Posted in 业界

以训辅教，以战促学 | 新版攻防世界平台正式上线运营！

 2022年8月3日
2022年8月1日，网安在线能力提升平台——攻防世界正式改版上线。
攻防世界是赛宁网安在承办多届XCTF国际联赛，积累了大量题目和技术资源的基础上，于2018年9月推出的一款集学习训练、竞赛实战为一体的网络安全在线能力提升平台，致力于为广大网络安全爱好者提供赛题资源与竞赛服务，营造专业、有趣的网络安全学习环境，助力网安人才成长成才。自产品推出以来，累计超18万用户注册使用，月活跃量超5万。
此次改版，攻防世界平台迎来全新升级，功能多方位拓展，成为集实训、竞赛、办赛、社区等多功能于一体的网安在线能力提升平台。
一. 以训辅教，贯通网络安全人才成长
在网络强国战略背景下，发掘优秀的网络安全专业人才、提高网安人才的技术水平，是发展网络安全事业的基石。国内高校及职业院校纷纷开设网络安全专业学科，着手网安人才池构建及人才孵化。但网安人才缺口巨大，新兴院校缺乏积淀，同时各高校教育资源分配侧重点不同，无法与行业实践接轨；社会上还有相当一部分行业从业人员、网络安全爱好者处于从师无门的境地中。这就迫切需要一款满足各阶段网安人才成长需要、结合现实实践的自主学习工具，弥补教育资源不足、人才培养受限的现状。
攻防世界依托于赛宁网安在CTF赛题资源、竞赛平台支撑等方面深厚的实践经验积累，收录了包含历届XCTF国际联赛在内的海量题库资源，涵盖系统安全、Web安全、逆向分析、二进制漏洞挖掘、流量分析、协议分析、IoT等数十个类型，并配置400+在线操作环境。平台支持标签索引，用户可根据赛事、方向、难度、编号、名称等对题目进行便捷搜索或排序，根据自身兴趣爱好或学习规划逐类逐题开展练习，从零开始、循序渐进学习安全知识技能，由浅入深实现知识点的逐步掌握和融会贯通。
攻防世界平台运用大数据对用户的学习记录进行分析，观测用户成长轨迹，绘制个人技能雷达图，为人才评价提供依据，并帮助用户有针对性地磨炼相关技能，提升自身综合实力，实现阶梯式稳步成长。同时，平台内设置完善的学习激励机制，用户可通过每日签到、完成解题和上传题解等方式获得积分、金币奖励，用于兑换题解或商城奖品，大大增加了在线学习的竞技性和趣味性。
攻防世界践行“以训辅教”的产品理念，以海量优质赛题、自主学习规划、智能人才评价和趣味激励机制，构建起一个“题目体系循序渐进、安全技能逐个覆盖”的在线网络安全学习平台，满足不同阶段网安人才成长需求，切实提升个人网络安全技术水平。
二. 以战促学，提供轻量级竞赛解决方案
在网络安全人才培养体系建设中，网络安全竞赛是提升网安人才实战对抗技能与团队协作能力的有效途径，同时也可藉由竞赛达到选拔优秀人才的目的。但受制于网络安全竞赛对人员配置、平台支持和赛题资源的高要求、高门槛，同时缺乏对网络安全竞赛的理解，没有经验的企业、高校及安全团队很难顺利开展高质量的网络安全竞赛赛事。
此次改版上线，攻防世界正式推出其轻量级高品质网络安全竞赛产品——自助办赛，为高校、企业和安全团队提供了一套费用低、轻量级、可配置的网络安全竞赛解决方案。
基于赛宁网安自主研发的网络攻防竞赛靶场，平台零故障支撑多届XCTF国际联赛赛事，千锤百炼，久经考验。同时，自助办赛平台可提供理论赛、CTF解题赛等多种竞赛模式和公开赛、邀请赛两种赛事类型，打造全方位贴近实战的竞赛场景，满足不同主体网络安全竞赛平台搭建以及人才培养、选拔和演练的需求。
  • 办赛用户可通过竞赛管理功能模块实现对理论赛、解题赛等竞赛类型的管理与支持及竞赛配置及运维管理流程的部署，竞赛运维过程极简智能。
  • 系统使用动态flag机制，防止参赛选手互传flag；竞赛全程自动监控，实时监听赛题文件，防作弊机制保证竞赛的公平公正。
  • 系统同样支持趋势图、排行榜等多种态势展示，并实时更新得分及排名情况，生动展示竞赛赛况。
  • 竞赛结束后，平台支持竞赛成绩导出，并永久保留赛事数据，将参赛记录和参赛成绩关联至参赛用户个人中心，实现赛前练习、赛中竞技、赛后复盘的全流程无缝对接。
攻防世界坚持“以战促学”，通过开放自助办赛产品功能，可大幅降低网络安全竞赛办赛门槛，企业、高校和安全团队可以随时随地组织攻防对抗演练。使更多人以不同的视角接触到专业、高水准的网络安全竞赛并参与其中，从而达到构建多层次网络安全人才培养的目的。
三. 精心打磨，打造专业的网安交流社区
随着网络安全行业不断发展，网络安全交流圈也逐渐壮大，攻防世界平台致力于为网络安全爱好者打造一个纯粹、专业的交流社区。
平台邀请到国内外众多优秀的CTF战队入驻，并为所有战队提供可自由编辑的展示空间。在这个空间里，战队可自主修改战队资料、发布战队资讯、添加战队荣誉等，是战队对外宣传、展示自我的绝佳窗口。
此次改版，攻防世界接入了XCTF国际联赛官方交流平台：XCTF社区板块，用户可第一时间掌握XCTF国际联赛相关动态。平台同时还囊括了众多其他赛事资讯，可为用户提供最多、最全的赛事日历。除此之外，平台也支持用户分享赛事信息、上传解题思路和发布技术文章，鼓励网络安全技术爱好者之间切磋交流、共同成长。
 未来，希望攻防世界能切实发挥平台作用，持续助益网络安全人才成长，为我国网络安全事业发展添砖加瓦。