHINA 1.0，不知道会有什么有意思的新东西被带入国内，大家一起，Hack for fun。