H1ve：自动化攻防系统-大学生创新训练计划

"这篇文档是关于成都信息工程大学大学生创新训练计划项目——H1ve自动化攻防系统的申报书。项目旨在为网络安全人才培养提供一个低成本、高效的教学平台，降低CTF比赛的举办难度，并通过线上线下的攻防训练，激发学生对网络安全的兴趣，提升实战技能。系统采用前端Bootratp4+D3.js，后端Python-Flask，使用Mariadb和Redis数据库，具有可扩展的插件系统，包括解题赛、攻防对抗赛、大屏展示和资源监控等功能。" 本文档详细介绍了一个名为H1ve的自动化攻防系统，它是一个专为大学生创新创业训练计划设计的软件项目，旨在解决当前网络安全人才培养中的挑战。项目的核心目标是创建一个教学平台，能够以较低的成本和较高的效率帮助网安学生和新晋CTF战队提升技能。 研究内容涉及多个方面： 1. 系统架构：系统采用现代Web技术，前端基于Bootratp4和D3.js，提供交互式用户体验；后端使用Python的Flask框架，辅以Mariadb存储核心数据，Redis处理临时信息，确保高效运行。 2. 插件系统：系统设计了可扩展的插件架构，允许根据需求添加新的功能模块。例如，解题赛插件支持多种赛制，攻防对抗赛插件支持一键部署和实时监控，满足不同类型的训练需求。 3. 功能实现：攻防对抗赛插件能实时追踪和展示攻防情况，增强实战体验；大屏前端插件通过D3.js实现得分和进度的可视化，提升教学的互动性；资源和流量监控插件则保障了比赛的稳定进行，防止资源滥用。 4. 市场背景与需求：中国对信息安全的重视程度日益增加，伴随着政策法规的推动，网络安全市场不断扩大。同时，教育领域对网络空间安全人才的需求增长，但缺乏有效的培养平台和方法。H1ve项目正是为了应对这些挑战而提出的解决方案。 5. 教学应用：项目期望将攻防对抗引入课堂，通过AWD（Attack-Defense）模式，降低学习门槛，激发学生兴趣，逐步提升他们的实战技术。 H1ve自动化攻防系统是一个集教学、训练和竞赛于一体的平台，旨在革新网络安全教育，促进人才的培养，响应国家对信息安全人才的需求，同时也降低了举办CTF比赛的技术门槛，让更多人可以参与和受益。通过这样的平台，学生可以更直观地学习和实践网络安全技术，从而提高整个行业的技术水平和应对安全威胁的能力。