[发明专利]青少年网络安全CTF竞技指挥平台

说明书

本发明涉及青少年网络安全CTF竞技指挥平台技术领域，具体为青少年网络安全CTF竞技指挥平台，包括用户端、控制端和服务器端，所述用户端包括用户电脑或智能手机，所述服务器端包括登录模块、数据库、安全控制模块、网络稳定模块和竞技模块，所述控制端包括控制电脑、创建模块和监察模块，所述用户端、控制端和服务器端之间通过web连接。本发明中，通过建立CTF竞技指挥平台，Flag攻击模块用于回答或提问对手，WebSocket推动模块实时更新对阵信息和对阵情况，出题内容涵盖大量课本知识与网络安全基础知识，在比赛时可选择相应的角色，调动学员的学习的积极性，采用WebSocket推动模块实时更新对阵信息具有较高的时效性，传输速度较快。

技术领域

本发明涉及青少年网络安全CTF竞技指挥平台技术领域，具体为青少年网络安全CTF竞技指挥平台。

背景技术

CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。

现有的CTF平台，其主要特征在于使用的是局域内网，用户需要集中到一起才能开始一场比赛，无法在互联网上共享，现有的CTF平台页面攻击效果采用古老轮训的方式抓去，用户攻击成功后效果展示不及时，有时需要经过好几秒种才能有反应，较为耽误时间。

发明内容

本发明的目的在于提供青少年网络安全CTF竞技指挥平台，以解决上述背景技术中提出的问题。为实现上述目的，本发明提供如下技术方案：青少年网络安全CTF竞技指挥平台，包括用户端、控制端和服务器端，所述用户端包括用户电脑或智能手机，所述服务器端包括登录模块、数据库、安全控制模块、网络稳定模块和竞技模块，所述控制端包括控制电脑、创建模块和监察模块，所述用户端、控制端和服务器端之间通过web连接，所述数据库包括用户数据库、日志数据库和比赛信息数据库，所述竞技模块中的比赛方式采用出题的方式进行防守，采用答题的方式进行攻击，所述创建模块用于创建不同阵营的比赛对阵图。

优选的，所述用户电脑或智能手机中均安装有浏览器，通过在浏览器上输入正确的CTF竞技指挥平台网址进入登录界面。

优选的，所述竞技模块包括Flag攻击模块、数据分析模块、WebSocket推动模块、日志分析模块和Flag生成模块。

优选的，所述登录模块包括身份鉴别模块和竞技预选模块，所述身份鉴别模块包括用户登录界面，所述竞技预选模块包括竞技预选界面。

优选的，所述用户登录界面需要用户使用自身学号和姓名做登录信息，用户输入数据与用户数据库中储存数据对比，对比数据正确后方可进去竞技预选界面。

优选的，所述竞技预选界面中用户确认选择后其他用户将无法重复选择。

优选的，所述安全控制模块包括流量网速监测、黑名单管理、权限管理和防篡改管理。

优选的，所述黑名单管理用于记录恶意竞技人员学号和身份信息，在登录时对其进行限制，采用定期无法登录的限制方式。

优选的，所述权限管理暂停和开始比赛，监测发现消极比赛情况可将其直接判负并踢出游戏界面。

优选的，所述网络稳定模块在比赛中途有人掉线时暂停游戏界面，并设置专用登录连接窗口，掉线人员可通过专用通道重新登录比赛。

与现有技术相比，本发明的有益效果：