CTF大赛的问题蓝队云还是很有发言权的，毕竟连续参加了云南省4届网络安全GONG防大赛，也有出题经验。
回答这个问题之前，我们首先需要知道CTF是什么？
CTF，英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行GONG防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。
CTF的主办和参赛
通俗易懂的讲，CTF也叫作网络安全GONG防大赛。这类大赛一般都是由政府安全部门、从事信息安全的企业、高校等等单位主办的。目的也很简单，一般都是为了加强国家网络信息安全建设，挖掘网络信息安全人才。电视剧中的CTF大赛至少在我看来是经过影视化加工的，明显将比赛电竞化了。
CTF参赛者一般会是政府安全部门的人才、从事信息安全的企业、高校学生、安全大牛，还有一些网络安全的爱好者，比赛一般是以团队报名，3-5人一组。
CTF比赛模式
比赛一般是由两种形式，一种是GONG防大战，一种是解题模式。
GONG防战模式——此类CTF中，参赛者分成两队，每队都分配有一个计算环境——可能仅仅是一台服务器。两队任务相同：GONG击对方系统，并防御己方系统。每方系统中都含有一些信息性旗标供GONG击者找出并夺取。这就是“夺旗赛”这一名称的由来。
GONG防模式下，防御者需尽其所能地保护自身服务器：修复所有软件leak，甚至模糊不明的那些；防火墙只允许必要的服务出入；确保所有口令都是强口令，账户只具备必要的最小权限……
至于GONG击者，需运用infiltrate技术获取防守方服务器的访问权。诚然，如果GONG击者能拿到root权限，竞赛便会很快结束，但根据所涉及的应用和服务，更有限的GONG击便已足够。
解题模式——解题锦标赛模式中，多支队伍竞相解决题板上不同分值的难题。解出题目找到旗标的队伍便可将之提交到计分系统，获得相应分数，并继续迎战下一个难题。计时结束之时，得分最高的团队胜出。因为便于组织和管理，解题模式CTF远比GONG防模式更为盛行。
当然，很多比赛都会两种比赛模式同时进行，云南省2019年国家网络安全宣传周·网络安全服务技能比武兼用了这2种模式。蓝队云作为出题方，参照国际级别CTF赛事保证每场比赛4-20的原创题目，为这场比武设计了10余个原创题目。
关于CTF比赛是不是真的有很多人在现场观看这个问题？
假的！
亲自感受过省级CTF比赛现场，跟电视剧天差地别。现场真的没有观众，一般除了参赛者之外，只会有赛场相关人员在场，少数行业爱好者会来观看。口说无凭，上张图片吧。
看图即知，CTF比赛不是电竞，你这是在打LOL还是打CTF？与电视剧不同的是，真实的CTF比赛显得更加简洁，选手往往都聚集在一张小桌上，一台笔记本一杯水就开始了比赛。没有观众的喝彩，有的只是眼前发烫的笔记本，每个人都聚精会神，绞尽脑汁，拼尽全力，沉默地敲击着手中的键盘。
参加比赛的人，要不是网络信息安全从业者，要不就是行业爱好者。这几年随着国家网络安全周的开展，各类型的CTF竞赛百花齐放，国家对网络安全的重视程度突显。互联网、云计算、通讯技术的发展，带来了行业革新，数字化经济发展。但万事都有两面性，技术的发展，也让网络安全问题层出不穷，威胁甚大。
各行各业的从业者们一定不要忽视了网络GONG击的威胁，尤其在万物可云的时代，网络安全关乎企业的生命线。蓝队云基于《网络安全法》等法律法规要求，充分运用人才策略，发挥创新优势，在合法合规的情况下，大力推进网络安全产品研发，为数据安全可靠、网络GONG击防御、网站防篡改等问题，布局了DDoS防御服务、等保测评整改、Web应用防火墙（WAF）、高防CDN、云堡垒机、SSL证书、infiltrate测试、安全评估服务、云防火墙、威胁感知等产品组成的网络安全防御体系，增强网络系统的安全防御能力，为云南省政商企业提供更好的网络安全服务，保障其网络安全高效运行。
3598
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
