产品概述
全球网络安全形势严峻,层出不穷的网络安全事件频发。保障网络空间安全就是保障国家主权,信息安全上升到国家战略高度。习主席强调:“没有网络安全就没有国家安全。网络空间的竞争归根到底是人才的竞争。”
网络安全攻防实战考试系统是新一代信息安全人才考试类产品,汇集信息安全基础、密码学、信息系统安全、网络安全、信息内容安全、CTF安全攻防、CISP-PTE等多类热门考点,学员通过综合测评,形成完整的人才能力评价体系,是我国各行业信息安全人才考核、测评的首选系统。
产品架构
网络安全攻防实战考试系统采用B/S架构,基于OpenStack的私有云技术实现,支持多种虚拟化方式,为提升设备使用效率引入了缓存和负载均衡技术。用户通过浏览器访问考试系统后开展安全课程考试,当配套虚拟考试环境不再使用时,可即时释放云资源,实现对云资源的高效利用。
产品特点
大量题库,是用户成长的必经之路
网络安全攻防实战考试系统提供了海量资源供学员练习和考试,包括理论基础、夺旗练习、真实漏洞,支持混合形式出题。考试功能可以快速检验学员对已学知识的掌握程度,同时将知识点汇总形成题库以供学员查阅,帮助学员理清思路,快速掌握知识。同一份考试试卷中可以包含判断题、单选题、多选题、离线问答题和在线问答题,综合多方面对学员能力进行考察。
•  理论基础题目数量>3000个, 覆盖移动安全、接入安全、主机安全、网络安全、办公安全、应用安全、数据库安全、云安全、密码学、法律法规、安全防护、安全运维等网络安全理论知识,学员可以选择任一方向考察自己的安全基础,答错后可以查看正确答案;
•  夺旗练习CTF题目≥80个, 包含加解密CYPTO、逆向RE、PWN、WEB、移动MOBILE、杂项MISC等,题目大部分来自国内顶尖联赛,管理员可以控制是否提供Writeup查看。
•  真实漏洞场景≥40个, 主要来自国际和国内(CVE、CNCVE、CNVD、CNNVD)中高危漏洞,学员可以进入该模块打开场景直接联系,管理员可以控制是否显示Writeup查看。

网络安全攻防实战考试系统练习和考试资源定期升级更新,用户可以购买扩展资源包,进行离线升级。

考核知识体系丰富, 满足行业用户的需要
网络安全攻防实战考试系统提供了海量资源供学员练习和考试,包括理论基础、夺旗练习、真实漏洞,支持混合形式出题。考试功能可以快速检验学员对已学知识的掌握程度,同时将知识点汇总形成题库以供学员查阅,帮助学员理清思路,快速掌握知识。同一份考试试卷中网络安全攻防实战考试系统试题覆盖:web安全、移动安全、工控安全、无线安全、密码学、逆向、二进制漏洞挖掘与利用、社会工程学、恶意代码分析、防病毒、CISP-PTE认证等方向,全面考察人员的网络安全知识掌握度。
后台管理灵活,所有模块都由您来控制
•  考试管理
教员新建考场,定义起止时间,从题库中抽取或选择不同资源设置考场,最后确定参与的群体即可,群体可以从组织架构里直接选择。
教员可以对试卷进行新增、修改、删除、查询、隐藏、公开操作,系统支持对多份考试试卷进行管理。
教员在编辑考试试卷时,可以指定考试名称、LOGO、考试简介、考试规则、开始时间、结束时间、是否公开等信息。
•  题目管理
教员可以自由组织试卷内容,教员可以综合选择理论基础、真实漏洞、夺旗练习中的题目自定义试卷,并对各个题目赋予相应的分值,最终生成一份完整的试卷。
•  成绩管理
在考试完成后,教员可以看到考试报告以及成绩统计等情况;教员还可以根据学生提交的解题报告内容,对考生成绩进行调整。

•  系统管理
管理员可以在系统管理模块配置对外服务端口,定制系统LOG和名称,备份恢复数据、系统更新等。
平台集群管理,考试环境实现智能部署
网络安全攻防实战考试系统通过云计算和虚拟化技术,实现了设备集中部署,通过主设备可以查看所有从设备的资源使用情况,并通过负载均衡算法分布虚拟资源。
网络安全攻防实战考试系统省去重复劳动,管理员只需对场景进行在线编辑和校验,选择题目和设置队伍等基础信息即可智能部署好考试环境
防作弊保证考试公平公正
网络安全攻防实战考试系统基于业界领先的防作弊技术:通过环境隔离、动态Flag设置、权限控制、动态监听等防作弊机制保障考试公平公正。
产品特点