青少年网络安全CTF竞技指挥平台的制作方法

青少年网络安全ctf竞技指挥平台
技术领域
1.本发明涉及青少年网络安全ctf竞技指挥平台技术领域，具体为青少年网络安全ctf竞技指挥平台。


背景技术：

2.ctf是一种流行的信息安全竞赛形式，其英文名可直译为“夺得flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“flag”。
3.现有的ctf平台，其主要特征在于使用的是局域内网，用户需要集中到一起才能开始一场比赛，无法在互联网上共享，现有的ctf平台页面攻击效果采用古老轮训的方式抓去，用户攻击成功后效果展示不及时，有时需要经过好几秒种才能有反应，较为耽误时间。


技术实现要素：

4.本发明的目的在于提供青少年网络安全ctf竞技指挥平台，以解决上述背景技术中提出的问题。为实现上述目的，本发明提供如下技术方案：青少年网络安全ctf竞技指挥平台，包括用户端、控制端和服务器端，所述用户端包括用户电脑或智能手机，所述服务器端包括登录模块、数据库、安全控制模块、网络稳定模块和竞技模块，所述控制端包括控制电脑、创建模块和监察模块，所述用户端、控制端和服务器端之间通过web连接，所述数据库包括用户数据库、日志数据库和比赛信息数据库，所述竞技模块中的比赛方式采用出题的方式进行防守，采用答题的方式进行攻击，所述创建模块用于创建不同阵营的比赛对阵图。
5.优选的，所述用户电脑或智能手机中均安装有浏览器，通过在浏览器上输入正确的ctf竞技指挥平台网址进入登录界面。
6.优选的，所述竞技模块包括flag攻击模块、数据分析模块、websocket推动模块、日志分析模块和flag生成模块。
7.优选的，所述登录模块包括身份鉴别模块和竞技预选模块，所述身份鉴别模块包括用户登录界面，所述竞技预选模块包括竞技预选界面。
8.优选的，所述用户登录界面需要用户使用自身学号和姓名做登录信息，用户输入数据与用户数据库中储存数据对比，对比数据正确后方可进去竞技预选界面。
9.优选的，所述竞技预选界面中用户确认选择后其他用户将无法重复选择。
10.优选的，所述安全控制模块包括流量网速监测、黑名单管理、权限管理和防篡改管理。
11.优选的，所述黑名单管理用于记录恶意竞技人员学号和身份信息，在登录时对其进行限制，采用定期无法登录的限制方式。
12.优选的，所述权限管理暂停和开始比赛，监测发现消极比赛情况可将其直接判负并踢出游戏界面。
13.优选的，所述网络稳定模块在比赛中途有人掉线时暂停游戏界面，并设置专用登录连接窗口，掉线人员可通过专用通道重新登录比赛。
14.与现有技术相比，本发明的有益效果：
15.本发明中，通过建立ctf竞技指挥平台，flag攻击模块用于回答或提问对手，websocket推动模块实时更新对阵信息和对阵情况，日志分析模块用于记录对阵双方的实时详细比赛数据，flag生成模块用于一方输掉比赛时在对阵信图上显示胜利方颜色的flag，出题内容涵盖大量课本知识与网络安全基础知识，在比赛时可选择相应的角色，调动学员的学习的积极性，通过设置在浏览器上输入正确的ctf竞技指挥平台网址进入登录界面，方便不同的学员进行登录，登录形式较为简单，采用websocket推动模块实时更新对阵信息具有较高的时效性，传输速度较快；
16.本发明中，通过设置青少年网络安全ctf竞技指挥平台，旨在推进网络安全教育常态化，多样化地为青少年提供网络安全教育活动平台，激发其对网络安全学习的兴趣，拓展其视野，培养其严谨的科学态度和勇于探索的求知精神，竞技平台是课程教育的延伸和补充，以赛代训，以训促学，在实践中充分锻炼青少年学生的实际应用能力，树立良好的网络安全意识，形成较强的逻辑思维能力和解决问题的能力。
附图说明
17.图1为本发明的系统流程图。
18.图2为本发明服务器端的系统流程图。
19.图3为本发明控制端的系统流程图。
具体实施方式
20.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术工作人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
21.请参阅图1至图3，本发明提供一种技术方案：青少年网络安全ctf竞技指挥平台，包括用户端、控制端和服务器端，所述用户端包括用户电脑或智能手机，所述服务器端包括登录模块、数据库、安全控制模块、网络稳定模块和竞技模块，所述控制端包括控制电脑、创建模块和监察模块，所述用户端、控制端和服务器端之间通过web连接，所述数据库包括用户数据库、日志数据库和比赛信息数据库，所述竞技模块中的比赛方式采用出题的方式进行防守，采用答题的方式进行攻击，所述创建模块用于创建不同阵营的比赛对阵图。
22.本实例中，如图1所示，所述用户电脑或智能手机中均安装有浏览器，通过在浏览器上输入正确的ctf竞技指挥平台网址进入登录界面，通过设置在浏览器上输入正确的ctf竞技指挥平台网址进入登录界面，方便不同的学员进行登录，登录形式较为简单。
23.本实例中，如图1至图3所示，所述竞技模块包括flag攻击模块、数据分析模块、websocket推动模块、日志分析模块和flag生成模块，flag攻击模块用于回答或提问对手，websocket推动模块实时更新对阵信息和对阵情况，日志分析模块用于记录对阵双方的实时详细比赛数据，flag生成模块用于一方输掉比赛时在对阵信图上显示胜利方颜色的
flag。
24.本实例中，如图1至图3所示，所述登录模块包括身份鉴别模块和竞技预选模块，所述身份鉴别模块包括用户登录界面，所述竞技预选模块包括竞技预选界面。
25.本实例中，如图1和图2所示，所述用户登录界面需要用户使用自身学号和姓名做登录信息，用户输入数据与用户数据库中储存数据对比，对比数据正确后方可进去竞技预选界面，通过用户登录界面需要用户使用自身学号和姓名做登录信息，方便学员登录，登录方式较为简单，同时数据库的导入较为便捷。
26.本实例中，如图1和图2所示，所述竞技预选界面中用户确认选择后其他用户将无法重复选择，通过设置竞技预选界面中用户确认选择后其他用户将无法重复选择，避免出现相同的头像，方便不同比赛人员之间的区分，设置竞技预选界面学员在选择后，个人身份不会显示出来，避免被敌方针对。
27.本实例中，如图1和图2所示，所述安全控制模块包括流量网速监测、黑名单管理、权限管理和防篡改管理，设置流量网速监测用于监测各个用户的在线状态和网络连接状况，便于更好的管理，设置黑名单管理对部分恶意耗时等消极比赛学员进行竞赛惩罚，防篡改管理用于建立安全防护，避免其他人员更改比赛数据，提高比赛的公平公正。
28.本实例中，如图1和图2所示，所述黑名单管理用于记录恶意竞技人员学号和身份信息，在登录时对其进行限制，采用定期无法登录的限制方式，通过设置禁止登陆的方式对违规人员进行比赛限制，保证整场比赛的有序进行，维持良好的比赛环境，创建优良比赛氛围。
29.本实例中，如图1和图2所示，所述权限管理暂停和开始比赛，监测发现消极比赛情况可将其直接判负并踢出游戏界面。
30.本实例中，如图1和图2所示，所述网络稳定模块在比赛中途有人掉线时暂停游戏界面，并设置专用登录连接窗口，掉线人员可通过专用通道重新登录比赛，通过设置网络稳定模块使得。
31.本发明的使用方法和优点：该种青少年网络安全ctf竞技指挥平台在使用时，工作过程如下：
32.如图1至图3所示，本发明中，首先老师在控制端建立适合的比赛房间，并设定好比赛人数，学员在用户电脑或智能手机中打开网络浏览器，输入正确的ctf竞技指挥平台网址进入登录界面，然后在用户登录界面输入正确的自身学号和姓名，学员进入登录界面后，可根据喜好选择不同的角色头像，避免出现对阵混淆，同时避免个人身份信息泄露被针对，选择完成后，竞技模块自动生成对阵图，学员根据对阵图上只是进行比赛，比赛方式采用出题的方式进行防守，采用答题的方式进行攻击，双方均可选择，设置抢答按钮，谁先抢到可获得优选权，出题内容涵盖大量课本知识与网络安全基础知识，的赛制可有老师提前设置，可以为一局一胜或三局两胜，flag攻击模块用于回答或提问对手，websocket推动模块实时更新对阵信息和对阵情况，日志分析模块用于记录对阵双方的实时详细比赛数据，flag生成模块用于一方输掉比赛时在对阵信图上显示胜利方颜色的flag，通过设置在浏览器上输入正确的ctf竞技指挥平台网址进入登录界面，方便不同的学员进行登录，登录形式较为简单，青少年网络安全ctf竞技指挥平台，旨在推进网络安全教育常态化，多样化地为青少年提供网络安全教育活动平台，激发其对网络安全学习的兴趣，拓展其视野，培养其严谨的科
学态度和勇于探索的求知精神，竞技平台是课程教育的延伸和补充，以赛代训，以训促学，在实践中充分锻炼青少年学生的实际应用能力，树立良好的网络安全意识，形成较强的逻辑思维能力和解决问题的能力。
33.涉及到电路和电子元器件和控制模块均为现有技术，本领域技术人员完全可以实现，无需赘言，本发明保护的内容也不涉及对于软件和方法的改进。
34.以上显示和描述了本发明的基本原理、主要特征和本发明的优点。本行业的技术工作人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的仅为本发明的优选例，并不用来限制本发明，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。