2018年7月14日，由i春秋SRC部落召集，百度安全聯(lián)合京東、平安、360、騰訊、58、WiFi萬(wàn)能鑰匙、宜信，8家互聯(lián)網(wǎng)公司安全應(yīng)急響應(yīng)中心共同發(fā)起的互聯(lián)網(wǎng)安全城市巡回賽暨上海復(fù)旦沙龍正式舉行。歷經(jīng)3個(gè)小時(shí)的挖洞比拼，白帽子Vulkey_Chen獲得了本屆大賽的冠軍，白帽子dogboy和白帽Ma9ic子分別獲得了亞軍和季軍。

　　本屆互聯(lián)網(wǎng)安全城市巡回賽采用線上預(yù)賽加線下決賽的賽制進(jìn)行，在i春秋與百度安全等8家一流互聯(lián)網(wǎng)公司SRC的號(hào)召下，共150余名白帽子報(bào)名參加了為期7天的線上賽。參賽的白帽子們拿出了壓箱底的挖洞絕招，在7天線上結(jié)束后，共提交有效漏洞383個(gè)，其中高危及嚴(yán)重漏洞42個(gè)，中危漏洞127個(gè)，中危及以上漏洞占比達(dá)44.1%。根據(jù)初賽成績(jī)，共50名表現(xiàn)優(yōu)異的白帽子憑借卓絕的技術(shù)實(shí)力，成功晉級(jí)線下決賽，走入復(fù)旦大學(xué)開啟白帽挖洞技術(shù)的巔峰對(duì)決。大賽線下決賽采取抽簽分組的方式展開，50名白帽子需要對(duì)隨機(jī)抽取到的漏洞檢查范圍進(jìn)行漏洞測(cè)試。

　　上午9點(diǎn)，互聯(lián)網(wǎng)安全城市巡回賽線下決賽正式開賽，白帽子們迅速對(duì)已分配好的挖洞范圍發(fā)起了漏洞測(cè)試，賽場(chǎng)內(nèi)不間斷傳出的鍵盤敲擊聲，悄然傳遞著這場(chǎng)挖洞大賽的緊張氣氛，每名白帽子都在聚精會(huì)神的在網(wǎng)頁(yè)上探尋著漏洞可能出現(xiàn)的細(xì)微角落。

　　賽場(chǎng)中就坐的除了代表個(gè)人參賽的白帽子外，來(lái)自騰訊頂尖漏洞實(shí)驗(yàn)室Blade Team也參與了這場(chǎng)挖洞技術(shù)的比拼。據(jù)了解，Blade Team是一支常年活躍在國(guó)際安全社區(qū)上的頂尖漏洞實(shí)驗(yàn)室，曾多次提交谷歌、蘋果、微軟Adobe等多個(gè)國(guó)際知名廠商的安全漏洞并獲得致謝。本次Blade Team抱著技術(shù)交流的目的來(lái)到賽場(chǎng)，與晉級(jí)決賽的50名技術(shù)實(shí)力超群的白帽子以團(tuán)隊(duì)友誼賽的形式展開最高水平的漏洞挖掘技能的較量。

　　3個(gè)小時(shí)后，大賽正式結(jié)束。經(jīng)審核，在決賽現(xiàn)場(chǎng)白帽子們共計(jì)提交了62個(gè)有效漏洞，再次發(fā)現(xiàn)高危及嚴(yán)重漏洞6個(gè)，中危漏洞13個(gè)。比賽成績(jī)也塵埃落定，白帽子Vulkey_Chen獲得了比賽的第一名，doublekiller獲得了比賽的第二名，Ma9ic獲得了比賽的第三名，Eason13和newbie獲得了個(gè)人優(yōu)秀獎(jiǎng)。由dogboy、JWRSEC、春秋五霸滴爸、殘笑和eason13組成的白帽子團(tuán)隊(duì)獲得了優(yōu)秀團(tuán)隊(duì)獎(jiǎng)。

　　復(fù)旦大學(xué)軟件學(xué)院副院長(zhǎng)韓偉力為第一名頒獎(jiǎng)

　　大賽結(jié)束后，由i春秋SRC部落發(fā)起的上海復(fù)旦沙龍也同期在復(fù)旦大學(xué)內(nèi)舉行。本次沙龍活動(dòng)旨在延續(xù)2018網(wǎng)絡(luò)安全責(zé)任峰會(huì)中，對(duì)互聯(lián)網(wǎng)安全責(zé)任和漏洞補(bǔ)完生態(tài)的探討。在SRC部落的邀請(qǐng)下，高校網(wǎng)絡(luò)安全教育者、互聯(lián)網(wǎng)運(yùn)營(yíng)者與白帽子們?cè)俅喂簿垡惶?，探討網(wǎng)絡(luò)安全責(zé)任的不同維度。復(fù)旦大學(xué)軟件學(xué)院副院長(zhǎng)韓偉力，復(fù)旦大學(xué)軟件學(xué)院教師、六星戰(zhàn)隊(duì)指導(dǎo)老師陳辰，i春秋校長(zhǎng)蔡晶晶，百度安全BSRC技術(shù)負(fù)責(zé)人歐陽(yáng)強(qiáng)斌，58安全應(yīng)急響應(yīng)中心負(fù)責(zé)人劉嵩，宜信安全部首席架構(gòu)師陳奇，騰訊Blade Team負(fù)責(zé)人郭冕，互聯(lián)網(wǎng)安全城市巡回賽線上賽第一名戴城等出席沙龍活動(dòng)，并分享了主題演講。

　　在沙龍開幕式上，復(fù)旦大學(xué)軟件學(xué)院副院長(zhǎng)韓偉力發(fā)表了致辭，韓院長(zhǎng)表示：“歡迎各位來(lái)到充滿黑客精神和白帽子精神的復(fù)旦大學(xué)。復(fù)旦大學(xué)有兩個(gè)校訓(xùn)，一個(gè)是博學(xué)而篤志，切問而近思，還有一個(gè)是自由而無(wú)用。我認(rèn)為這就是白帽子的精神，我們自由，我們追求技術(shù)，我們跟著技術(shù)一直馳騁在技術(shù)的世界里。我們關(guān)于教育一直有一個(gè)沒有定論的討論，培養(yǎng)學(xué)生的目的是為了迎合企業(yè)的需求?還是為了傳遞知識(shí)?我認(rèn)為教育是為了幫助學(xué)生完成他們的夢(mèng)想。希望今天在場(chǎng)的各位同學(xué)們也能在復(fù)旦這里，實(shí)現(xiàn)自己對(duì)于網(wǎng)絡(luò)安全技術(shù)英雄的夢(mèng)想。”

　　復(fù)旦大學(xué)軟件學(xué)院教師陳辰說(shuō)：“信息安全領(lǐng)域是個(gè)非常獨(dú)特的領(lǐng)域，第一行業(yè)發(fā)展非?？?，第二知識(shí)結(jié)構(gòu)變化非常快，第三這個(gè)行業(yè)對(duì)知識(shí)的要求非常高。普通的計(jì)算機(jī)行業(yè)出來(lái)的學(xué)生都有很強(qiáng)的理論基礎(chǔ)，經(jīng)過(guò)一段時(shí)間的實(shí)習(xí)、實(shí)踐就能夠很快速的成長(zhǎng)。但在信息安全領(lǐng)域卻行不通，對(duì)于信息安全專業(yè)的學(xué)生，實(shí)踐才是重中之重，網(wǎng)絡(luò)安全競(jìng)賽就是促進(jìn)信息安全專業(yè)學(xué)生成長(zhǎng)的好方式。網(wǎng)絡(luò)安全競(jìng)賽當(dāng)前形式比較多樣，包括CTF比賽、AWD比賽，挖洞比賽等，我們還要在當(dāng)前網(wǎng)絡(luò)安全基礎(chǔ)上去增添更多新的元素，群策群力，摸索出適合安全人才成長(zhǎng)的快速通道。”

　　手握利劍，守衛(wèi)互聯(lián)網(wǎng)世界安全

　　近年來(lái)，隨著互聯(lián)網(wǎng)在我國(guó)的飛速發(fā)展，網(wǎng)絡(luò)別廣泛的應(yīng)用與各個(gè)生活場(chǎng)景。與互聯(lián)網(wǎng)應(yīng)用一片繁榮的同時(shí)，與之相伴而來(lái)的網(wǎng)絡(luò)安全問題卻愈演愈烈。諸如勒索病毒、釣魚軟件以及個(gè)人用戶信息泄露的問題頻發(fā)，給國(guó)家安全帶來(lái)極大威脅，嚴(yán)重影響著社會(huì)大眾正常的網(wǎng)絡(luò)生活。在眾多的網(wǎng)絡(luò)安全問題背后，網(wǎng)絡(luò)安全漏洞都扮演著不可或缺的角色。

　　作為互聯(lián)網(wǎng)世界中的技術(shù)英雄，白帽子們承擔(dān)著維護(hù)互聯(lián)網(wǎng)世界安全的重要使命。他們用自己掌握的漏洞挖掘技術(shù)，在互聯(lián)網(wǎng)世界中的每一個(gè)角落里面搜索漏洞的痕跡。用無(wú)數(shù)個(gè)日夜的堅(jiān)守，共同打造了互聯(lián)網(wǎng)世界的萬(wàn)里長(zhǎng)城，讓這個(gè)世界越來(lái)越具有安全感。

　　騰訊Blade Team負(fù)責(zé)人郭冕作為白帽子技術(shù)英雄的代表，分享了自身的網(wǎng)絡(luò)安全成長(zhǎng)經(jīng)驗(yàn)。郭冕說(shuō)到：“網(wǎng)絡(luò)安全正處于一個(gè)高速發(fā)展的階段，每個(gè)白帽子都應(yīng)該具備良好的學(xué)習(xí)能力來(lái)適應(yīng)網(wǎng)絡(luò)安全的發(fā)展。想要成為一個(gè)優(yōu)秀的白帽子，要有對(duì)事物院里的渴望，要具備快速高效的學(xué)習(xí)能力、動(dòng)手實(shí)踐能力和超乎常人的耐心，同時(shí)還要耐得住誘惑。每一名優(yōu)秀的黑客都要經(jīng)歷無(wú)數(shù)的時(shí)間和精力的打磨。”

　　共同責(zé)任共同擔(dān)當(dāng) 互聯(lián)網(wǎng)安全城市巡回賽起航

　　在沙龍活動(dòng)的最后，i春秋校長(zhǎng)蔡晶晶表示：“曾經(jīng)有人問過(guò)我們做網(wǎng)絡(luò)安全競(jìng)賽的價(jià)值是什么，我們舉辦一場(chǎng)競(jìng)賽參加一場(chǎng)競(jìng)賽，除了安全人才的選拔，還能夠?qū)@個(gè)互聯(lián)網(wǎng)社會(huì)帶來(lái)什么新的價(jià)值?我認(rèn)為這個(gè)價(jià)值就是真實(shí)場(chǎng)景下的漏洞挖掘，這個(gè)是網(wǎng)絡(luò)安全賽事的未來(lái)，這個(gè)賽事模式應(yīng)該體系化、結(jié)構(gòu)化。我們實(shí)際上在顛覆自我，我相信這個(gè)顛覆會(huì)創(chuàng)造更多價(jià)值。這是一個(gè)變化的信息時(shí)代，每一個(gè)人都應(yīng)該為之僅自己的綿薄之力。”

　　i春秋自成立以來(lái)不斷打磨自身，持續(xù)的向高校、企業(yè)和白帽子等各界輸出價(jià)值。目前i春秋已經(jīng)成為了連接高校，連接互聯(lián)網(wǎng)廠商和白帽子的紐帶，正通過(guò)自身努力，向凝聚在i春秋周圍的白帽子力量和高校、企業(yè)的合作伙伴們傳遞互聯(lián)網(wǎng)安全責(zé)任。

　　本屆互聯(lián)網(wǎng)安全城市巡回賽上海站是對(duì)互聯(lián)網(wǎng)安全責(zé)任峰會(huì)的延續(xù)，也是一段全新歷程的新起點(diǎn)。未來(lái)，i春秋將會(huì)繼續(xù)推動(dòng)互聯(lián)網(wǎng)安全城市巡回賽走向全國(guó)，走向更多城市。與全國(guó)各地的白帽子們、高校和互聯(lián)網(wǎng)廠商一同去擁抱更安全的互聯(lián)網(wǎng)世界。