बर्बर विकास से लेकर विश्व चैंपियन तक, कंप्यूटर तकनीक के दीवाने इन युवाओं ने एक हेडविंड हासिल किया है।

सीरियल उद्यमी पॉल ग्राहम, जिन्हें सिलिकॉन वैली में उद्यमिता के पिता के रूप में जाना जाता है, ने एक बार "द हैकर एंड द पेंटर" पुस्तक में "नर्ड्स" के रूप में प्रोग्रामिंग के आदी प्रोग्रामरों का उपहास किया।

वे बड़ी संख्या में 0 और 1 से बनी संख्याओं से ग्रस्त हैं, चौबीसों घंटे अपने स्वयं के कार्यक्रम बनाते हैं और एक ही समय में दुनिया को बदलते हैं। इंटरनेट ने लोगों के जीवन को बदल दिया है और दुनिया का एक महत्वपूर्ण हिस्सा बन गया है।

चीन में ऐसे लोगों का एक समूह भी है, जिन्होंने "कंप्यूटर प्रौद्योगिकी के प्रति जुनूनी युवाओं" के रूप में, सभी तरह से संघर्ष किया है और मेरे देश के साइबर सुरक्षा उद्योग की एक पौराणिक कहानी का अनुमान लगाया है।

बर्बर विकास से लेकर विश्व चैंपियन तक

CTF, जिसे कैप्चर द फ्लैग के रूप में भी जाना जाता है, साइबर सुरक्षा उद्योग में सबसे आम घटना है। यह कंप्यूटर के विकास से निकटता से संबंधित है और पिछली शताब्दी के अंत तक इसका पता लगाया जा सकता है। उनमें से, DEF CON CTF, सबसे पुरानी घटना, दुनिया की सबसे प्रभावशाली घटना भी है, जिसे ओलंपिक आयोजन कहा जा सकता है साइबर सुरक्षा उद्योग में।

1996 में पहली घटना के बाद से, DEF CON CTF 20 से अधिक वर्षों से विकसित हुआ है। जबकि प्रतिस्पर्धा प्रणाली अधिक परिपक्व हो गई है, कठिनाई भी तेजी से बढ़ी है। शुरुआत में, यह मुख्य रूप से समस्या-समाधान बिंदु प्रणाली पर आधारित थी। आयोजक ने सुरक्षा परीक्षा प्रश्नों की एक श्रृंखला दी। प्रत्येक टीम समस्याओं को हल करती है, जितनी अधिक समस्याएं हल होती हैं, उतने अधिक अंक होते हैं, और रैंकिंग अंक द्वारा निर्धारित की जाती है।

अब, DEF CON CTF प्रतियोगिता प्रणाली को मिश्रित आक्रामक और रक्षात्मक मोड में अपग्रेड कर दिया गया है। भाग लेने वाली टीमों को सक्रिय रूप से अन्य टीम के सर्वर की सुरक्षा कमजोरियों की तलाश करनी चाहिए। हमलों को लॉन्च करते समय उन्हें अपने स्वयं के सर्वर पर भी ध्यान देना चाहिए। यह भी प्रोत्साहित करता है टीम के सदस्यों को अपना काम करने के लिए। एक दूसरे के साथ काम करें और सहयोग करें।

अंत में, DEF CON CTF आक्रामक और रक्षात्मक प्रभावों के आधार पर स्कोर की गणना करता है, और रैंकिंग निर्धारित करने के लिए समस्या-समाधान स्कोर को कुल स्कोर के रूप में जोड़ता है।

मेरे देश में कंप्यूटरों की लोकप्रियता अपेक्षाकृत देर से हुई है, और लोग सीटीएफ घटनाओं के बारे में कम जानते हैं। 2015 और 2016 के आसपास, केवल कुछ टीमें जैसे कि सिंघुआ ब्लू लोटस और शंघाई जियाओतोंग यूनिवर्सिटी 0ops अंतरराष्ट्रीय आयोजनों के फाइनल में प्रवेश करने में सक्षम थीं।

देर से शुरू होने, तकनीकी माहौल की कमी, और प्रतियोगिताओं की कमी महत्वपूर्ण कारण हैं कि क्यों हमारी टीम अंतरराष्ट्रीय प्रतियोगिताओं जैसे डीईएफ कॉन सीटीएफ में परिणाम प्राप्त करने में असमर्थ हैं।

Xie Tianyi, 0ops का मुख्य सदस्य, कभी "युवा आदमी था जो कंप्यूटर तकनीक से मोहित हो गया था। वह बचपन से ही कंप्यूटर के बारे में सोच रहा है, और उसने कंप्यूटर कॉपी मशीन पर "सुपर मारियो" गेम को भी अनलॉक कर दिया है। "चाइना लर्निंग मशीन" केवल संदर्भ मैनुअल का उपयोग करके। , लेकिन ज़ी तियानी जैसे युवा आखिरकार अल्पमत में हैं।

इसके अलावा, कोई पेशेवर प्रतिस्पर्धा का माहौल नहीं है। ज़ी तियानी के अनुसार, खिलाड़ियों के विकास को बढ़ावा देने के लिए अधिक और बेहतर सुरक्षा परीक्षण प्रश्न हैं। लंबे समय से, घरेलू सीटीएफ टीमों और संबंधित कर्मियों ने "बर्बर विकास" की स्थिति में विकसित किया है ".

जब तक नेटवर्क सुरक्षा की अवधारणा धीरे-धीरे लोकप्रिय नहीं हुई, तब तक लोगों को इसके महत्व का एहसास हुआ, और प्रतियोगिता को एजेंडे में रखा गया। 2015 के आसपास, चीन में कुछ सीटीएफ प्रतियोगिताएं हुई हैं।

Xie Tianyi भी CTF इवेंट्स के इस बैच के ट्रेंड के सदस्य हैं। 0ops टीम के पूर्व कप्तान के रूप में, उन्होंने Tencent द्वारा 2017 में आयोजित Tencent सूचना सुरक्षा प्रतियोगिता (इसके बाद TCTF के रूप में संदर्भित) में भाग लिया और उच्च जारी किया- घरेलू के लिए गुणवत्ता परीक्षा प्रश्न बाहरी सुरक्षा के क्षेत्र में सीटीएफ टीम संचार और प्रचार के लिए एक मंच और एक समुदाय प्रदान करती है।

विभिन्न घरेलू CTF आयोजनों ने प्रत्येक टीम के तकनीकी स्तर के विकास को बहुत बढ़ावा दिया है। कुछ ही वर्षों में, चीनी टीम फाइनल से चैंपियनशिप चरण में चली गई है और DEF CON CTF 2020 वैश्विक चैंपियनशिप जीती है।

इस चैंपियनशिप का मतलब है कि वे युवा जो कभी कंप्यूटर तकनीक से ग्रस्त थे, उन्होंने खुद को सही ठहराया है, और देश का साइबर सुरक्षा उद्योग एक बर्बर विकास से "घर में आने" के लिए संक्रमण कर चुका है।

दस साल के पेड़, सौ साल के पेड़

विशाल पेड़ एक दिन में नहीं उगता। विशाल ट्रंक और विशाल शाखाओं और पत्तियों को अनगिनत पानी और रखरखाव द्वारा समर्थित किया जाता है। डीईएफ कॉन सीटीएफ चैंपियन भी वही है। अभिनव सीटीएफ प्रतियोगिता साइबर सुरक्षा उद्योग के लिए पोषण प्रदान करती है।

Tencent A*0*E, DEF CON CTF जीतने वाली चैंपियन टीम, TCTF प्रतियोगिता से अटूट रूप से जुड़ी हुई है। इसके वर्तमान कप्तान, Ma Huixin, TCTF 2019 इवेंट के खिलाड़ियों में से एक हैं।

यह कहा जा सकता है कि Tencent TCTF प्रतियोगिता कई घरेलू CTF टीमों के लिए एक व्यापक और अंतर्राष्ट्रीय प्रतिस्पर्धा का माहौल प्रदान करती है। भाग लेने वाली टीमों को एक उदाहरण के रूप में लें। 2017 में आयोजित पहली TCTF ने दुनिया भर से लगभग 1,000 CTF टीमों को आकर्षित किया। अमेरिकन शेलफिश, हंगरी !SpamAndHex यह प्रसिद्ध टीम।

एक ही मंच पर विभिन्न देशों की सीटीएफ टीमों के साथ प्रतिस्पर्धा करना दृष्टि को बढ़ाने और आत्म-तकनीकी विकास को बढ़ावा देने के लिए अनुकूल है। इससे भी महत्वपूर्ण बात यह है कि आयोजक, टेनसेंट सिक्योरिटी लैब के प्रचार के तहत, पहले टीसीटीएफ इवेंट ने डीईएफ कॉन सीटीएफ वाइल्ड कार्ड योग्यता हासिल की।

दूसरे शब्दों में, Tencent TCTF इवेंट जीतने वाली टीम दुनिया के शीर्ष साइबर सुरक्षा इवेंट, DEF CON CTF के फ़ाइनल में सीधे प्रवेश कर सकती है।

दूसरे, परीक्षा प्रश्नों के मामले में Tencent TCTF इवेंट भी काफी परिष्कृत है। 0ops टीम के पूर्व कप्तान और अब TCTF के तकनीकी नेता, Xie Tianyi के रूप में, टीम के साथ समायोजन और पॉलिश करने के लिए लगभग एक महीना बिताने के लिए परीक्षा के प्रश्न, और उन्होंने उसे शामिल किया। मूल रूप से सभी को विदेशी प्रतियोगिताओं में समृद्ध अनुभव है।

अब भी, झी तियानी अक्सर देश और विदेश में प्रसिद्ध सीटीएफ प्रतियोगिताओं में भाग लेने के लिए बाहर जाते हैं। व्यक्तिगत हितों को संतुष्ट करते हुए, उन्हें टीसीटीएफ प्रतियोगिताओं की तैयारी के लिए विभिन्न प्रकार के सीटीएफ प्रतियोगिता प्रश्नों से भी अवगत कराया जाता है।

एक अच्छा परीक्षण प्रश्न न केवल एक परीक्षा है, बल्कि प्रश्नकर्ता और प्रतियोगी के बीच एक आदान-प्रदान भी है, ताकि प्रतियोगी वास्तव में परीक्षण प्रश्नों से सीख सके और अपनी क्षमताओं में सुधार कर सके।

परीक्षा के सवालों या प्रतियोगिता प्रणाली के बावजूद, Tencent TCTF प्रतियोगिताओं ने हमेशा व्यावहारिक क्षमता को महत्व दिया है। यह खिलाड़ियों के लिए अभ्यास करने और खुद को साबित करने का एक मंच हो सकता है, और यह अनगिनत नेटवर्क सुरक्षा उत्साही लोगों के लिए खुद को दिखाने और आगे बढ़ने के लिए एक टिकट भी है। जीवन में एक नया सफर।

हालांकि टीसीटीएफ इवेंट प्रतिस्पर्धा पर भी जोर देता है, सबसे अधिक ध्यान आकर्षित करने वाले चैंपियन के अलावा, अन्य खिलाड़ियों और टीमों को भी नए स्थान मिल सकते हैं। टेनसेंट सिक्योरिटी कोएन लेबोरेटरी के प्रमुख वू शि ने एक बार कहा था कि घरेलू सुरक्षा शोधकर्ता बेहद दुर्लभ हैं, यहां तक ​​कि Tencent. एक बार लोगों को भर्ती न कर पाने की दुविधा का सामना करना पड़ा.

समस्या में सुधार किया जा रहा है। अब Tencent Security Coen Lab के आधे नए सदस्य TCTF इवेंट्स से आते हैं, और इवेंट्स में भाग लेने वाले अधिकांश खिलाड़ी भी साइबर सुरक्षा उद्योग में चले गए हैं।

प्रतिभाओं को जोड़ने के अलावा, नेटवर्क सुरक्षा उद्योग के विकास को बढ़ावा देने के लिए टीसीटीएफ अधिक सामान्य लोगों, विशेषकर कॉलेजों और विश्वविद्यालयों के युवाओं को भी आकर्षित कर रहा है। वू शि के शब्दों में:

प्रतिभाओं को विकसित करना एक सकारात्मक-योग वाला खेल होना चाहिए, न कि शून्य-राशि का खेल। यह एक ऐसी चीज है जिसमें सभी को भाग लेने और एक अच्छा काम करने के लिए मिलकर काम करने की आवश्यकता होती है। यदि आप कुएं नहीं खोदते हैं और आप केवल तैयार पानी पीना चाहते हैं, तो यह उद्योग नहीं उठ सकता, और सभी के पास पीने के लिए पानी नहीं है।

अधिक से अधिक युवा साइबर सुरक्षा उद्योग से जुड़ रहे हैं

"द हैकर एंड द पेंटर" पुस्तक में, लेखक पॉल ग्राहम ने कारण बताए कि उपहास करने वाले प्रोग्रामर "नर्ड" क्यों हैं। उनकी राय में, प्रोग्रामर अक्सर बेहद गंभीर और बुद्धिमान होते हैं, और विशाल कोडों में अद्वितीय सुंदरता पा सकते हैं- जैसे चित्रकार , प्रोग्रामर भी बेहतरीन काम कर रहे हैं।

इन प्रोग्रामिंग कार्यों में से कुछ ने नए जीवन उपकरण प्रदान किए हैं, और कुछ ने आपके और मेरे जीवन के तरीके को बदल दिया है। यह महान कार्यों के आकर्षण के कारण है कि प्रोग्रामर "नर्ड" बनने और खिड़की के बाहर की चीजों को अनदेखा करने के इच्छुक हैं। कोड के सागर में भटकने पर ध्यान लगाओ।

प्रमुख घरेलू सीटीएफ प्रतियोगिताएं सिर्फ एक ऐसी खिड़की हैं, जो लोगों को विभिन्न प्रकार के काम दिखाती हैं, कोड का आकर्षण दिखाती हैं, टेनसेंट टीसीटीएफ प्रतियोगिताएं और चैंपियनशिप जीतने वाली चीनी टीम का अनुभव, इस प्रक्रिया में एक एम्पलीफायर के रूप में कार्य करता है।

इंटरनेट की लोकप्रियता के लिए धन्यवाद, देश भर में कई कॉलेजों और विश्वविद्यालयों ने संबंधित नेटवर्क सुरक्षा प्रमुख स्थापित किए हैं, जो कभी एक लोकप्रिय प्रमुख बन गए थे। इस प्रमुख और प्रौद्योगिकी उत्साही छात्रों को भी विभिन्न शक्तियों के सीटीएफ आयोजनों की आवश्यकता होती है।

Tencent TCTF सुरक्षा प्रतियोगिता ने भी इस स्थिति के बारे में सोचा। दुनिया भर में प्रमुख CTF टीमों के लिए अंतर्राष्ट्रीय प्रतियोगिताओं के अलावा, विशेष रूप से कॉलेज टीमों के लिए एक "राइजिंग स्टार प्रतियोगिता" भी है।

प्रतियोगिता न केवल युवाओं को तुलना और आत्म-सुधार के लिए एक मंच प्रदान करती है, बल्कि अधिक युवाओं को साइबर सुरक्षा उद्योग को समझने और यहां तक ​​कि इसमें भाग लेने की भी अनुमति देती है।

एक अन्य प्रमुख घरेलू साइबर सुरक्षा टूर्नामेंट, एक्ससीटीएफ इंटरनेशनल साइबर अटैक एंड डिफेंस लीग ने युवा पीढ़ी की प्रवृत्ति दिखाई है, और यहां तक ​​कि प्रतिभागियों के बीच पोस्ट-00 खिलाड़ियों का अनुपात एक बार 60% तक पहुंच गया है।

Xie Tianyis की तुलना में, युवाओं के पास अब अपने पूर्ववर्तियों की तुलना में एक उच्च प्रारंभिक बिंदु है और उन्हें इंटरनेट की अधिक व्यापक समझ है। TCTF जैसी घटनाओं से प्रेरित, उनके पास नवाचार करने और आगे बढ़ने के अधिक अवसर भी हैं।

25 सितंबर को वार्षिक Tencent TCTF सुरक्षा प्रतियोगिता का फाइनल होगा। झंडे को पकड़ने के लिए नए और पुराने खिलाड़ियों द्वारा किस तरह की कहानियां खेली जाएंगी, जिससे लोगों को बेसब्री से इंतजार है।