亲爱的热爱的，CTF是真实存在的吗？

夏天到了

又到了吃着西瓜追剧的日子了

不得不说这个夏天

热剧还真是不少

由杨紫、李现主演的

《亲爱的热爱的》不知道你看过没

《亲爱的热爱的》改编自网络小说《蜜汁炖鱿鱼》，主要讲述的是软萌学霸佟年对电竞大神韩商言一见钟情的故事，在实现梦想的道路上在实现梦想的路上互相扶持，最终带领“K&K战队”成员实现心中冠军梦、为国夺冠争光。

在剧没开播前，很多人都把眼光放在男女主的恋情身上，但当打开第一集开头几秒后，很多书迷忽然发现，电竞居然已被改成了网络安全，这台词相当正能量有木有！

随着剧情的推进，“CTF”一词引起了不少人的关注，特别是前几天在挪威举行的CTF比赛，更是让人觉得超燃超带感！

不同于电竞的热门大势，CTF鲜少为人所知，外行的人估计还认为这是编剧凭空捏造出来的，那CTF是真实存在的吗？它究竟是什么？今天小研学就给大家来科普。

CTF是什么？

CTF，全称Capture The Flag，中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。流程主要是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为"Flag"。

CTF起源于1996年在拉斯维加斯举办的DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，而DEFCON作为CTF赛制的发源地也成为了目前全球最高技术水平和影响力的CTF竞赛，被称之为CTF赛场中的“世界杯”。

随着互联网技术的不断发展，网络安全技术变得越来越重要，CTF竞赛也逐渐演变成信息安全技术交流的平台，其比赛内容和形式都拥有浓厚的黑客精神和黑客文化。

传统的夺旗竞赛通常包含一些相同的元素：

★扫描和枚举

★Web应用程序

★密码学

★隐写术

★漏洞挖掘与利用

★脚本处理

★逆向工程

CTF的模式

CTF的竞赛模式可以分为三种类型。

一、解题模式

在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。

二、攻防模式

在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力(因为比赛一般都会持续48小时及以上)，同时也比团队之间的分工配合与合作。

三、混合模式

结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。

知名CTF赛事

1.DEFCON CTF

CTF界最知名影响最广的比赛，历史也相当悠久，已经举办了22届，相当于CTF的“世界杯”。参会者除来自世界各地黑客，还有全球许多大公司的代表以及美国国防部、联邦调查局、国家安全局等政府机构的官员。

2.XCTF全国联赛

中国网络空间安全协会竞评演练工作组主办、南京赛宁承办的全国性网络安全赛事平台，2014-2015赛季五站选拔赛分别由清华、上交、浙大、杭电和成信技术团队组织(包括杭电HCTF、成信SCTF、清华BCTF、上交0CTF和浙大ACTF)，XCTF联赛总决赛由蓝莲花战队组织。XCTF联赛是国内最权威、最高技术水平与最大影响力的网络安全CTF赛事平台。

CTF的价值

自从2013年蓝莲花成为华人世界历史上首个成功闯入DEFCON黑客大会CTF全球总决赛的队伍之后，其排名就一直呈现突飞猛进的增长态势，这也许在表达着中国在CTF国际赛事上的逐步崛起，这是一段值得大书特写的历史。

CTF从引进国内，到走出国门，甚至到最前沿的AI发展，这是我们可以预见的网络安全行业的未来。互联网让世界真正变成了地球村，开放的大格局也是网络安全战略的本质所在。

时代在不断变化，从开始的智能手机、智能手表，到后来的智能医疗、无人驾驶技术，其中最不能缺少的就是网络，网络越是接近我们的生活，就越是需要注重网络安全的保护。

网络安全对抗的本质就是人才的对抗，加强网络安全技术人才的培养是网络安全建设能力的重要参考指标，河南省青少年研学旅行服务中心以培养学生的探究性和兴趣性学习为目的，在传统文化传承、实践能力锻炼、网络技能拓展等众多领域为学生提供全方位、系统性的研学旅行服务，丰富学生的学习经历和生活体验，培养青少年学生的自理、创新和实践能力，为人才培养提供强有力的支持与帮助。