defcon 长亭科技组Tea Deliverers战队出征Defcon2017

月日，全球瞩目的年度在拉斯维加斯召开。自月日开始，无缝转接的将展开全球顶级黑客团队的终极对决。曾创造中国战队最好成绩的蓝莲花联队核心团队重组，以中国战队的身份第六次征战。据悉，除之前蓝莲花战队的部分队员外，还包括其他高校战队的核心成员。

网络安全技术竞赛成绩最为突出的一支国际知名战队，自年开始参加开始，蓝莲花战队一直都活跃在赛场；年，蓝莲花战队首次入围总决赛，也是第一支进入决赛的中国团队，并在决赛获得第名；、年，蓝莲花战队均取得决赛第五名；年，蓝莲花战队与来自上海交大的战队组成联合战队，获得第二名的战绩，系中国战队自参加以来取得的最好成绩。

分为线上预选赛和线下决赛，线上预赛采用解题模式，而现场决赛采用攻防模式。在谈及现场决赛的难点时核心队员杨坤博士表示，比赛最关键的是团队综合技术实力。参加比赛越多，实践经验积累越多的成员在比赛中的贡献也往往越大。其次，对于攻防比赛来说，它不像解题模式的比赛，攻防是一个实时对抗的过程，有攻有守，需要去写攻击脚本，也需要修补自己的漏洞，还要分析对手攻击过来的流量，所以它是对综合能力要求比较高的一种比赛。这就要求好的团队组织、合理分工。需要团队成员各施所长，合理分配各个成员的角色，使每个人都充分发挥自己的优势。

流程、赛制以及目前线上赛的分数和排名时，杨坤博士说：我们资格赛的比分排名是第二名。的比赛流程每年几乎不变，都是线上预选赛线下决赛，但现场决赛的赛制在近几年是有变动的。比如年，的组织者更换了，由变为，决赛中也引入了新的东西。再比如，他们不再使用传统单一的处理器架构，开始尝试、等一系列在移动终端、嵌入式设备中使用处理器架构，而不是我们传统上使用的处理器架构，一些新的东西开始作为比赛环境被引入进来，这也使得整个比赛变得更加复杂、有趣、具有挑战性。

决赛的前一天，正好是美国举办的机器人攻防竞赛的决赛，最后的冠军机器将直接进入决赛，与所有参赛团队对决，上演了一场“人机大战”。而为了配合机器参赛，赛制也进行了相应的改变：它要求人也按照机器的比赛模式去进行，相当于完全抛弃了传统的比赛模式，而使用平台。平台为降低自动化攻防的难度，对系统指令集进行了一些精简。最后结果，机器虽然战胜了部分团队，但排名也是不太理想。

赛制又引入了新的变化。传统的比赛中，是利用现有的、已知的指令集架构和操作系统；而主办方尝试编写自定义的架构和操作系统。这样有一个最大的区别：以往，参赛团队可以事先准备好使用工具，包括市面上的商业工具，它们可以帮助做辅助性分析；而今年，是在比赛前小时才公布他们自己设计的处理器架构和操作系统，这让参赛者没有时间提前准备工具。这就使得比赛集中于人工技能上的对抗，无法依赖任何工具，只能临场凭人工进行各种分析、漏洞挖掘及漏洞利用。这就对人的要求更高了，比赛难度也相对加大了。这对于一些擅长制作、使用工具的队伍就不太有利了。

目标前五

漏洞攻击的威力，所以比赛中越先打出攻击就越先得分。这就说明了比赛中团队临场状态好、反应快、分析能力强的重要性，也是取胜的关键。其次，就是学习能力，当你无法找出漏洞时，就需要快速地从别人的攻击流量中学习他的攻击方法，转而对别人发起攻击；然后，就是要尽快修复自己的漏洞，避免自己因遭受别人攻击而不断失分。

决赛的三支中国战队：蓝莲花战队年就入围总决赛，且近年来战绩越来越好，去年蓝莲花战队、组成联合战队更是获得第二名的战绩；也是参加过多届比赛的老战队；而曾和蓝莲花联手获得第二名好成绩的腾讯公司此次赞助的联队，以预赛第五的成绩入围总决赛。

团队，和来自韩国的战队。对于目标，杨坤直言并没有硬性要求，但还是希望能拿前五名。

比赛，充满神秘色彩的同时也略显枯燥。但在经历过比赛的队员来看，这完全是一场不亚于世界杯的精彩竞技赛事。而它更深层次的社会意义，则在于在全球范围内对安全行业发展的促进作用。杨坤博士表示，参加国际上的比赛，对于安全行业的发展是有很大的促进作用的。五年前，国内几乎没有人知道，而现在可以说是遍地开花。现在每年国内的比赛就有几十场，很多高校的学生更是积极参与到这类比赛中来。这些的选手，经过赛事的锻炼，已经开始走向工作岗位，在网络信息安全行业发挥着很大的作用，也出了很多好的研究成果，保护着中国企业及消费者的安全。

比赛是不分国界的，是在技术上的纯粹交流这相当于是为研究者或学生提供了一个免费的学习、交流平台，了解世界其他国家的技术发展，保持了国内行业技术的更新度，同时，也为我们从国内走向国际提供了一条很好的实践途径。日，作为连续五届挺进总决赛的唯一一支中国大陆战队蓝莲花后续的能否实现自我超越再获佳绩，让我们一起拭目以待。