百度-藍(lán)蓮花：Hacking精神的追逐者
——訪(fǎng)清華大學(xué)網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室（NISL）諸葛建偉博士

百度-藍(lán)蓮花作為華人世界第一支闖入Defcon CTF總決賽的團(tuán)隊(duì)，近年來(lái)不僅在BCTF網(wǎng)絡(luò)安全技術(shù)大賽與XCTF全國(guó)網(wǎng)絡(luò)安全技術(shù)對(duì)抗聯(lián)賽取得了出色的戰(zhàn)果，更在2015 DEFCON CTF總決賽中獲得排名第五的好成績(jī)，是中國(guó)大陸黑客戰(zhàn)隊(duì)迄今取得的最好成績(jī)。

作為百度-藍(lán)蓮花戰(zhàn)隊(duì)的共同創(chuàng)始人與領(lǐng)隊(duì)，清華大學(xué)網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室（NISL）諸葛建偉博士帶領(lǐng)百度-藍(lán)蓮花戰(zhàn)隊(duì)走過(guò)了從無(wú)到有的成長(zhǎng)突破，更重要是的百度-藍(lán)蓮花得以走出國(guó)門(mén)，與國(guó)際頂尖水平戰(zhàn)隊(duì)比肩競(jìng)賽，將百度-藍(lán)蓮花戰(zhàn)隊(duì)追求自由的Hacking精神發(fā)揚(yáng)傳遞，也促使國(guó)內(nèi)高校更多的安全團(tuán)隊(duì)走向國(guó)際網(wǎng)絡(luò)安全競(jìng)賽的賽場(chǎng)。

不斷超越自我

2015年是百度-藍(lán)蓮花戰(zhàn)隊(duì)連續(xù)第三次入圍征戰(zhàn)DEFCON CTF總決賽，也是百度-藍(lán)蓮花戰(zhàn)隊(duì)成立之后的第五個(gè)年頭。對(duì)于百度-藍(lán)蓮花戰(zhàn)隊(duì)走過(guò)的五年路程，諸葛建偉在接受采訪(fǎng)時(shí)回顧了期間的心路歷程，也談到了百度-藍(lán)蓮花的未來(lái)目標(biāo)。

百度-藍(lán)蓮花戰(zhàn)隊(duì)最早籌建僅僅是2010年12月參加一場(chǎng)面向國(guó)際高校的網(wǎng)絡(luò)安全技術(shù)競(jìng)賽iCTF，那也是諸葛建偉剛剛從北大“跳槽”到清華，準(zhǔn)備在新的環(huán)境下大干一場(chǎng)。受到UGA 李康教授的指引，和段海新教授的支持與共同組織，百度-藍(lán)蓮花戰(zhàn)隊(duì)從清華網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室開(kāi)始萌芽發(fā)展。諸葛建偉說(shuō)，之所以取名藍(lán)蓮花是取其追求自由、永不凋零之寓意。

諸葛建偉 清華大學(xué)網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室（NISL）

而隨著段海新教授出國(guó)訪(fǎng)問(wèn)，諸葛建偉主要承擔(dān)起百度-藍(lán)蓮花戰(zhàn)隊(duì)的組織工作，這個(gè)階段戰(zhàn)隊(duì)完全沒(méi)有任何經(jīng)費(fèi)支持。據(jù)諸葛建偉介紹，這期間戰(zhàn)隊(duì)花銷(xiāo)費(fèi)用主要靠他個(gè)人通過(guò)承擔(dān)橫向課題支持，比賽成績(jī)也不理想。之后發(fā)掘了實(shí)驗(yàn)室博士生楊坤同學(xué)擔(dān)任隊(duì)長(zhǎng)，并通過(guò)更開(kāi)放的姿態(tài)，吸引其他高校的一些高手加入戰(zhàn)隊(duì)，并逐漸通過(guò)參加大量國(guó)際賽事提高隊(duì)伍實(shí)力。最讓他激動(dòng)和喜悅的是，2013年5月中旬，和戰(zhàn)隊(duì)十來(lái)位主力隊(duì)員通宵鏖戰(zhàn)48小時(shí)，以64分高分全球第四名優(yōu)秀戰(zhàn)績(jī)，創(chuàng)造了歷史，成為華人世界首次入圍到DEFCON CTF總決賽圈的戰(zhàn)隊(duì)。而之后也得到了安全寶的支持解決了出國(guó)參賽的經(jīng)費(fèi)等問(wèn)題，讓百度-藍(lán)蓮花真正站到了CTF圈“世界杯”的賽場(chǎng)上，但那場(chǎng)比賽由于經(jīng)驗(yàn)不足，漏洞挖掘利用開(kāi)發(fā)能力較國(guó)際頂尖水平還有差距，在20支戰(zhàn)隊(duì)中名列第11位。

在接觸到國(guó)際先進(jìn)的CTF賽制，百度-藍(lán)蓮花認(rèn)識(shí)到與國(guó)際頂尖水平戰(zhàn)隊(duì)的差距之后，戰(zhàn)隊(duì)一方面通過(guò)以賽代練的方式進(jìn)一步精進(jìn)自己的技術(shù)能力，另一方面也在國(guó)內(nèi)組織了貼近國(guó)際水平的BCTF全國(guó)網(wǎng)絡(luò)安全技術(shù)對(duì)抗賽和XCTF全國(guó)聯(lián)賽，并投入大量的時(shí)間和精力來(lái)組織好每一場(chǎng)比賽。諸葛建偉談到，每次比賽的前夜整個(gè)團(tuán)隊(duì)幾乎都是通宵達(dá)旦，非常辛苦，但是他們認(rèn)為這樣的付出是值得的，也非常高興的看到，在百度-藍(lán)蓮花的帶動(dòng)下，國(guó)內(nèi)也逐漸有更多隊(duì)伍開(kāi)始走向國(guó)際網(wǎng)絡(luò)安全競(jìng)賽的賽場(chǎng)并取得很好成績(jī)。

開(kāi)啟新的歷程

雖然今年DEFCON CTF總決賽沒(méi)有超越去年的名次，但百度-藍(lán)蓮花在比賽的最后一天超越了去年的季軍DragonSector，這一點(diǎn)讓諸葛建偉仍然比較滿(mǎn)意，他表示，雖然會(huì)有一些遺憾，因?yàn)椴](méi)有達(dá)到之前期望能夠較2014年第五位成績(jī)有所提升的目標(biāo)，但這并非是不滿(mǎn)意隊(duì)伍的表現(xiàn)，隊(duì)員們都做出了最大的努力，只是在運(yùn)氣、對(duì)比賽進(jìn)程的跟進(jìn)和控制、一些意外處理上存在對(duì)最終比賽成績(jī)有些影響的因素。

在DEFCON CTF總決賽之后，又將進(jìn)入一個(gè)嶄新的2015～2016年國(guó)際CTF賽季，諸葛建偉表示百度-藍(lán)蓮花戰(zhàn)隊(duì)一方面會(huì)繼續(xù)以“永不凋零”的Hacking精神，持續(xù)“以賽代練”方式參加知名的國(guó)際CTF賽事，鍛煉隊(duì)伍特別是新人的網(wǎng)絡(luò)安全攻防技能，提升隊(duì)伍的技術(shù)能力和協(xié)作效率；另一方面也將繼續(xù)和國(guó)內(nèi)團(tuán)隊(duì)合作，在騰訊、百度等企業(yè)支持下，組織XCTF全國(guó)聯(lián)賽，吸引國(guó)內(nèi)更多對(duì)網(wǎng)絡(luò)安全技術(shù)競(jìng)技感興趣的同學(xué)參與到競(jìng)賽中，以爭(zhēng)取明年能夠以更強(qiáng)陣容繼續(xù)在DEFCON CTF總決賽賽場(chǎng)中拼搏，努力取得突破性的成績(jī)。