2015年7月14日,全国网络安全技术对抗联赛XCTF总决赛全明星体验赛在南京隆重举行。比赛采用近期屡被认可的“e春秋”攻防兼备模式,在本届XCTF联赛总决赛中取得优异成绩的Oops、Rois、六星、天枢、Sigma、Leetspeak、Flappy pig、dawn及正在集训中的神话代表队等9支堪称国内最顶尖的安全队伍展开了一场人人对抗的精彩攻防大战。最终,0ops队技高一筹赢得冠军。
XCTF联赛是一个与国际充分接轨的顶级安全技术联赛,也是国内规模最大、技术水平最高、影响力最广泛的网络安全技术对抗联赛;比赛的主要发起者、同时也承担比赛的总体组织和协调工作的蓝莲花战队也是迄今为止在全球顶级黑客大赛DEFCON夺旗赛中国大陆战队中唯一决赛入围并且排名进入前五的战队。经过长期比赛的摸索,XCTF比赛的组织者认识到,必须在赛制上进行调整,与国际充分接轨,充分展示和考核选手的直接对抗的能力。XCTF全国联赛共同发起人与执行组织者诸葛建伟博士介绍说,他们已经和国内最顶级的安全对抗实训平台“e春秋”达成一致,从第二届XCTF联赛开始,“e春秋”平台将作为总决赛的长期支持平台,以全新视觉和竞赛模式展示人人对抗、共同防御的理念。本次比赛就是首届XCTF总决赛之后的一场表演赛,同时也是对XCTF今后赛制的一场公开和全面的展示。
本次比赛中,参赛选手展示了强大的攻防均衡把握和全面的技术能力。与其他比赛相比,本次比赛的前半程并不激烈,大家似乎都在耐心修补自己的漏洞,并不急于进攻;而进入比赛中期,0ops、Flappy pig等多支队伍展示了熟练的脚本制作功底,开始采用高效的攻击方式,比赛一度陷入胶着,现场竞争激烈;直到最后两小时,前三名的位次还存在变数。另外值得一提的是刚刚集训不到2个月、第一次参加安全大赛的神话代表队,可谓初生牛犊不怕虎,比赛中敢打敢拼,一度居于领先位置;但终因防守能力不足,最后排名第6位。
比赛之后,参赛选手对比赛规则表示了充分的赞誉,认为本次比赛的规则合理,完美融合了人人对抗和夺旗战两种方式,对战队的攻防平衡要求更高,更全面地考察战队的实力,是一种非常全面、规范的竞赛机制。此外,趣味性也是多个参赛队员都提及的一个亮点。
本次比赛也是“e春秋”平台在不到三个月的时间里第三次出现在全国顶级大赛上。此前的“429首都网络安全日”上举办的“第二届北京网络技术大赛”、5月下旬在武汉举行的CNCERT“2015年中国网络安全攻防大赛”上,“e春秋”都是比赛指定技术平台。这一方面证明了“e春秋”平台在竞赛支撑领域的绝对领先地位,另一方面也充分证明了“e春秋”提出的AWD攻防兼备理念正在得到各安全竞赛主办方及参赛成员的充分认可。
值得说明的是,本次全明星赛还在奖金分配制度上进行了一个重新试验。比赛改变了传统的按得奖等级、只有前几名获得奖金的方式,改为除第一名获得特别奖金外,其他各队将根据最终得分平分总奖金池——也就是说,基本上每一支团队均将获得与积分多少对应的奖金。这就意味着,团队在比赛中的每一次攻防得分,都将影响到最后的奖金金额,除了“攻防兼备”的特性得以彰显,比赛的精彩程度也大幅提升。