网络空间安全实验台

一、设备简介
互联网空间安全实训台是为培养实战型专业安全人才而研制研发的新一代互联网空间安全平台。平台以实训教学为中心的建造设计思路，涵盖了远程实训、课件升级、应用拓扑、环境设计、环境快速恢复以及虚拟集合等功能；让学员实行各种真实环境下的实际实操，理解互联网空间安全设备、系统、数值、应用的内容，掌控把握对应原理和实际实操技能，真实体验互联网空间安全实训实操演练过程。互联网空间实训台以课程理论学习掌控把握为基础，集合全面、专业的实训，多加技术人员对互联网空间安全诸多领域的深入理解，为安全专业人员提供坚实的技术基础。 二、设备特别点
系统经过不一样实训课程让学员亲身体验互联网空间安全的攻防全过程，让学员从枯燥的课程理论学习掌控把握中解脱出来，极大的提升学员学习掌控把握互联网安全知识的积极性，并帮助学员在未来的就业和职业发展奠定扎实、实用的技术基础和经验。
三、技术优势
平台部署非常简易，经过一根网线接入到实训室互联网中，客户端无须装配任何客户端系统，即可完成设备的部署和环境的搭建。学员经过 web 页面访问设备并实行实训，教师和管理员经过 web 页面实行实训和设备的管理。
四、智能用户管理
按照学校实际情况，管理员可以自定义添加删除专业、年级和班级，经过 Excel表格批量导入导出用户。按照实训环境也可实行用户的自主注册，由管理员审核后即可实行登录。
五、高效实训管理
按照教学安排制定课程表，安排学员的选修课和必修课，*后经过课程调度功能按课程或者按用户实行课程权限的分配。课件资源丰富 连接口全面开放
课件含有概括密码学及应用、信息系统安全、互联网安全、数字内容安全、系统安全、漏洞渗透、信息安全工程实践、协议解析等共 100 多个实训课件，涵盖WindowsServer 2003 、Windows 7、Windows Server 2008、Linux、BT5 等各种主流实操系统，系统连接口全面开放，可自定义实训课件、实训设备和实训拓扑。
六、设备规格
机型：2U
虚拟化引擎板：CPU:Intel 至强处置整理器；16G内部存储，120G SSD+1T SATA 硬盘
并发用户数：20虚拟机（windows2003 512M内部存储）
默认课件：105个
MTBF: 10万小时
物理规格：尺寸（mm）:440*90*480 重量（kg）：7kg(全配)
电源：300W
温度（℃）(作业)：0-40摄氏度
相对湿度：10%-90%非冷凝
辐射标准：符合FCC Part15,Class A,EN55022 (CISPR22,Class A) CE Mark
七、设备功能
1、夺旗竞速：夺旗竞速是互联网安全技术人员之间实行技术竞技的一种比赛形式，以解决安全技术挑战题目的分值和时间来排名。互联网空间安全实战平台提供在线夺旗竞速模式，题目主要含有逆向、漏洞挖掘与运用、Web 渗透、密码、取证、隐写、安全编程等类别。
2、单兵闯关：单兵闯关模式提供涵盖各个知识点的独享虚拟靶机赛题资源，挑战者逐一挑战每关关卡，以*终提供并上交关卡中的 FLAG 值的数量多少来评判参赛者的名次。
3、分组混战：平台支持加固阶段和攻击阶段统一的分组混战竞赛模式。分组混战是多人或多组互相实行攻击的模式，竞技人员需要加固自己的服务器的系统漏洞防止被对手攻陷失分，同时还要尽可能多的攻击对手的服务器的漏洞而取得更多的得分。不仅考核竞技人员防守的能力，更核心的是考核选手的攻击能力。
4、模型块化管理：平台经过不断的积累，拥有非常丰富的赛事、赛题资源。设备在设计中将赛事、赛题、态势、成绩等功能模型块详细罗列并实行属性划分，归纳整合成一套精炼的逻辑模型块化菜单系统，便利管理员快速的学习掌控把握平台配备思路，简化流程的同时提升了配备科学化。
5、多维态势展示：单兵闯关态势展示系统，清晰展示闯关成功、失败、未闯关的三种情形，可以让观众理解到比赛的进展程度，也可以理解到选手用的比赛战略。混战态势展示系统由就地实时攻击流量展示、攻击路径展示、得分特效展示、成绩墙、比赛倒计时等内容构成，全方位展示混战状态中参赛队互相实行攻击和防守。
6、动态更新 FLAG 机制：分组混战模式不仅经过加固项考核参赛队防守的能力，更重要的是考核选手的攻击能力。赛题中设定了静态的明文加固 KEY 值供用户发现并提供并上交得分，也推出了靶机上可以自定义动态更新周期的加密 FLAG 信息，每一组参赛队伍的 FLAG 值全部是绝对唯一的，复制无效，保证竞技人才选拨和比赛成果的真实性。
7、配备化繁为简：平台*大化的精简配备功能数值，化繁为简，管理员在前台页面只需简便部署场景设定，即可轻松完成大规模部署，减少重复性作业。
8、部署模式：针对不一样的比赛模式，平台内置不一样设计方案，协作平台的集群化部署，依托全千兆交换设备搭建成有力的互联网环境，支撑大规模比赛功能需求。平台默认内置了上百种主机系统、WEB 应用、用户业务应用系统级漏洞虚拟化模板，同时也允许用户经过靶机虚拟化模板自定义功能多加全新资源。
八、关卡清单
1、FTP 目录遍历
2、SQL-Server 提权
3、sea 渗透测量试验
4、W78 渗透测量试验
5、逆向解析 Crackme1
6、逆向解析 Crackme2
7、PWN1:PUT u NAME!!!
8、文件恢复
9、图片修复
10、针对 BLOG 系统的渗透测
11、电气公司网站漏洞运用
12、经过系统漏洞获取敏感文件
13、WEB1
14、WEB2
15、WEB3
16、PWN2:Do u l0v3 m3?
17、万网购物网站渗透测量试验
18、天下咨讯网站入侵测量试验
19、足球帝网站渗透测量试验
20、dede 渗透测量试验
21、大海科技网站渗透测量试验
22、优品购物网站入侵测量试验
23、ECShop 渗透测量试验
24、emlog 渗透测量试验
25、IIS Write
26、破解 Tomcat 后台管理权限
27、针对小易科技的渗透测量试验
28、针对萨迪科技的渗透测量试验
29、针对安全应急响应中心的渗透测量试验