智能数字安全认证实训室需求说明

智能数字安全认证实训室需求说明1.需执行的国家相关标准、行业标准、地方标准或者其他标准、规范：符合我国国家有关技术规范要求和技术标准；2.需实现的功能或者目标：本项目包含到货、安装、调试、验收通过。序号产品名称单位数量1智能数字安全认证靶场技能训练平台套12智能数字安全认证竞赛环境搭建开发（包含专家培训）套1序号名称模块参数1智能数字安全认证靶场技能训练平台智能数字安全认证技能训练平台（软件配置）（一）应用系统模块：平台管理要求1、系统采用B/S架构，支持使用浏览器进行访问、控制和管理。2、系统支持赛事列表功能，普通用户进入系统后，可以根据名称和比赛状态进行查询和筛选赛事并进入赛事进行比赛。4、系统支持超级管理员、管理员、选手三种账户权限；支持用户批量操作，包括导入、导出、审核、新增等。5、系统支持赛项管理，支持查看赛项名称、时间、场景、成绩、日志、赛项最高分和最低分；支持赛项引导功能，能够引导用户快速完成赛项设置和部署。6、系统支持支持平台资源监控，可以监控到所有节点的总的硬件资源使用情况，也可以监控到每个节点的硬件资源使用情况，包括虚拟机数量、CPU核心数量、内存使用情况、硬盘使用情况。7、系统支持容器及虚拟化能力，支持容器及虚拟机管理，能够根据节点地址和用户查询所关联的容器及容器；支持查看容器及虚拟机IP、vlan、容器及虚拟机状态；支持远程协助和对容器及虚拟机信息进行修改。8、系统支持日志审计功能；能查看到所有用户的访问日志、登录日志、答题日志和用户在线状态日志等。（二）竞技功能模块：1、竞技模式可以根据用户需要灵活设置，可以细分为三种子模式。立即部署模式，靶机共享模式，靶机独享模式。2、系统支持场景管理，能够一键预览场景所有信息，包括：场景名称、场景介绍、场景规则、比赛模式、选手信息等信息；支持场景引导功能，能够引导用户快速设置和部署比赛场景。3、系统支持智能部署，管理员点击功能按钮，即可一键部署竞赛，一键加载、一键销毁和一键流表清空。4、系统支持激励制和分享制积分规则设置，激励制可以根据排名灵活设置激励分数比率，共享制题目分值随解出选手数量增加呈反比递减，解出选手共享本题分数。5、系统支持赛题管理，支持设置答题模式、靶机类型；支持新建、导入和导出赛题。（三）线上竞技功能模块：1、支持赛场管理、试卷管理、题库管理、附件管理和反馈信息管理。2、赛场管理功能支持赛场列表查询；支持添加、开通、修改、删除赛场。3、支持按照地区和比赛类型进行历史赛事查询、查看；能够查看到赛事名称、时间、参赛人数、赛事最高分、最低分、平均分，支持查看试卷、日志、监控数据、成绩单、排行榜、赛事纪录、统计数据等。4、添加赛场中，支持设置赛场名称、比赛时间、地区、系统码、赛场地址、赛场说明、封面图片；支持设置赛场状态是否开启、是否在普通用户界面首页进行推荐；支持设置赛场是否开放还是需要管理员进行审核方可开放。5、赛场类型支持个人赛和团队赛两种类型；支持设置团队赛的人数限制；不同类型的赛事竞赛规则有所不同；支持设置是否开启闯关模式。6、支持通过模板批量的导入用户到某个赛场当中，并给出导入结果的反馈信息；支持通过用户列表点选为用户开启某一场比赛。7、系统具备赛事数据分析功能；支持正确与错误赛题分析和竞赛成绩（平均分、最高分、最低分）分析；能够直观的展示出系统中赛事情况。8、支持考生成绩单查询和批量导出；支持排行榜显示；支持考核记录、flag提交记录、答题记录功能。（四）CTF竞技态势展示模块：1、排行榜显示参赛用户ID、头像、得分、排名，显示每类关卡中子关卡的过关比率。将为所有参赛用户提供全面且清晰的信息展示，以便用户能够直观地了解自己在比赛中的位置以及与其他选手的差距。•参赛用户ID：这是每个参赛用户在系统中的唯一标识符，如同身份证号码一样，具有唯一性和不可更改性。通过显示参赛用户ID，用户可以明确自己在排行榜中的身份，方便与其他选手进行区分和识别。同时，管理员和开发者也可以通过用户ID对用户的相关信息和比赛数据进行管理和统计分析。•头像：参赛用户可以上传自己个性化的头像，用于在排行榜上展示个人形象。头像的展示不仅增加了排行榜的视觉吸引力，还能让用户之间更容易产生互动和认同感。头像的尺寸和格式将有一定的规范要求，以确保在排行榜上显示的一致性和美观性。•得分：得分是衡量参赛用户在比赛中表现的重要指标。它将根据用户在各个关卡中的完成任务情况、答题正确率、攻击成功率等多维度因素进行综合计算得出。得分的高低直接反映了用户在比赛中的实力和水平，用户可以通过对比自己的得分与其他选手的得分，了解自己在比赛中的优势和不足，从而有针对性地调整策略和提高技能。•排名：排名是根据参赛用户的得分情况进行动态排序的。排行榜将实时更新排名信息，确保用户能够及时了解自己在比赛中的位置变化。排名的展示将采用数字序号的形式，从第一名开始依次排列，让用户一目了然地知道自己在所有参赛用户中的相对位置。•每类关卡中子关卡的过关比率：为了更详细地展示参赛用户在各个关卡中的表现，排行榜还将提供每类关卡中子关卡的过关比率信息。每类关卡将根据比赛内容和难度进行划分，每个关卡下又包含若干子关卡。过关比率将通过百分比的形式呈现，计算方式为已通过的子关卡数量除以该类关卡下的总子关卡数量。用户可以通过查看过关比率，了解自己在不同类型关卡中的掌握程度，发现自己的薄弱环节，有针对性地进行练习和提高。2、支持实时显示比赛剩余时间，支持显示队伍攻击播报。在比赛过程中，为了让参赛用户能够更好地把握比赛节奏和了解比赛动态，系统将提供实时的比赛剩余时间显示和队伍攻击播报功能。•实时显示比赛剩余时间：比赛剩余时间的显示将采用倒计时的方式，精确到秒。在排行榜界面、比赛主界面以及其他相关界面中，都将显著展示比赛剩余时间。这样，参赛用户可以随时了解比赛还剩下多长时间，合理安排自己的比赛策略和时间分配。例如，在比赛接近尾声时，用户可以根据剩余时间和自己的得分情况，决定是否继续挑战高难度关卡或者巩固已有的成绩。同时，系统还将在比赛剩余时间较少的情况下，通过弹出提示框等方式提醒用户注意时间，避免因时间不足而影响比赛结果。•显示队伍攻击播报：队伍攻击播报功能将为参赛用户提供实时的战斗信息反馈。当队伍发起攻击时，系统将实时播报攻击的相关信息，包括攻击的目标、攻击的方式、攻击的伤害值等。播报内容将以文字形式在界面上滚动显示，并伴有相应的音效，增强用户的沉浸感和代入感。此外，队伍攻击播报还将展示攻击的结果，如是否成功击中目标、目标是否受到重创等，让用户及时了解自己队伍的战斗进展和效果。通过队伍攻击播报，参赛用户可以更好地协调团队成员之间的配合，调整攻击策略，提高团队的战斗力。3、支持用户自定义比赛名称和Logo。为了满足不同用户和团队的个性化需求，系统提供了用户自定义比赛名称和Logo的功能，让用户能够打造具有自己特色的比赛活动。•自定义比赛名称：用户可以根据比赛的类型、主题、目标等因素，自由设定比赛的名称。比赛名称应具有一定的描述性和吸引力，能够准确传达比赛的核心内容和特色。在设置比赛名称时，系统将对输入的内容进行合法性检查，确保名称不包含违法、违规、敏感等不良信息。同时，为了方便用户记忆和识别，比赛名称的长度和字符格式也将有一定的限制。用户可以在比赛创建页面或者比赛设置页面中进行比赛名称的修改和保存操作，修改后的比赛名称将实时生效，并在排行榜、比赛主界面等相关界面中进行展示。•自定义Logo：Logo是比赛的标志性形象，代表着比赛的特色和品牌形象。用户可以上传自己设计的Logo图片，或者选择系统提供的模板进行个性化定制。上传的Logo图片应符合一定的尺寸和格式要求，以确保在各种界面中能够清晰、美观地显示。在上传或定制Logo后，用户可以对Logo进行预览和调整，直到达到满意的效果为止。自定义的Logo将应用于比赛的各个界面，如排行榜、比赛主界面、邀请函等，成为比赛的重要标识之一，增强用户对比赛的认同感和归属感。4、支持以不同形式区别队伍攻击成功的关卡。为了使参赛用户能够更清晰地了解队伍在比赛中的攻击成果，系统将支持以多种不同的形式来区别队伍攻击成功的关卡。•颜色标记：对于队伍攻击成功的关卡，在排行榜界面、关卡地图界面或者其他相关界面中，将以特定的颜色进行标记。例如，成功关卡的背景颜色可以设置为绿色，与未成功关卡的默认颜色形成鲜明对比，让用户一眼就能识别出哪些关卡已经被队伍成功攻克。这种颜色标记的方式直观易懂，方便用户快速浏览和掌握比赛进展情况。•图标标识：除了颜色标记外，还可以在关卡图标上添加特殊的标识来表示攻击成功。例如，在成功关卡的图标上添加一个胜利的小图标或者勾号标记，使关卡图标更加醒目和具有辨识度。当用户查看关卡地图或者关卡列表时，通过图标标识就能迅速找到已经成功的关卡，提高信息获取的效率。•动态效果展示：为了进一步增强用户的视觉体验，系统还可以为攻击成功的关卡添加动态效果。例如，当用户点击成功关卡时，关卡图标可以闪烁几下或者放大缩小，同时伴有音效提示，让用户感受到成功的喜悦和成就感。这种动态效果展示不仅能够吸引用户的注意力，还能让比赛过程更加生动有趣。5、支持后台编辑态势展示界面内容。为了满足不同比赛场景和用户需求，系统提供了后台编辑态势展示界面内容的功能，使管理员和开发者能够根据实际情况对态势展示界面进行个性化定制和调整。•界面布局调整：管理员和开发者可以在后台对态势展示界面的布局进行灵活调整。他们可以根据比赛的具体内容和展示需求，自由排列各个信息模块的位置，如参赛队伍信息、关卡进度、攻击统计等。通过合理的布局设计，使态势展示界面更加清晰、美观，方便用户快速获取所需信息。•信息内容编辑：除了界面布局调整外，后台还支持对态势展示界面的信息内容进行编辑。管理员和开发者可以根据比赛的实时数据和进展情况，动态更新展示的信息内容。例如，在比赛过程中，实时显示参赛队伍的得分变化、攻击成功率等数据；在比赛结束后，展示最终的比赛结果、排名情况以及各队伍的详细表现等信息。此外，还可以添加一些自定义的文本内容，如比赛规则说明、注意事项等，为用户提供更全面的赛事信息。•样式设置：后台还提供了丰富的样式设置选项，允许管理员和开发者对态势展示界面的字体、颜色、图标等进行个性化设置。他们可以根据比赛的风格和品牌形象，选择合适的字体样式和颜色搭配，使界面更加符合用户的审美需求。同时，还可以上传自定义的图标和图片，用于丰富界面元素，增强视觉效果。通过后台编辑态势展示界面内容，管理员和开发者能够打造出独具特色的比赛态势展示界面，为用户提供更好的观赛体验。（五）线上竞技态势展示模块：1、排行榜显示参赛用户ID、头像、得分、排名，支持以气泡形式展示队伍攻击过程。不同颜色代表关卡不同状态，包括攻击成功、正在攻击和未攻击。2、支持实时显示比赛剩余时间，支持显示队伍攻击播报。3、支持用户自定义比赛名称和Logo。4、支持以不同形式区别队伍攻击成功的关卡。5、支持后台编辑态势展示界面内容。（六）资源内容模块：1、线上竞技资源包含但不限于当前的理论知识、法律法规知识等，提供理论赛题600道，涵盖应急响应、数据安全、云安全、安全运维、网络基础、安全攻防、可信计算、等级保护、安全意识、法律法规、数据恢复等。2、提供CTF竞技赛题200个，并提供全部的Writeup，涵盖WEB安全、二进制漏洞利用、逆向工程、杂项、密码学、数据恢复等内容。3、提供3套符合世界技能大赛网络安全项目规范要求B和C模块的模拟的实战靶场环境，包括应急响应、网络数据包分析、应用程序安全分析、代码审计、操作系统取证、渗透测试等题目。（七）安装服务：包含产品安装、调试和使用服务，含到现场进行产品深度使用培训；维保服务：包含产品维保服务、产品保修服务、远程支持服务。题库靶场环境（二）实训资源分类序号题目类型题目数量数量总计理论题库1涵盖应急响应、数据安全、云安全、安全运维、网络基础、安全攻防、可信计算、等级保护、安全意识、法律法规、数据恢复等600个总计600个实战靶场环境1应急响应53个总计187个2操作系统取证75个3网络数据包分析25个4应用程序安全分析6个5代码审计28个CTF1WEB漏洞利用40个总计200个2二进制漏洞利用20个3逆向分析30个4杂项50个5密码学40个6数据恢复20个智能数字安全认证技能训练平台1、处理器：至强银牌4216（2.1G,16C/32T,9.6GT/s,22M缓存,Turbo,HT(100W)DDR4-2400）*2(32核64线程)。2、内存：256GBDDR4-3200MT/s-R系。3、硬盘总容量：960GB企业级SSDSATA读取密集型6Gbps512n2.5英寸热插拔AG硬盘*4。4、DELLERCH750RAID控制器含8G高速缓存支持RAID0156105060。5、电源：750W。2智能数字安全认证竞赛环境搭建开发（包含专家培训）参照世界技能大赛的技术要求和规则标准，完成模块A—企业基础设施安全、模块B—网络事件调查取证和渗透测试的样题开发，提供试题文档、试题答案和评分标准和技术支持。（1）模块A样题主要内容该模块是基于信息安全服务的实际工作内容进行设计，以典型组织机构的信息系统网络架构为基础，相关的服务均可以正常运行，但不满足于网络安全行业最佳实践。选手需要使用各种网络安全技术对已有的网络和服务进行配置和加固。模块A的任务场景中的部分安全配置要求明确，但另外一些安全配置则为不同的实现选项预留了选择空间，选手需根据行业最佳实践（在安全性、高可用性和可扩展性方面）选择合理的安全方案，并尽最大努力实现安全配置。模块A样题开发以“考察选手对信息技术风险管理标准、政策相关规定和要求的理解和把握能力，对windows和linux操作系统的脆弱点进行相应安全配置的实际操作能力，以及对路由器、交换机和防火墙等基础网络设备的安全配置、管理和运维能力”为出发点。根据《信息安全管理体系标准（ISO27001-2013）》、风险评估、等级保护等相关标准，对目标操作系统和网络环境进行安全加固与配置。针对windows操作系统，主要涉及到域环境的配置管理、系统账号安全、服务安全、权限分配及数据安全等；针对linux操作系统，主要涉及账户安全、登录安全、访问控制、文件权限等方面；针对基础网络设备，主要涉及交换机和路由器的登录安全、密码安全、端口安全、流量镜像、VLAN划分、网络防环、静态路由、动态路由、路由协议的认证安全、ACL访问控制、防火墙不同区域配置和对区域间流量的控制策略，以及实现不同类型私有网络间的安全访问。（2）模块B样题主要内容该模块主要考察选手网络安全事件应急处置能力、取证分析能力及渗透测试能力，分为两个部分：1.网络事件调查取证网络安全的重要性愈发凸显，它已然成为保障企业正常运营、维护国家信息主权以及确保个人隐私安全的核心基石。本次网络安全竞赛精心设计了一场极具挑战性的实战任务，旨在全方位、多层次地考验选手在复杂多变的网络环境下应对各种网络安全事件的专业能力、应变水平以及综合素养。具体来说，选手将置身于一个高度仿真的模拟网络环境中。这个环境是对真实企业网络安全场景的精准复刻，它涵盖了复杂的网络拓扑结构、多样化的操作系统和应用程序，以及大量真实的网络流量数据。在这个充满挑战的虚拟战场上，企业所发现的安全事件犹如潜藏在暗处的“毒瘤”，随时可能对整个网络系统造成致命的打击。为了有效应对这些安全事件，选手需要展开全面且深入的调查工作。这不仅仅是对表面现象的简单查看，而是要深入到网络架构的各个层面，从底层硬件设备到上层应用程序，从内部网络到外部网络接口，不放过任何一个可能存在安全隐患的角落。在收集证据的过程中，选手需要运用一系列专业工具和技术手段，确保所获取的证据具有完整性、真实性和可靠性。例如，对于网络流量的分析，选手需要借助网络流量监测工具来捕获和分析数据包，从中提取出关键信息，如源IP地址、目的IP地址、端口号、协议类型等；对于系统日志的检查，选手需要熟悉各种操作系统和应用程序的日志格式和存储位置，以便能够准确地定位和分析相关信息。在分析黑客入侵行为时，选手需要像侦探一样，通过对各种证据的综合分析和推理，逐步还原黑客的攻击路径和手法。这需要选手对各类黑客攻击技术有深入的了解，包括常见的漏洞利用技术、黑客工具的使用方法以及隐蔽攻击的技巧等。例如，当发现系统中存在一个未知的端口被异常打开时，选手需要通过对相关日志和网络流量的分析，判断这是否是黑客利用某个漏洞进行的入侵尝试，以及黑客是如何绕过安全防护机制的。登入指定的Wazuh网络安全监控平台后，选手仿佛进入了一个功能强大、信息丰富的“网络安全指挥中心”。Wazuh作为一款功能强大、备受业界认可的开源网络安全监控解决方案，它集成了多种先进的安全技术和工具，能够实时监测、分析和预警各类网络安全威胁。平台上的数据犹如一片浩瀚的海洋，其中包含了海量的系统数据、网络日志、应用程序运行状态等信息。按照题目要求，选手需要对这些系统数据进行深入而细致的分析。他们需要从错综复杂的数据中敏锐地找出恶意渗透者所使用的攻击工具。这不仅需要对各种常见的攻击工具有深入的认识，还需要能够通过对数据的分析判断出黑客使用的特定工具的型号和版本。例如，通过分析恶意代码的特征码、系统调用行为以及网络流量模式等，选手可以将这些信息与已知的攻击工具库进行比对，从而确定黑客使用的攻击工具。确定首次攻击成功的时间也是一项至关重要的任务。这一时间节点是整个攻击事件的关键坐标，它能够帮助选手更好地了解攻击者的行为模式和攻击节奏，进而分析出攻击者的意图和目的。为了精准定位这一时刻，选手需要仔细分析各种时间戳信息，包括网络流量的时间戳、系统日志的时间戳等，通过对这些时间戳的比对和分析，找出最有可能的攻击成功时间点。此外，选手还需在系统数据中仔细搜寻攻击者在系统中留下的恶意文件。这些恶意文件可能隐藏在最不起眼的角落，以看似正常的文件名和文件格式存在，但实际上却蕴含着巨大的安全隐患。它们可能是用于窃取敏感信息的木马程序，通过伪装成合法