360网络攻防竞赛平台

需求分析

技能训练，人才选拔

通过不同竞赛模式进行平时的训练，考核，人才选拔。

人员建设，组建强大的网安人才队伍

通过竞赛实现内部安全人才培养和能力提升，打造一支高素质安全服务团队，为本企业/单位网络安全保驾护航。

以赛备战，提升安全防御能力

内置最新最全的国内外热点攻击事件场景，通过竞赛方式使学员快速了解最新的攻击原理和技术，以赛备战。

树立标杆，提升企业知名度和影响力

通过竞赛平台帮助参赛企业/单位进行赛前的训练、模拟对抗，在比赛中取得好的名次，提升企业/单位在同行业的知名度和影响力，成为行业标杆。

产品概述

360网络攻防竞赛平台是360政企安全集团自研的新一代实战类网络安全人才训练和竞技平台，以精准发现和培养网络安全人才为核心，努力打造一支不同层级的复合型网安人才队伍梯队。为企业用户提供了多种安全竞赛模式、酷炫的3D态势、严格的防作弊技术、海量安全工具，是集训练考核、实战演练、攻防对抗于一体的综合性平台。平台采用国内领先的私有云技术，可以快速创建多场高度仿真的网络安全攻防训练和竞赛环境，是政府、金融、通信、能源、教育、部队等行业客户网络安全人才培养、考核、选拔的推荐产品。

功能介绍

网络安全知识问答赛

通常用于初步选拔，采用单选、多选、判断、填空等题型，全面考察参赛选手的网络安全综合知识，题目涉及法律法规、网络安全、主机安全、应用安全、密码学、移动安全、系统安全、安全运维、安全防护等方向。

CTF解题赛

参赛队伍/选手在规定时间内访问主办方提供的竞赛平台，进行在线答题，解出题目后提交正确Flag即可得分。提供Web安全、Crypto密码学、Reverse逆向工程、Pwn二进制漏洞挖掘与利用、Misc安全杂项等题目类型，从多个方向考察个人或团队网络安全攻防实践能力。

CTF攻防赛

参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。在这种赛制中，不仅考察参赛队伍内部分工协作能力，而且重点考察团队漏洞挖掘、漏洞利用、流量分析、安全加固等多方面的能力。

CRC靶场挑战赛

为参赛队伍提供来自典型行业的高仿真模拟场景，在DMZ、办公网、内网、核心内网等不同区域进行漏洞预设，参赛队伍需要通过信息收集、探测、扫描、漏洞挖掘和利用、系统提权等手段进行挑战，是非常接近实战攻防演练的一种赛制。

技术优势

模式新颖，赛题丰富

模式丰富，灵活组合：四赛合一，比赛模式多种多种，支持多种比赛模式灵活组合在同一赛场出现。

赛题丰富，覆盖全面：内置丰富的赛题库，覆盖网络安全的各个方面。

高质量赛题，持续更新：经过大赛沉淀和网络攻防专家团队的不断研究，积累了大量的高质量赛题，与国内最新技术方向保持一致。

全程管控，公平保障

严防作弊，公平公正：通过独享环境、动态flag机制和题目的乱序等方法防止参赛选手作弊，保证比赛的公平公正。

权限控制，check检测：每回合对参赛主机关键指标进行check检测，保证选手在合规的操作下进行答题。

溯源取证，赛后复盘：实时监控并采集选手的全部流量，为后续复盘、分析、取证建立扎实的基础。

3D态势，直观震撼

全3D沙盘态势，排行榜、回合信息、解题日志等实时进展播报展示。

产品特点

部署方案

典型应用

场景举例（人员能力评估)

企业/单位、部队、政府、公安、能源、电力、运营商等对人员能力评估有需求的

需求：

掌握网络安全基础知识和法律法规；

了解最新的攻击原理；

会使用相关漏洞和工具进行攻击；

掌握实践操作技能情况；

解决方案：

在线通过网络安全知识问答和CTF解题赛进行测评；

对不同层级人员进行能力画像，按梯队划分；

输出一张人才梯队能力图，按需求进行人才岗位匹配，承担相应的工作；

场景举例（团队攻防竞赛）

企业/单位、部队、政府、公安、能源、电力、运营商等行业精准和选拔网安人才，提升员工网络安全防护能力

需求：

能力综合测评，熟悉了解真实业务场景；

攻防对抗，对参赛队伍攻击能力和防御能力的双向考察；

为企业选拔面向网络安全不同方向的优秀个人和团队；

解决方案：

通过CTF攻防赛和靶场挑战赛，考察团队攻击能力、防御能力、漏洞利用、工具使用及网络环境渗透能力；

对抗比拼，实现对员工能力的提升；