台大交大骇客大赛缠斗30小时结果出炉：台湾大学夺冠！
http://www.setn.com/News.aspx?PageGroupID=7&NewsID=57629&PageType=3
科技中心／综合报导
第一次的台湾校际骇客大赛“台交网络攻防抢旗赛”，刚于18日下午3点结束，由台湾大学
“<(_ _)> shik”队伍从两天激烈的缠斗中脱颖而出，以21,721的总分取得首届冠军。
这次台交骇客大赛其实是两校的软件安全课程助教共同合办的期末考试，在资讯科技日新
月异的情况下，资安事件也越来越频繁，原因往往都是因为软件或系统在开发的时候时没
有注意安全，因此要有效解决骇客入侵的问题，其中之一就是向下扎根从校园就开始培训
高阶资安人才。
本竞赛的推动者之一，HITCON CTF负责人李伦铨表示，自从去年台湾队伍取得美国拉斯维
加斯所举办的 DEF CON CTF 亚军之后，回国之后便积极思考人才培育和断层的问题，因为
中国在过去半年便举办了好几场的资安竞赛，台湾队伍虽然在去年初在中国的资安比赛取
得很好的成绩，但是年底再一次的交手，就发现中国队伍的名次和技术有明显的提升，必
须重视这个现象。 这场竞赛是台交经过一学期的软件安全课程训练，才能累积足够能量和
队伍数来举办比赛。他表示，而中国的优势在于人数，而台湾学生实力其实并不输其他国
家，只要能给予舞台，他们就能表现的很好。
他也强调，这并不是一般的电竞比赛，而是全方位电脑科学竞技，各国均积极培养这类高
阶资安人才，这些人才不但须具备传统的系统安全、密码学知识，更必须具备实务的攻防
技术，包括逆向工程、漏洞分析、算法设计、以及了解最新的系统安全问题。而国际上
也透过所谓CTF (Capture the Flag攻防抢旗赛)这种资安攻防竞赛来培训人才，参赛队伍
会被发给一台伺服主机，上面有一些漏洞或后门，队伍必须在短时间内找出自己的漏洞以
及修补，并且撰写出攻击程式从其他队伍服务器上取得分数。
这次的台交网络攻防抢旗赛，台大、交大两校软件安全的助教Sean和Jeffxx非常用心的设
计题目和建立攻防平台，另外为了能让一般人能了解比赛期间攻防的状况，Lays还特别设
计以星际战场为主题的即时动画，任何人在比赛期间都可以透过浏览器直接上网观察队伍
之间的攻防状况，每个队伍拥有一颗星球，若发动攻击将会以雷射砲显示，若是某队伍挖
掘到新的0day漏洞，便可对全部队伍发动大规模的攻击，若不修补将会持续失分，完全模
拟国际赛制和真实世界的资安状况。
这次的竞赛，也大量使用中华电信hicloud赞助的云端主机，没有额外采购硬件也节省了不
少费用，这次竞赛全程开放民众线上观看，也是其他国家资安竞赛并没有提供的创举。动
画线上浏览人数同时达500多人次，为了感谢赞助商，也特别在战场动画中设计了赞助商过
场动画，这次的赞助企业包括了翟本乔的和沛科技和中华电信。
拿下第三名交大DSNS战队选手Bruce20362表示，“这场期末考真的很刺激，这堂课学到非
常多，希望下学期还能开。”而第四名的交大NASA战队Vince则表示，“看得出来台大交大
的助教和HITCON主办单位花了不少功夫举办这场竞赛，很谢谢他们。”