360 网络攻防竞赛平台

需求分析

技能训练,人才选拔

通过不同竞赛模式进行平时的训练,考核,人才选拔。

人员建设,组建强大的网安人才队伍

通过竞赛实现内部安全人才培养和能力提升,打造一支高素质安全服务团队,为本企业/单位网络安全保驾护航。

以赛备战,提升安全防御能力

内置最新最全的国内外热点攻击事件场景,通过竞赛方式使学员快速了解最新的攻击原理和技术,以赛备战。

树立标杆,提升企业知名度和影响力

通过竞赛平台帮助参赛企业/单位进行赛前的训练、模拟对抗,在比赛中取得好的名次,提升企业/单位在同行业的知名度和影响力,成为行业标杆。

产品概述

360网络攻防竞赛平台是360数字安全集团自研的新一代实战类网络安全人才训练和竞技平台,以精准发现和培养网络安全人才为核心,努力打造一支不同层级的复合型网安人才队伍梯队。为企业用户提供了多种安全竞赛模式、酷炫的3D态势、严格的防作弊技术、海量安全工具,是集训练考核、实战演练、攻防对抗于一体的综合性平台。平台采用国内领先的私有云技术,可以快速创建多场高度仿真的网络安全攻防训练和竞赛环境,是政府、金融、通信、能源、教育、部队等行业客户网络安全人才培养、考核、选拔的推荐产品。

功能介绍

网络安全知识问答赛
通常用于初步选拔,采用单选、多选、判断、填空等题型,全面考察参赛选手的网络安全综合知识,题目涉及法律法规、网络安全、主机安全、应用安全、密码学、移动安全、系统安全、安全运维、安全防护等方向。
CTF解题赛
参赛队伍/选手在规定时间内访问主办方提供的竞赛平台,进行在线答题,解出题目后提交正确Flag即可得分。提供Web安全、Crypto密码学、Reverse逆向工程、Pwn二进制漏洞挖掘与利用、Misc安全杂项等题目类型,从多个方向考察个人或团队网络安全攻防实践能力。
CTF攻防赛
参赛队伍在网络空间互相进行攻击和防守,挖掘网络服务漏洞并攻击对手服务来得分,修补自身服务漏洞进行防御来避免丢分。在这种赛制中,不仅考察参赛队伍内部分工协作能力,而且重点考察团队漏洞挖掘、漏洞利用、流量分析、安全加固等多方面的能力。
CRC靶场挑战赛
为参赛队伍提供来自典型行业的高仿真模拟场景,在DMZ、办公网、内网、核心内网等不同区域进行漏洞预设,参赛队伍需要通过信息收集、探测、扫描、漏洞挖掘和利用、系统提权等手段进行挑战,是非常接近实战攻防演练的一种赛制。

技术优势

模式新颖,赛题丰富
  • 模式丰富,灵活组合:四赛合一,比赛模式多种多种,支持多种比赛模式灵活组合在同一赛场出现。
  • 赛题丰富,覆盖全面:内置丰富的赛题库,覆盖网络安全的各个方面。
  • 高质量赛题,持续更新:经过大赛沉淀和网络攻防专家团队的不断研究,积累了大量的高质量赛题,与国内最新技术方向保持一致。
  • 全程管控,公平保障
  • 严防作弊,公平公正:通过独享环境、动态flag机制和题目的乱序等方法防止参赛选手作弊,保证比赛的公平公正。
  • 权限控制,check检测:每回合对参赛主机关键指标进行check检测,保证选手在合规的操作下进行答题。
  • 溯源取证,赛后复盘:实时监控并采集选手的全部流量,为后续复盘、分析、取证建立扎实的基础。
  • 3D态势,直观震撼

    全3D沙盘态势,排行榜、回合信息、解题日志等实时进展播报展示。

    产品特点

    部署方案

    典型应用

    场景举例(人员能力评估)
    • 企业/单位、部队、政府、公安、能源、电力、运营商等对人员能力评估有需求的
    需求:
    • 掌握网络安全基础知识和法律法规;
    • 了解最新的攻击原理;
    • 会使用相关漏洞和工具进行攻击;
    • 掌握实践操作技能情况;
    解决方案:
    • 在线通过网络安全知识问答和CTF解题赛进行测评;
    • 对不同层级人员进行能力画像,按梯队划分;
    • 输出一张人才梯队能力图,按需求进行人才岗位匹配,承担相应的工作;
    场景举例(团队攻防竞赛)
    • 企业/单位、部队、政府、公安、能源、电力、运营商等行业精准和选拔网安人才,提升员工网络安全防护能力
    需求:
    • 能力综合测评,熟悉了解真实业务场景;
    • 攻防对抗,对参赛队伍攻击能力和防御能力的双向考察;
    • 为企业选拔面向网络安全不同方向的优秀个人和团队;
    解决方案:
    • 通过CTF攻防赛和靶场挑战赛,考察团队攻击能力、防御能力、漏洞利用、工具使用及网络环境渗透能力;
    • 对抗比拼,实现对员工能力的提升;