本文目录一览：
有谁知道什么是Xp挑战赛啊？
[1] 自从XP停止维护后，对于XP安全应该如何去防护的话题就从未停止过。事实证明XP停止维护后，虽然并没有传闻中那么危险，“10分钟就会中毒”，不过中毒的几率的确是比平时上升了很多倍，这就意味着电脑不能再向以前一样可以不安装安全防护软件。不过面对市场上如此多的安全防护软件，选哪个又是一个疑问，所以xp挑战赛应运而生。
12月19日，由竞评演练工作组主办的第二期XP靶场挑战赛再度开赛，来自不同渠道的众多顶尖网络高手向腾讯电脑管家、360安全卫士、金山毒霸、百度杀毒等五家国内领先的XP防护软件发起“打靶”挑战。历经12个小时猛烈进攻后，腾讯电脑管家成功胜出，再度保持不被攻破的记录。[2]
中文名
xp挑战赛
测试产品
windows xp
目录
1国内背景
2比赛流程
3点评
4有关报道
5相关组织
6结果
1国内背景编辑
我国网络安全人才外流严重。网络安全业界流传着一张由知道创宇公司绘制的中国安全人才迁徙路线图。迁徙图显示，我国网络安全人才由早期网络安全企业流向国外网络安全公司和其他互联网公司等，部分顶尖人才选择到美国发展。
另一方面，国内高校人才培养供不应求。多位来自高校的网络安全专家反映，国内信息安全专业人才供给远不能满足社会需求。据教育部高等学校信息安全专业教学指导委员会秘书长封化民介绍，我国高校开始设置信息安全本科专业。2013年11月，在工信部和教育部联合指导下，我国信息安全人才普查启动，结果显示，全国已有80余所高校开设了信息安全本科专业，每年全国能够培养的信息安全专业人才约有1万人，人才供需缺口巨大。人才问题已经成为严重制约网络信息安全产业发展的瓶颈。[3]
2比赛流程编辑
xp挑战平台比赛的主办方合天智汇制定的大赛流程是，在2014年3月26日-4月3日24:00接受报名， 4月5日上午8:00正式开始挑战，当天20:00挑战结束，4月8日公布挑战赛战果。为了吸引一些黑客参加比赛，“XP挑战平台”设立了总计38万元的奖金，最快攻破任意一款XP防护产品的前10名挑战者，均可获得3千元到5万元不等的奖金。最快攻破所有三款防护产品，还可额外获得5万元“全垒打”特别奖。挑战者理论上最多可获20万元奖金，这也是国内有奖金的网络竞技项目。
3点评编辑
微软公司正式宣布WindowsXP退休后，一场“XP挑战赛”在互联网安全行业掀起轩然大波。
据了解，在此之前，国内互联网公司纷纷推出XP用户专业版，以保护XP用户的网络安全。2014年4月5日，国内第三方机构合天智汇邀请一些黑客，对国内三家企业推出的XP保护系统进行攻击、测试，即所谓"XP挑战赛"。
然而，对此次“XP挑战赛”的主办方资质、比赛机制的合法性及比赛结果的公正性等问题，不少业界专家提出了质疑。
安全专家谷明对“安全测试”相关情况进行了介绍。谷明表示，国际通行安全测试是通过模拟恶意黑客的攻击方法，以此评估计算机网络系统安全的一种评估。而安全测试的合法前提是和厂商合作。
在法律方面，中国政法大学教授、法学专家于志刚也表示，”XP挑战赛“主办方却在未获得授权的前提下，单方面对比赛结果进行公布并传播，这种行为本身就构成侵权。
国内网络攻防大赛“XP挑战赛”鸣锣开战。360安全卫士XP盾甲、金山毒霸XP防护盾和腾讯电脑管家XP专属版本将面对全球200多名黑客的挑战。
4有关报道编辑
由于微软于2014年4月8日停止对XP系统的技术支持此次XP挑战赛基于Windows XP无补丁环境进行，模拟微软停止支持后漏洞百出的XP系统。黑客挑战者可以利用漏洞对XP系统进行入侵攻击，盗取电脑内的文件。
2014年4月5日，一个名不见经传的合天智汇公司发起了名为“XP挑战平台”的网络攻击赛，针对360、腾讯、金山三大主流安全厂商上线的XP防护专版产品，然而这个测试却遭到业内人士的普遍质疑。
在微博中也发现，很多白帽子发微博抱怨，该“XP挑战平台”根本无法注册，填完注册信息提交时频繁提示“服务器异常，请稍后重试”，此情况引起了不少参赛人士不满，这是技术问题还是人为限制参与者也成为一个疑点。
当天下午，“被参与者”腾讯电脑管家也通过官方微博对此进行了回应，对比赛公正性提出质疑，称“没有被任何机构邀请参加比赛，对比赛的客观公正性提出了质疑”。
对此，有业内人士一语道破：“XP挑战平台”更像是一个有预谋的公关事件，比赛结果先于比赛开始之前就曝光，参赛者无法注册，挑战环境与真实环境差别也较大，此赛事就像一场闹剧，漏洞百出。尤其值得一提的是，360作为参赛者之一，其参与比赛的XP防护盾甲产品与推送给用户的版本完全不同；通俗地说，360针对本次比赛做了一个用户根本无法使用的特别版本，而这个版本的沙箱开启状态下，因为很多调用都被禁止了，会导致用户电脑系统崩溃和许多常用程序无法使用。就好比一家正常营业的银行和一家大门紧闭的银行，后者挡住了小偷也挡住了有业务需求的顾客，两种状态是不可比的。
5相关组织编辑
此次XP挑战赛由竞评演练工作组主办，赛事组织机构包括竞演办、技术委员会、监督委员会、用户观察团，以及核心技术运作团队。其中，监督委员会主要由行业代表、业内第三方专家、参赛企业代表、赛事组织人员等组成，实现对整个比赛过程的监督，统一媒体宣传策略等，以避免出现刻意的违规作弊或其他有违根本原则的行为。技术委员会成员主要由业内第三方技术专家、参赛企业代表、赛事组织人员等组成，主要指导比赛的所有技术环节，包括比赛流程、相关技术方案、靶标选择等。用户观察团由国内重要信息系统用户、普通个体用户自愿申请加入，能够观战挑战赛的全过程，但不能干涉挑战赛。核心技术运作团队由挑战平台建设团队组成，主要负责XP挑战赛的靶场建设运行、具体赛事运作、相关数据分析、攻击方法提取、信息通报宣传等。[4]
6结果编辑
从5日8时至21时，有数百名安全技术高手发起进攻，腾讯、金山和360三家公司的XP防护安全软件同时接受“实弹”检验，最终360坚守成功。[5]
7月31日，由竞评演练工作组主办的“XP靶场挑战赛”落下帷幕，近300名顶尖网络高手向腾讯电脑管家、360安全卫士、金山独霸、百度卫士等五家国内领先的XP防护产品发起攻击。历经12个小时比赛，腾讯电脑管家最终经受住了来自30余位参赛选手发起的挑战，成功胜出保持不被攻破。[1]
可以去百度百科看看：
有什么有名气的黑客大赛大家知道的啊？
Pwn2Own 全球黑客大赛
Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛，由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI（Zero Day Initiative）主办，谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持，通过黑客攻击挑战来完善自身产品。大赛自2007年举办至今，每年三月在加拿大温哥华举办的CanSecWest安全峰会上举行。
Pwn2Own攻击目标包括IE、Chrome、Safari、Firefox、Adobe Flash和Adobe Reader的最新版本。对安全研究人员来说，如果能在Pwn2Own上获奖，这象征着其安全研究水平已经达到世界领先的水平。Pwn2Own上各参赛团队的表现，也代表其国家网络攻防技术的实力。
参赛者如能够攻破上述广泛应用的产品，将获得ZDI提供的现金和非现金奖励，Google Project Zero也对本届比赛提供了额外奖励。而ZDI也会将产品漏洞反馈给相关厂商，帮助厂商进行修复。
迎接“黑客”挑战讲的是什么？
“黑客”的出现，使人们对网络系统安全的信心产生了动摇。专门开发对付病毒方法的SS国际公司的艾伦·所罗门认为：“不论你上多少道锁，总会有人找到办法进去。”美国众院议长纽特·金里奇也曾在一次会议上指出：“网络空间是一个人人都可进入的自由流动区——我们最好做好准备，以便应付我们做梦也想不到的对手在各个领域的发明创造力。”这说明，在未来信息领域的斗争中，网络“黑客”将是最可伯、最难对付的敌手之一。
有矛就有盾，难对付也要想办法对付。目前世界各国最常用的方法就是加装密码软件。这种软件是一种由40位信息量组成的程序，可分别为文本、图像、视频、音频等加密，使用简便，安全性强。但“道”高，“魔”更高。自1995年8月以来，这种密码软件接二连三地数次被破译，甚至是新推出的更加安全的新一代软件，也仍被两名对密码学感兴趣的加州伯克利大学的研究生发现了其中的漏洞。目前，计算机网络的使用者们已经把对网络安全问题的关心提到了首位，迫切希望计算机硬件和软件公司能够开发出更加安全可靠的“密钥”，以使人们对网络的安全性达到信赖的程度。
进入20世纪90年代，随着网络“黑客”袭击案例的增多，美军在加强电脑网络防护能力、防止外来“黑客”入侵的同时，又在积极筹建“主动式黑客”部队，即组建一支类似“黑客”的“第一代电子计算机网络战士”。这些“网络战士”将以计算机为武器，用键盘来瘫痪敌人，操纵敌人的媒体，破坏敌人的财源，从而达到“不战而屈人之兵”的战争目的。
2008年3月，美军战略司令部司令希尔顿在参议院听证会上透露，五角大楼已制定网络战相关方案。空军将领凯文·希尔顿表示，在网络空间这个独特的全球领域，“美国必须保持自由运作的能力。”美军高层认为，“电脑网络是自陆、海、空、太空之后第五作战领域，我们一定要掌握网络战争的主导权，而且出手必胜。这是事关美国能否继续保持超级大国地位的头等大事。”
2009年6月23日，美国国防部长盖茨宣布正式创建网络战司令部。该司令部将对目前分散在美国各军种中的网络战指挥机构和力量进行整合，从而使美军具有强大的攻防兼备的网络战能力。
全球最牛黑客齐聚北京要干什么？
每年夏天，来自全世界的安全专家和黑客白帽子齐聚在赌城拉斯维加斯的沙漠边缘，奔赴Defcon这个具有26年历史、被称为安全届“奥斯卡”的国际安全顶级盛会。今年，Defcon第一次离开拉斯维加斯，来到了北京，化身首届DCCB（DEF CON CHINA Baidu）。
如果你最近两天出没在望京昆泰酒店附近，就有可能与网络上神秘的“黑客”擦身而过。他可能长这样...
也可能长这样...
年仅13岁的小黑客
汽车现场被大卸八块，厂家百万奖金池“求黑”
可能不会有任何一场活动的场地IT人员比这两天昆泰酒店的人员紧张了。今天早上八点多，会议还未正式开始，就已经排起了长龙。8点50，一位提前到场的观众听到一阵惊呼，走近一问，发现有参会者把现场的一台机器给破解了……原来，活动举办所在酒店自己的设备惨遭“误伤”。还没开场，黑客们就技痒难耐，擦枪走火了。
会场门外，一辆外形炫酷的红色汽车十分显眼。别看这会神气，过不了明天，它就会被黑客们“大卸八块”，接受从硬件到软件的全方位黑客挑战。
2016年9月，中国的网络安全团队、腾讯科恩实验室以“远程无物理接触”的方式，成功入侵了特斯拉汽车，这在全球还是首次。也就是说，技术人员坐在办公室里，就能于千里之外，直接遥控别人的特斯拉汽车。
不过，这些黑客们的入侵行为并无恶意，而是帮助厂商寻找漏洞，帮助其在修补漏洞饿过程中提高安全防御能力，人称“白帽黑客”。这不，在特斯拉被白帽黑客们入侵后，特斯拉首席执行官埃隆马斯克亲自写信向提交该漏洞的科恩实验室表示感谢，并随信颁发了代表特斯拉安全研究最高荣誉徽章——“特斯拉安全挑战徽章”。马斯克在信中表示，“特斯拉极为重视安全领域的研究，当研究人员能够帮助我们提升产品安全性能时，我们尤为感激。”
今天的大会现场，就有不止一家智能设备、车载互联网厂商下了英雄招募令，奖金池百万寻找能破解其设备的白帽黑客。
黑客版“吃鸡”可得30万奖金
“侵入设备，获得空调、仪表等控制权的，可得5万奖金。”“不进行物理接触的情况下打开门锁，奖金10万”……在大会的“黑客屯”（Hack Village）区域，一个个把自家产品拿来“求黑”“求攻破”的高手招募令人瞩目。
在一家为汽车厂商提供车载互联网平台的厂商展台边，三个前来组团挑战的黑客“剑客”小哥花了1个半小时，进入了车辆的第一道防线——云端。“我们现在进入云端，能看到他们系统的一些文件了，不过还不能对它作出控制。”一位黑客小哥说。
“期待大神出现，能为我们找到技术漏洞，拿走奖金。”智能门锁果加的技术人员告诉知事，今天不少黑客前来试水，但暂时没人成功破解他们的门锁。
紧挨着的区域，将在未来两天进行百度国际网络安全技术对抗赛BCTF。简单来说，就是上演黑客版的电竞比赛。这种攻防赛本是欧美一种传统户外游戏,后来“夺旗”概念被引入信息安全攻防比赛,在比赛中,选手需要通过解开题目,或攻破目标夺旗获得胜利。
比赛尚未开始，知事找曾经在国外参与往届同类赛事的黑客们了解了下比赛形式：台下，黑客们用代码作为武器攻击对方。台上，不懂技术的“小白”们也能通过大屏幕看到被“翻译”后的战况结果，例如“A攻击了B”“B对C的攻击有效，C掉分”了等等，激烈程度丝毫不比“吃鸡”、王者荣耀逊色。
据悉，本届DEF CON CHINA首次引入人工智能AI战队，将会和其他国内外顶尖强队共同亮相黑客攻防战总决赛的现场，一同决战紫禁之巅。在奖金池方面，此次BCTF的奖金达到了数百万级别，第一名将直接斩获30万元现金。
如何看待“360夺黑客大赛世界冠军”
Pwn2Own是全球公认级别最高的黑客大赛，比赛主办方为惠普ZDI项目，微软、Google、苹果等巨头也均是该赛事的赞助商。参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标，其中Chrome和IE是挑战难度最高、奖金最丰厚的两款产品，单项奖金分别为75000美元和65000美元，而在去年比赛被打成“筛子”的Firefox奖金只有3万美元。
与往届相比，今年Pwn2Own的IE11挑战难度空前，国际顶级黑客团队VUPEN也宣告放弃。而首次组队参赛的360Vulcan Team就选择了IE作为目标，并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软EMET漏洞防御、Win8.1安全机制等最高级别防护的IE11，此次获胜的含金量已达到2014年Pwn2Own无人企及的“独角兽”大奖。
360Vulcan Team负责人MJ0011对此表示：IE是中国流行的应用软件，本届比赛IE又是极具挑战性的攻击项目。我们也希望通过比赛证明，攻防无止境，只有不断创新和进步才是最好的安全解决方案。
据MJ0011介绍，360Vulcan Team是360安全卫士的攻防研究团队，日常工作主要是挖掘软件的安全漏洞和漏洞威胁，帮助厂商修复漏洞和提升产品安全性。通过在漏洞研究领域的经验，360Vulcan Team能够设计和提供更有效的安全解决方案。2014年360安全卫士推出的“XP盾甲”漏洞防御产品，其核心技术就是由360Vulcan Team设计开发的。
从2009至今，360已经68次报告微软漏洞而获得微软安全公告的致谢，是全世界协助微软修复漏洞数量最多的安全软件厂商。360也因此成为微软Windows 10在中国免费升级唯一的安全合作伙伴。此次Pwn2Own大赛上，360Vulcan Team找到的漏洞也都已一并提交给微软进行修复。