绵阳 *** 安全攻防战队 *** _绵阳 *** 安全攻防战队

*** 安全未来发展怎么样？

1、目前这个行业还偏系统集成和企业IT服务行业，这个行业主要商业销售靠关系，在公司老板和销售眼里，你一个做技术交付的无论多牛逼都和建筑工人没啥区别。千万不要以为自己是建筑师。因为根本没你真正做设计的份。

2、我前一段时间走访一个业内号称还是靠技术和产品打市场的优秀企业，对方在聊天中不经意透漏他们的红蓝对抗团队因为太过技术范，整个团队被整编了一次，你看这还是号称靠技术和产品打天下的先进头部企业，你要是在那些明确的项目集成型服务企业，那你基本连P都不是。

3、我估计很多人会说业内号称攻防技术服务最牛的某颜色公司，其实那家公司也大批招安全解决方案架构师，明白了吧，安全解决方案架构师还是解决方案架构师，说白了就是做IT集成解决方案业务。解决方案架构师又称售前，准确的讲这个角色根本不是做技术架构的，而是做销售方案的。这个职业角色无论从过程还是结果背后的主要因素都不是专业安全技术，而是攒PPT吹牛放炮这一类的业务技能。(吹牛放炮这词是售前自己描述自己工作的用词，不是我提出的)，有志于从事安全技术方向的同学，千万不要走这条路，这是偏销售的套路，只能让你陷进IT集成这个烂坑行业。因为在这个行业，所谓的解决方案架构和技术研发没啥关系，售前攒PPT打完单就完了，根本不管后面研发怎么交付的，售前的PPT架构和研发的具体研发技术架构完全没关系，研发到现场再根据交付能力重新攒一个易于交付的架构把甲方敷衍过去。

4、什么时候会吃香？当甲方安全技术服务要求高了以后，你的技术水平会在市场上扮演重要位置的时候，可能会吃香，但是我觉得那估计得等，因为短期来看安全行业属于传统企业IT服务软件集成产业，这是一个传统行业，更说明白一点：一个本身发展就处于二线的行业，我觉得第二条里面那家公司比大多数传统公司先进可能5年左右，他们还那个样子，你想靠 *** 安全技术出头估计得等10年之后了。

5、接触到的即便如互联网大厂的云安全BU对外输出的主力服务也是面向等保合规、护网漏扫这种说实话真的很无聊的需求。

6、这个行业目前的大型安全项目到底是个什么思路模式？销售和采购借用流行的安全技术噱头概念打造一些所谓的“高精尖”项目，为什么还要"高精尖", 为了向上面申请大笔的资金预算，投下来的资金预算当然不可能真的去做高精尖，因为那种前沿的东西对这个行业的绝大多数厂商来讲：根本做不出来。于是乎，就是找上一堆小厂商，一起攒出来一个凑活的东西最后应付交付，然后大家分钱。当然技术是分不到什么的，因为整个过程其实和技术没啥大的关系，就像房地产项目分钱和建筑工人没啥大关系一样。这种项目都是一般偏体制内之类机构的项目，分的是什么钱大家就知道了吧。

7、长期看，随着国家和行业的发展，也许15-20年后这个行业会越来越正规，所以刚毕业的小孩如果不介意，也可以进入行业苦逼奋斗一把。

8、上面都太现实太负能量了，下面来点正能量的，总得给新人们留点念想，我估计有不少人关注这个只是为了有份长期吃饭的职业而已，我下面谈谈我个人觉得比较靠谱的方向，因为有不少这个行业的从业者都已经给出 *** 安全服务的一些岗位工种，我根据CISSP后的三个高级认证方向：安全攻防、安全架构、安全管理三个方向看，之前很多从业者给出的工种偏安全攻防的传统安全服务，不过我个人觉得未来几年发展的重点方向是安全架构，系统安全架构加固和安全系统架构都是信息安全在被国家重视后可能逐渐会变得重要的高端岗位，这种岗位需要从业者对系统研发架构和安全攻防两个领域都有一定深度的浸淫，并且对威胁建模、防御建模、安全架构、安全评估等领域都有深度的理解和认知。比如现在比较流行的云安全、IoT安全工作方向，这些领域逐渐都对系统安全工作提出新的挑战。为什么说这些，如果有人像第7条那样想进入行业奋斗一把，总得给人家一个方向和念想。有人可能会问:这些新方向是不是证明行业已经进入正轨了，新方向和那些噱头概念一样，都有点偏市场，有点新东西，但真正落的时候，安全本身并不扎实。市场基本模式不变，有再多的新玩意也没多大意义。组织安全管理这个东西最后说一下，这种职位目前也已经出现不少，不过无论从IT行业的发展状况、还是安全行业的发展状况，甚至还有整个社会的浮躁的工程职业文化来讲，真正有组织安全管理CSO这个层面需求的企业(不仅仅设岗位那么简单)和称职的就业者都非常稀少。所以入行的同学如果把攻防、架构都做好了，也许N多年后也能到一家信息安全敏感且不差钱的甲方机构当个货真价实的CSO首席安全官(Chief Security Officer)。

9、在这个行业发展要选择什么样的公司？简单一点讲：有钱有人有需求；有钱：安全属于支持业务，没钱的公司等于没主力业务，要安全也没啥用。有人：主要是指要有专业的领导和团队技术文化氛围，因为没有这个前提，安全基本就是在过家家，火车跑得快全凭城车头带，你在专业工作上去驱动领导是个很麻烦的事情，况且你陪一个不专业的安全主管玩安全能有啥前途？有需求：公司主营业务必须对信息安全有一定紧迫程度的业务需求，不然肯定不会有钱，相关岗位角色人设也是摆设。国内安全投入最认真的地方可能是几大币所，会有真金白银的损失。

高考志愿想学信息安全专业，有哪些大学可以推荐？

信安大一菜鸡跃跃一试回答一波。

楼上各位大佬已经回答的很详细了，把信安专业学校排名都摆出来了。那我换个角度从CTF比赛角度回答一波。

首先说一波CTF是啥。

CTF（Capture The Flag）中文一般译作夺旗赛，在 *** 安全领域中指的是 *** 安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围 *** 安全圈流行的竞赛形式

如今CTF比赛异常多，各个高校也有自己的战队。CTF比赛成绩间接反映了学校里信安或网安大佬们的牛逼程度和学校对专业的重视程度啦。如果题主对信息安全感兴趣的话，也许可以了解自学关于一下CTF的知识呢，说不定你就是以后的CTF大佬哦！

接下来介绍几个强势的战队。这些战队是由各个高校的信息安全爱好者组织成立，在国内外CTF比赛中影响显著。

1.上海交通大学的0ops战队

2.浙江大学的AAA战队

3.清华大学REDBUD战队

4.哈尔滨工业大学、北京邮电大学和中国科学技术大学组成的联合战队emmmm战队

以上介绍的大学里，本科就有信息安全专业的是上海交通大学和哈尔滨工业大学哦，清华北大本科没有开设该专业哦！

最后，作为北京邮电大学信息安全专业的一个大菜鸡，当然是要吹一波自己学校啦！作为老牌IT高校，北邮很早就高瞻远瞩，开设信息安全这个专业了，不过之前一直隶属于计算机学院，2016年才加入 *** 空间安全学院，前院长还是方滨兴大佬哦！希望题主关注一下可爱低调的北京邮电大学哦

最后，高考加油鸭！欢迎踏入信息安全的大门。

《亲爱的热爱的》中kk战团到底是做什么的？

《亲爱的热爱的》大火，那么在剧中kk战团到底是干嘛的呢？可能有些观众不是很了解，其实kk战团是打ctf比赛的，而我们来好好说说ctf比赛。

近几年随着 *** 安全国家政策的重视，将 *** 攻防向市民普及，其实这就是像打比赛的双方，一方是防守方，一方是攻击方，如果攻击成功，那么得分，但是ctf比赛又是夺旗的性质，就是大家一个平台，会有很多道题，如果题目被破解，就像是解开扣了，那么得分，最后哪个队的分数高，哪个队获胜。

这在大学里，计算机专业的学生都知道，因为对安全有了解或者感兴趣的，都会参加，有一些像360，腾讯搞安全的，都会有这种比赛，我之前就参加过类似的，可以自己组建队伍，因为队伍中，每个人专业的方向不一样，像安全、数据、 *** 这都需要了解，才能在比赛中获得分数，而且在比赛之前，可以刷一些题库，因为有些原理是一样的，但是电视剧中是非常厉害的角色，可能漏洞的题目设计的方面更广泛，所需要的技能更多。

我非常喜欢这个剧，因为大家会对 *** 安全最起码知道了，之前我们去广场上向人们普及过 *** 安全法，但是成效一般，这样通过电视剧的方式，让大众了解，我认为是非常不错的，如果你感兴趣，可以找一些比赛参加进去，这有种闯关的意味，当你接触了，就知道有多好玩了。

*** 安全大赛真的有吗

1、什么是 *** 安全大赛

*** 安全大赛，又叫CTF（Capture The Flag），中文一般译作夺旗赛，在 *** 安全领域中指的是 *** 安全技术人员之间进行技术竞技的一种比赛形式。 *** 安全大赛有许多比赛形式，比如解题模式、攻防模式、混合模式。

2、 *** 安全大赛的起源发展

CTF起源于1996年DEFCON全们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围 *** 安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球更高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”，通过这个比赛可以进行较量 。

3、重要级 *** 安全赛事

下面就列举一些重要国际CTF赛事：

DEFCON CTF：CTF赛事中的“世界杯”，这也是CTF比赛体系得发源地。

UCSB iCTF：来自UCSB的面向世界高校的CTF。

Codegate CTF：韩国首尔“大奖赛”，冠军奖金3000万韩元。

XXC3 CTF：欧洲历史最悠久CCC黑客大会举办的CTF。

EBCTF：荷兰老牌强队Eindbazen组织的在线解题赛。

RwthCTF：由德国0ldEur0pe组织的在线攻防赛

RuCTF：由俄罗斯Hackerdom组织，解题模式资格赛面向全球参赛，解题攻防混合模式的决赛面向俄罗斯队伍的国家级竞赛 。

4、外知名战队

PPP – 来自美国的超神明星战队，队员有Geohot神奇小子和Ricky两位国际更高水平黑客作为双子领军，2014年PPP包揽了GitS和CodeGate冠军，CTFTIME全球排名仅次于Dragon Sector排名第二，Geohot神奇小子的单人队tomcr00se（没错，他就自称 *** 空间的汤姆克鲁斯）在大满贯赛Boston Key Party和大奖赛Secuinside，击败其他多人战队拔得头筹。由Geohot神奇小子加盟2013年DEFCON CTF总决赛冠军阵容，PPP战队再度卫冕2014年总决赛冠军。

Blue-Lotus –的安全宝·蓝莲花战队。2013年历史性地作为华人世界首次入围DEFCON CTF总决赛的队伍，并在决赛获得第11名。

大学的 *** 安全社团如何去发展

得有创意的东西拿出手

如果只是单纯的想法没有一点实施力

那就根本没有机会发展

天府杯 *** 安全大赛上蚂蚁金服战队是哪些

蚂蚁金服光年实验室lyear战队和oyear战队。

本次比赛收到来自全球的百余名选手报名，其中包括中国科学院信息工程研究所第六研究室的VARAS战队、蚂蚁金服光年实验室lyear战队和oyear战队等知名战队。

据悉，VARAS战队主要专注于软件与系统的大规模漏洞挖掘与风险评估，研究方向之一是针对IoT设备的漏洞挖掘，包括路由器、NAS、智能家居等。团队有丰富的漏洞挖掘经验和利用构造思路，获得CVE编号百余个，多人入选MSRC TOP100。团队成员曾连续多届参加包括GeekPwn、中国 *** 安全技术对抗赛、XPwn等比赛，均破解成功。

lyear战队核心安全能力领域包括移动端浏览器的漏洞挖掘与利用、移动操作系统漏洞攻防研究、移动端应用供应链体系的漏洞攻防研究、生物识别安全以及IoT安全等，同时该战队多名同学在国内外多个重量级安全舞台上先后多次发布了极具行业影响力的安全研究成果。

而oyear战队具有丰富的黑灰产抗击经验和行业内顶尖的攻防技术能力。除致力于护航蚂蚁金服相关产品安全，同时也通过前沿的安全技术的分享来赋能外部合作商户/厂商以及生态伙伴的安全。