12月7日，由長亭科技舉辦的2019 Real World CTF國際網(wǎng)絡(luò)安全大賽在北京正式拉開帷幕。本次大賽以“Hack the real”為主題，為期兩天的盛會囊括“國際網(wǎng)絡(luò)安全大賽”“阿里云安全挑戰(zhàn)賽”“安全訓(xùn)練營”“技術(shù)論壇”“Hack Valley”五大板塊。阿里云的加入，似乎讓這場白帽子最看重的CTF比賽，多了一些不同的味道。01 用實(shí)戰(zhàn)，重新定義CTF賽事標(biāo)準(zhǔn) CTF（Capture The Flag），又叫信息安全領(lǐng)域的奪旗賽。它從1996年的美國拉斯維加斯發(fā)源而來，主要分為解題和攻防兩種形式，綜合考驗(yàn)白帽子戰(zhàn)隊(duì)的技術(shù)、策略和能力。由于CTF非常接近現(xiàn)實(shí)中的網(wǎng)絡(luò)安全攻防，被國際安全圈普遍認(rèn)可是可以培養(yǎng)安全人才的重要手段，也頗為受到熱愛網(wǎng)絡(luò)安全技術(shù)的年輕人喜歡。這些年來，CTF賽場上從不缺少熱血、堅(jiān)持和突破自我的故事，也誕生一批又一批網(wǎng)絡(luò)安全的白帽子精英。
自身也是白帽子出身的，阿里云云平臺安全總監(jiān)，云產(chǎn)品安全負(fù)責(zé)人牛紀(jì)雷，花名東廠，對CTF賽事也并不陌生，“2014年加入阿里之后，首先接觸的就是人才培養(yǎng)和團(tuán)隊(duì)建設(shè)。當(dāng)時為了應(yīng)屆生的招聘，北京、成都、武漢、西安等這些城市都跑遍了，但是效率還是比較低，通常面試100個人僅有1-2個是適合的，然后再到實(shí)習(xí)階段，最后一半都留不到?！?/span>其實(shí)，這種產(chǎn)學(xué)脫鉤的情況在行業(yè)內(nèi)早已凸顯了，學(xué)校的課程和專業(yè)，與用人企業(yè)的需求脫節(jié)。所以，在2015到2016年的時候，阿里云也跟隨著CTF賽事來招聘人才，招人的效率確實(shí)高了很多，但后來發(fā)現(xiàn)也有一定的缺陷。因?yàn)椋嬲摹皉eal”其實(shí)并不來自于比賽本身，而是在真實(shí)的業(yè)務(wù)場景中。如東廠所說，“CTF通常是是純比賽型的，這些題目本身是有答案的，而阿里云的賽事加入之后，我們提供的都是真實(shí)的環(huán)境，場景更真實(shí)，反饋的能力也更接近實(shí)戰(zhàn)?！?/span>為了此次比賽，阿里云首次開放真實(shí)的線上運(yùn)行環(huán)境，并挑選 ECS（云服務(wù)器）、RDS for MySQL（數(shù)據(jù)庫）、MaxCompute（大數(shù)據(jù)計算服務(wù)）三款云上核心產(chǎn)品接受選手挑戰(zhàn)?！拔覀兪橇?xí)慣了以內(nèi)部的視角看問題，而CTF這些參賽隊(duì)則是外部的視角看問題。盡管阿里云內(nèi)部，也有專門挖洞的藍(lán)軍，還會請業(yè)界頂級的團(tuán)隊(duì)來做攻擊。但我們還是希望CTF的精英能夠幫助我們反饋真實(shí)的問題?！?/span>據(jù)了解，作為全球首個、也是唯一將公共云真實(shí)售賣級產(chǎn)品進(jìn)行賽題設(shè)計的賽事，本次挑戰(zhàn)賽不僅面向廣大白帽子開放阿里云相關(guān)產(chǎn)品，并讓這些頂級選手通過實(shí)戰(zhàn)驗(yàn)證阿里云產(chǎn)品的安全性和穩(wěn)定性。大賽還特別設(shè)置了高達(dá)500萬的總獎金池和最高60萬元的單項(xiàng)獎金，打破了過往獎金記錄。02 雙11試煉，與阿里云技術(shù)相互印證 今年雙11，天貓以2684億的成交額創(chuàng)造了一個新的記錄。伴隨著新的交易記錄，阿里云所面對的各項(xiàng)峰值記錄也一個個被打破，每秒交易創(chuàng)建峰值54.4萬筆，實(shí)時計算消息處理峰值25.51億條/秒，消息系統(tǒng)峰值處理量15750萬條/秒，批處理計算數(shù)據(jù)量雙11當(dāng)天達(dá)到982PB等等。
