CTF网络安全大赛

安全网络大赛指的是信息安全对抗技术大赛，简称“ISCC”，是美国的教授发起的，考察参赛者计算机安全知识和攻防技术，旨在提高大家信息安全意识。

CTF（Capture The Flag，中文：夺旗赛）是网络安全领域中一种信息安全竞赛形式，起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数

网络攻防大赛一般是由政府或者是合法单位举办应对网络安全的比赛，在比赛中使用各种技术手段寻找到对方的漏洞拿到服务器的密码，拿到服务器权限和拿到服务器的数据等。

这个行业现在有个专业的职称叫渗透测试工程师，例如CISP-PTE中级渗透测工程师，CISP-PTS高级渗透测试工程师，虽然学习考证时间都不长，但是只职业技能要求很高，一般干这行的至少是程序员出身，如果说你什么都不懂，在现在培训几天虽然也能干，但是顶多也就是个伪高手，现在市面上其实伪高手很多，因为你如果不懂编程，不懂服务器，只会各种工具盲扫，是拿不到核心数据的，甚至有的啥也扫不出来。技术的路一定都是没有捷径的，任何以找捷径的方式玩技术注定失败。

2014年4月5日，一个名不见经传的合天智汇公司发起了名为“XP挑战平台”的网络攻击赛，针对腾讯、金山、360三大主流安全厂商近期上线的XP防护专版产品，然而这个测试却遭到业内人士的普遍质疑。

《互联网周刊》发起的主题为“重塑安全秩序，保护网民权益”的研讨会在京举办，互联网安全专家及著名法律学者位列出席，共同就“XP挑战赛”的合法性及社会价值进行了探讨，对此次比赛中的争论焦点做了研判和解读，认为“XP挑战赛”未经授权可能涉嫌违法，并呼吁行业构建公平、公正的竞争环境。