[发明专利]一种网安人员技能测评系统

权利要求书

1.一种网安人员技能测评系统，其特征在于，包括一用于测评的网络结构、Flag分发器、脚本验证服务器、攻击模块、溯源模块和Scoreboard模块；其中，

所述网络结构包括多个私有网络和多个目标网络，每一所述私有网络分别连接一对应的所述目标网络，各所述目标网络通过公网连接；所述目标网络上部署用于考核攻防技能的题目和用于考核追踪溯源能力的题目；所述私有网络的网络节点上部署用于考核攻防技能的题目；每一所述私有网络用于一参赛队伍登录；

所述Flag分发器，用于当各参赛队伍的参赛人员完成所部署的题目后，动态更新、配置题目Flag信息；

所述攻击模块，用于参赛人员探索所述目标网络的拓扑结构，初步确定攻击目标，进而搜集攻击目标的相关信息，判断攻击目标过程的难易程度；确定攻击目标后通过监听程序、网络工具进一步收集目标主机的确切信息；然后根据攻击目标的相关信息发起攻击，最终获得该目标的控制权；

所述脚本验证服务器，用于验证无Flag信息的题目的完成情况；

所述Scoreboard模块，用于检测所述参赛人员是否完成所部署的题目，如果完成，则获取相应题目的Flag信息，并按照评分规则和每一参赛人员对应的题目Flag信息，得到对应参赛人员的得分；

所述溯源模块，用于参赛人员根据网络节点的异常情况对攻击源从主机终端、文件数据、网络服务、控制信道、行为特征进行多个层次分析，收集攻击源相关信息，以及从攻击者的本身固有属性、攻击路径及攻击所必需的通信资源提取攻击源溯源信息；然后根据攻击源相关信息、所提取的攻击源溯源信息溯源找到真正的攻击者。

2.如权利要求1所述的系统，其特征在于，还包括一防御模块，用于参赛人员对已获得控制权的网络节点进行测试，找到网络节点存在的漏洞并修复；然后通过探测网络节点的控制者是否发生变化，如果控制者未发生变化，则每隔一定时间给控制者加一定数值的分数。

3.如权利要求1所述的系统，其特征在于，所述目标网络部署各参赛队伍相互攻击和防御的网络节点。

4.如权利要求1所述的系统，其特征在于，不同难度的题目设置对应不同的分值。

5.如权利要求1所述的系统，其特征在于，登录的所述参赛人员通过扫描器探知私有网络的网络结构并确定攻击目标，挖掘和利用攻击目标中的漏洞，完成所部署的题目。