[發明專利]一種CTF在線競賽平臺的在線環境智能部署系統及方法

有效

• 申請號: 201710080836.0
• 申請日: 2017-02-15
• 公開（公告）號: CN106909432B
• 公開（公告）日: 2020-01-10
• 發明（設計）人: 王國偉;謝崢;高慶官;唐海均;諸葛建偉;王珩;王鵬;秦衛東
• 申請（專利權）人: 南京賽寧信息技術有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G09B7/00;H04L29/06
• 代理公司: 32204 南京蘇高專利商標事務所(普通合伙)
• 代理人: 孟紅梅

本發明公開了一種CTF在線競賽平臺的在線環境智能部署系統和方法，系統包括在線競賽平臺服務端、反向代理服務端、虛擬機管理平臺服務端以及若干由虛擬機管理平臺創建的運行題目環境的虛擬機；在線競賽平臺服務端設有環境生成模塊和環境回收模塊，通過虛擬機管理平臺服務端根據題目配置信息創建運行題目環境的虛擬機，并通過反向代理服務端進行端口代理，使得可以通過公網IP加端口的方式訪問到題目環境虛擬機。本發明通過虛擬化技術實時智能部署題目環境，通過有限公網地址機器上部署反向代理訪問題目環境，同時配置了題目環境網絡獨立，既保證了環境可訪問，又隔離了環境，保證了其他財產的安全。

技術領域

本發明涉及一種CTF在線競賽平臺(OJ平臺)的在線環境智能部署系統和方法，屬于信息處理技術領域。

背景技術

CTF(Capture The Flag)中文一般譯作奪旗賽，是一種流行的信息安全競賽形式。其大致流程是，參賽團隊之間通過進行攻防對抗、程序分析等形式，率先從主辦方給出的比賽環境中得到一串具有一定格式的字符串或其他內容，并將其提交給主辦方，從而奪得分數。為了方便稱呼，我們把這樣的內容稱之為“Flag”。CTF競賽模式主要有三類，解題模式，攻防模式和混合模式。

一、解題模式(Jeopardy)

在解題模式CTF賽制中，參賽隊伍可以通過互聯網或者現場網絡參與，這種模式的CTF競賽與ACM編程競賽、信息學奧賽比較類似，以解決網絡安全技術挑戰題目的分值和時間來排名，通常用于在線選拔賽。題目主要包含逆向、漏洞挖掘與利用、Web滲透、密碼、取證、隱寫、安全編程等類別。

二、攻防模式(Attack-Defense)

在攻防模式CTF賽制中，參賽隊伍在網絡空間互相進行攻擊和防守，挖掘網絡服務漏洞并攻擊對手服務來得分，修補自身服務漏洞進行防御來避免丟分。攻防模式CTF賽制可以實時通過得分反映出比賽情況，最終也以得分直接分出勝負，是一種競爭激烈，具有很強觀賞性和高度透明性的網絡安全賽制。在這種賽制中，不僅僅是比參賽隊員的智力和技術，也比體力(因為比賽一般都會持續48小時及以上)，同時也比團隊之間的分工配合與合作。

三、混合模式(Mix)

結合了解題模式與攻防模式的CTF賽制，比如參賽隊伍通過解題可以獲取一些初始分數，然后通過攻防對抗進行得分增減的零和游戲，最終以得分高低分出勝負。

其中解題模式一般為在線競賽，各種CTF在線競賽平臺應運而生，現有CTF在線競賽平臺采用題目、平臺松耦合機制，需求環境的題目需提前部署題目環境，錄制題目內容，在比賽中使用CTF在線競賽平臺引導用戶訪問現有內容和環境進行答題。這種方式主要有幾個弊端，一是每次重新使用題目需要重新環境，無法有效復用，因為是CTF安全問題，每次部署需要大量人工時間去驗證和核實環境；二是比賽過程種參賽選手訪問的環境是同一個環境，互相會有干擾，導致有干擾項的CTF題目類型無法實現在線解答，不能完全對實際環境進行仿真。

發明內容

發明目的：針對現有技術中存在的問題，本發明提供一種CTF在線競賽平臺的在線環境智能部署系統和智能部署方法，實現題目環境的智能生成和回收，提高部署效率，并有效保證題目環境的獨立性和網絡的獨立性。

技術方案：為實現上述發明目的，本發明采用如下技術方案：

一種CTF在線競賽平臺的在線環境智能部署系統，包括：在線競賽平臺服務端、反向代理服務端、虛擬機管理平臺服務端以及若干由虛擬機管理平臺創建的運行題目環境的虛擬機；所述反向代理服務端接入公網環境，所述在線競賽平臺服務端、反向代理服務端、虛擬機管理平臺服務端以及在線環境虛擬機通過內網通信；