中国黑客大赛

简介

信息安全技能竞赛是国内举办历史较久、规模较大的综合性信息安全技能竞赛，在媒体报道中也被称为“中国黑客大赛”或“中国版黑客大赛”。^[1][2] 赛事面向高校学生、企业技术人员、信息安全从业者及爱好者，参赛者被称作白帽黑客。^[1] 它同时承担人才选拔、安全教育与社会宣传等功能。

举办这类赛事与信息安全人才紧缺有关。2013 年赛事举办期间，上海市信息安全行业协会有关人士测算，上海信息安全维护人才缺口约 10 万人，全国对该类专业人才的需求在 50 万人以上。^[3] 获奖者可被授予“上海市技术能手”等称号，并被优先纳入上海市网络与信息安全应急专业队伍及安全项目咨询专家库，在申请上海户口或居住证时获得加分。^[3][1]

沿革

赛事起源于上海，2009 年首次举办，最初为单一的技术挑战赛，采用CTF赛制。^[4] 2009 年至 2012 年，赛事逐步由地方性活动发展为面向全国的竞赛。

2012 年，赛事首次设立管理运维赛，面向企业信息系统运维团队，当年共有 32 支队伍参赛。 2013 年，管理运维赛改按行业分组进行，来自各行业的 84 支团队参赛；个人技能赛冠军由来自上海气象局的选手朱家恺获得。^[5]

2014 年，赛事新增创新创意赛，面向社会公众征集作品，参赛队伍超过 200 支，参赛人数超过 2000 人。^[1] 2015 年，赛事新增行业知识赛，形成管理运维赛、技术挑战赛、创新创意赛、行业知识赛 4 种赛制，当年为第七届。

2016 年，赛事以中国信息安全技能竞赛（ISG）的名称在上海举办，进入决赛的 10 支队伍分别来自金融、通信、高校等领域。^[4]

特点

赛事包含多种赛制。技术挑战赛采用 CTF 国际比赛规则，内容涉及信息安全基础知识、Web 攻防、漏洞挖掘与逆向工程等方向，参赛者可以自由组队。^[1] 管理运维赛以单位名义组队，通过理论、实操、论文和答辩等环节，考察团队的安全管理、运维技能与协作能力。^[3]

与偏重单一攻击技术的竞赛相比，该赛事还注重人才与用人单位的对接。2014 年赛事首次举办“人才相亲会”，选手可提交求职简历，由组委会组织安全厂商、互联网企业和金融保险等企业牵线搭桥；此前百度、阿里巴巴、腾讯等企业已借助赛事招募信息安全人才。^[1]

参见

• CTF —— 本词条所述赛事技术挑战赛采用的国际竞赛规则。

• 强网杯 —— 中国另一项全国性的网络安全挑战赛。

• XCTF 国际网络攻防联赛 —— 由清华大学蓝莲花战队发起、赛宁网安承办的国际网络攻防联赛。

• GeekPwn —— 中国关注智能生活安全的安全极客大赛。

• 信息安全与对抗技术竞赛 —— 由北京理工大学发起的国内较早的网络空间安全技术竞赛。