[发明专利]基于CTFd框架的网络安全教学辅助平台

说明书

本发明提供一种基于CTFd框架的网络安全教学辅助平台，属于信息技术教育技术领域。网络教学支持平台(教学辅助平台)是指建立在互联网的基础之上，为网络教学提供全面支持服务的软件系统的总称。一个完整地支持基于Web教学的支撑平台应该由三个系统组成：网上课程开发系统、网上教学支持系统和网上教学管理系统，分别完成Web课程开发、Web教学实施和Web教学管理的功能。本发明作为网络安全教学辅助平台，不仅包括支持网络教学的硬件设施和支持网络教学的软件系统，同时还支持内部局域网与外部互联网随时随地访问，一般而言，如果轻易开放对外的服务，对局域内网环境会造成威胁，本发明则更大程度的保障了网络信息安全。

技术领域

本发明涉及信息技术教育，涉及一种基于CTFd框架的网络安全教学辅助平台。

背景技术

近年来，互联网的开放性和安全漏洞带来的风险无处不在。网络攻击行为日趋复杂、黑客攻击行为组织性更强、针对PC端的网络攻击日趋严重......有关网络攻击和数据泄露的新闻层出不穷，网络安全问题成为大家关注的焦点。

随着如今计算机技术的快速发展，信息网络已经成为社会发展的重要保证。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击。随着云计算等新兴技术的兴起，网络信息安全边界不断的变弱，安全防护内容也需不断增加，再对数据安全、信息安全提出巨大挑战的同时，也为网络信息安全市场打开了新的上升空间。

网络安全行业至2021年仍然有100万的人才缺口，近3年网络安全人才市场需求高速增长，2021年上半年增幅高达39.87％。

在人才紧缺的情况下，应以多方协同培养的方式来填补人才空缺，深化产教融合协同育人，应从高校与教培辅助平台两个方向去提升学生的业务能力，开展多种模式结合的交流，从而进行能力提升。

当前社会上已有的网络安全相关的教培辅助平台，普遍存在应用不够便捷、应用范围局限性较大、成本投入过多等问题。

发明内容

本发明的目的是针对广受关注的网络安全问题，从源头出发，从教育起步，借网络安全教学辅助平台，培养优秀的网络安全技术人才。

本发明的目的是降低网络攻防实验对物理设备和实际网络环境的破坏性，增强应用安全性。

本发明的目的是满足不同层次人员对网络攻击、防御过程及细节学习和训练的需求，增大应用范围。

本发明的目的是通过因特网实现线上教学训练，减少网络安全教育成本的投入，扩大应用社会价值。

本发明的目的是让使用者可随时随地访问和使用本发明，使应用便捷省心。

为了解决上述技术问题，本发明所采用的技术方案是，基于CTFd框架的网络安全教学辅助平台，包括网上课程开发系统、网上教学支持系统和网上教学管理系统，分别完成Web课程开发、Web教学实施和Web教学管理的功能。

上述的基于CTFd框架的网络安全教学辅助平台，在系统程序整体架构上，采用CTFd作为本网络安全教学辅助平台的基本判题框架，减少了初步繁琐的内容定义与压力。

上述的基于CTFd框架的网络安全教学辅助平台，采用flask作为后端框架。

上述的基于CTFd框架的网络安全教学辅助平台，采用html+js+css作为前端编写语言，并配合jinjia2模板语言，nginx作为服务器程序进行运作，继承了novnc以及CyberChef作为快捷攻击环境部署，配合本系统中的题目进行答题。

上述的基于CTFd框架的网络安全教学辅助平台，对于用于练习的题目，较为新兴的漏洞复现同样部署在docker容器中，通过portainer进行集中化管理，但老旧的CTF赛题以及漏洞复现部署在虚拟机中进行运行。