网络与信息安全攻防实训室

实训室功能介绍

       网络与信息安全攻防实训室由信息安全攻防实训平台与信息安全攻防竞技平台组成，攻防实训平台是信息安全实验室最为基础的平台，不仅具有广泛的知识领域覆盖，而且对于信息系统安全领域人才的培养做了重点内容建设。攻防竞技平台承担了攻防实训的考核功能。通过竞技系统可以针对实训的内容进行阶段性的测试考核，通过考核分析来检验学习效果找到学习的重点难点。此外竞技系统还可以组建竞赛比赛，通过比赛选拔人才，同时以赛促练，以赛代练提高从业人才的整体攻防知识水平。

产品组成

实训平台特点：包含六大课程体系

1.标准化课程

       300个安全攻防实验课程、100个安全靶场、20多门管理标准课程。

2.基础课程

       对信息安全课程的前置知识、配套200+课程（含视频、场景、指导手册）。

3.逆向破解漏洞挖掘课程

       逆向分析、木马分析、加密破解、协议分析、漏洞挖掘100+课程，100个逆向分析靶场，提供靶场环境。

4.移动智能设备课程

       逆向分析、木马分析、加密破解、协议分析、漏洞挖掘100+课程，100个逆向分析靶场。

5.信息安全管理专业课程

       安全体系规划、安全运维加固、应用开发生命周期安全、应急和入侵取证、风险评估、新技术安全。

6.360安全产品课程

       360企业安全软硬件产品，虚实结合，防火墙、VPN、IPSIDS、WAF、漏洞扫描、审计、构建政府办公网、企业广域网、电商平台应用场景下的安全设备使用和配置。

攻防竞技系统整体结构

CTF（夺旗赛）赛事及竞赛模式介绍

       CTF是一种流行的信息安全竞赛形式，即"夺旗赛"。其大致流程是：参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。

       解题模式：在解题模式CTF赛制中，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向分析、漏洞挖掘与利用、Web渗透密码、取证、隐写、安全编程等类别。

       攻防模式：在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。

       混合模式：结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。

实训室建设效果图