攻防竞赛靶场服务

1、具备数据安全场景题，题型包括单选题和简答题，内容覆盖 shell文件分析、流量分析、加密算法等。

2、平台支持关联和引用知识库和考试中的资源，同时支持快速创建课程和课程支持统计当前参与学习人数和完成学习人数。

3、平台提供管理学习路径功能，具备常用学习路径资源，同时支持教员自行添加与组建新的学习路径；学习路径支持分阶段管理，同时每个阶段可以按顺序设置多门学习课程源。

4、平台支持通过关联课程，制定培训计划；单场培训支持添加多个班级，针对人员的学习情况，可以以个人、单个班级、整场培训的维度进行人员及相关学习成果的管理，包括学习进度、作业提交情况及分数、考试情况及分数；同时支持教员对学员作业和考试进行批改和打分。

5、平台支持考试统计功能，支持对考试总人数、完成人数、缺席人数、作弊人数等数据进行统计，并支持以图表的形式展示成绩分布情况以及试题正确率排行榜。

6、网络安全教学课程不少于40门，课时数不少于1500课时，课程体系应覆盖信息安全基础、应用安全、数据安全、安全编程、安全运维、安全工具及攻防竞赛等知识领域，涵盖网络安全、系统安全、安全意识、等级保护、安全术语、保密培训、网络安全法律法规、安全协议、密码学、Web安全、渗透测试、代码审计、移动安全、二进制安全、物联网安全、云计算安全、电子取证、数据存储安全、工控安全、编程技术、数据库技术、安全加固、安全防护技术、应急响应、渗透工具、CTF夺旗赛等知识点。

7、支持对场景的实例资源进行管理，安全研究的创建者可以以资源分组的方式查看所有研究人员创建的实例资源并进行管理，对分组内的实例资源进行一键回收；同时安全研究参与者可以查看自己创建的实例资源，并进行管理。

8、平台支持通过标签云和排行榜的方式从试题的维度对所有人员、单个部门以及个人最擅长和最不擅长的标签进行展示，标签维度支持一级、二级、三级切换。

9、平台支持管理题库；支持自定义创建题库；试题题目类型包含判断题、单选题、多选题、填空题、简答题，理论题库数量不少于3600道。

10、课程可以设置多个知识点并关联相关课程，通过关联课程功能可以建立多个课程之间的关联管理；单个课程可以包含理论知识、实验、考试、作业等内容，课件资源支持PDF、Word、MarkDown、视频、实验靶机、场景等类型。

网络环境服务

满足对100人参与活动过程的全面监控统一展现，平台可实现竞赛参与人员的整体管理、团队信息管理，使参与竞赛的团队均在可控范围；实现实时的隐患提交展现；通过采集攻击审计的数据，进行实时攻击展示，保证活动过程可控、可管；指挥中心大屏主要作为整体竞赛过程的整体展现，包括成果、积分榜、态势等的统一展现，确保整个竞赛过程安全可控。对竞赛过程中出现的参演选手账户、平台、环境等相关问题进行及时处理，对竞赛结果进行有效的评判，保障竞赛有效进行。

监控环境服务

租用公网IP，出口带宽不低于500M，保障至少150人的网络链路分配。提供经认证的IP地址和跳板机，提供足够多的代理IP地址资源，并确保竞赛之外的非法IP和跳板能在第一时间进行验证、并通知阻断。参演选手连接至VPN，分配有效私网地址（根据用户认证码在有效范围划分)，并手动设置HTTP代理（防止内部NAT机制），即可实现模拟多个网络节点的场景。

业务性能测试服务

基于竞赛地统一网络出口的旁路镜像流量分析，对各种WEB进行检测，包含WEB特征、WEBSHELL、行为分析、文件检测；对各种基于邮件进行检测，包含Webmail,邮件，附件攻击检测；基于DGA域名请求的识别能力，对DNS流量进行分析，检测出僵木蠕感染主机、C&C回连IP和域名；文件攻击检测引擎，对网络中传输的文件进行分离和检测，包含病毒检测、静态分析、动态沙箱分析，负责竞赛现场选手监控环境的搭建。

场地、网络设备资源保障服务

场地、网络设备资源的保障。通过连接 VPN 设备的内网交换机进行全流量镜像，并传输给全流量分析设备、IDS、WAF等分析设备，进行流量分析与监测，以发现不合规的行为，进行阻断。集成测试、压力测试、场景测试。

专业技术服务

提供现场裁判、专家、仲裁服务，负责演习过程中巡查各个小组的攻击状态，监督行为是否符合演习规则，并对效果进行评价，评价有效性、危害程度、影响范围等，对成功判定相应分数，依据公平、公正的原则对参演攻击选手给予排名，同时演练结束后对整个演练进行结果的汇总，全程的回顾，问题的总结。提供竞赛期间现场专业医疗应急保障服务。