FAQ
常见问题解答
按主题分类整理的网络安全竞赛知识与产品问答。
关于云麒火翎
了解我们是谁、提供什么服务、服务哪些客户
云麒火翎是什么？
云麒火翎是网络安全综合竞赛平台的研发商与赛事技术服务提供商。我们自主研发了支持 CTF 竞赛与 AWD 攻防比赛的竞赛平台，并为高校、政府、企业提供网络安全赛事的承办、平台建设与私有化部署服务。业务覆盖从赛事策划、平台部署、赛题环境建设到现场技术保障与赛后数据分析的完整流程。
云麒火翎提供哪些服务？
主要包括三类服务。一是竞赛平台产品，提供支持 CTF 与 AWD 赛制的网络安全综合竞赛平台，支持私有化部署；二是赛事承办服务，覆盖赛事方案设计、平台部署、赛题环境建设、赛事技术保障与数据分析总结；三是能力建设服务，面向高校、政府、企业提供网络安全人才培养与团队训练体系的建设支持。
云麒火翎适合哪些组织使用？
主要服务三类客户。高校方面，服务网络安全学院、计算机学院、实验室与教务部门，用于教学实践、校级竞赛与人才培养；政府方面，服务网信部门、公安网安与政务信息化单位，用于技能竞赛、宣传周活动与安全人才选拔；企业方面，服务安全部门、信息安全团队与培训部门，用于团队实战训练、内部比赛与能力评价。
产品与平台
竞赛平台的能力范围与功能特性
云麒火翎竞赛平台有哪些核心功能？
平台核心功能包括：题目管理与题库维护、用户与团队管理、Flag 自动校验、动态积分计算、实时排行榜、比赛状态监控、成绩统计与数据导出。在 AWD 赛制下还额外提供靶机环境管理、服务状态检测、攻防独立计分与攻击记录分析能力。所有功能集中在统一的管理后台，支持多场赛事并行管理。
平台支持哪些比赛模式？
当前支持四类比赛模式：CTF 解题赛制（Jeopardy），覆盖 Web、Pwn、Crypto、Reverse、Misc 全方向赛题；AWD 攻防赛制，选手需同时攻击对手服务并维护自身服务；综合渗透竞赛，面向仿真业务环境的渗透测试；安全知识竞赛，面向安全意识普及的知识测评。此外也支持组合赛制，如 CTF 初赛加 AWD 决赛的两阶段安排。
平台是否支持多场赛事同时运行？
支持。平台采用多赛事并行的架构设计，可以同时管理多场处于不同状态的比赛——例如一场正在进行的校赛、一场已结束待分析的考核、一场待开始的选拔赛。各赛事之间数据隔离、互不干扰，管理员可以在同一个后台切换管理。
CTF 竞赛知识
CTF 赛制原理、组织方式与平台支持
CTF 是什么？
CTF 全称 Capture The Flag，是网络安全领域最主流的竞赛形式之一。选手通过分析题目中的安全漏洞，获取隐藏的 Flag 字符串并提交得分。最常见的是 Jeopardy 解题赛制：题目按 Web、Pwn、Crypto、Reverse、Misc 等技术方向分类，选手自由选择作答，按解题得分排名。CTF 参与门槛可以通过题目难度分层来调节，适合覆盖面广的比赛场景。云麒火翎竞赛平台完整支持 CTF 赛制的组织与运行。
举办 CTF 比赛需要准备什么？
需要准备六个方面：一是比赛规则，包括赛制、时长、计分方式与违规处理；二是赛题，需要覆盖不同技术方向并形成难度梯度；三是服务器，一台可运行 Docker 的 Linux 主机即可满足中小型比赛需求；四是竞赛平台，用于题目发布、自动判题与排名统计；五是裁判与技术保障人员；六是赛后的成绩统计与总结安排。云麒火翎可以承担其中的平台部署、赛题环境建设与技术保障工作。
CTF 比赛的评分机制是怎样的？
常见的有静态积分与动态积分两种。静态积分下每道题分值固定，解出即得满分。动态积分则会根据解出该题的队伍数量自动衰减分值——解出的队伍越多，说明题目越简单，分值就越低。动态积分能更准确地反映题目难度并拉开选手差距，是目前主流比赛的普遍做法。云麒火翎竞赛平台同时支持这两种计分方式。
如何防止 CTF 比赛中的答案共享？
主要通过动态 Flag 机制解决。平台为每支队伍生成唯一的 Flag 字符串，即使选手之间传递答案，提交他人的 Flag 也无法得分，并且系统可以据此识别出可能的作弊行为。此外平台会完整记录提交行为与时间轴，便于赛后核查异常情况。云麒火翎竞赛平台同时支持静态 Flag 与动态 Flag 两种模式。
AWD 攻防知识
AWD 赛制机制、环境要求与训练价值
AWD 是什么？
AWD 全称 Attack With Defense，是攻防结合的网络安全竞赛赛制。每支参赛队伍会获得一台配置相同的靶机，靶机上运行着存在漏洞的服务。比赛过程中，队伍需要同时完成三件事：攻击其他队伍的服务获取 Flag、修复自己靶机上的漏洞防止被攻击、保持自身服务持续可用。这种赛制最接近真实的攻防工作场景。云麒火翎竞赛平台提供完整的 AWD 赛制支持。
AWD 平台需要具备哪些能力？
核心能力包括五个方面：靶机环境管理，需要能批量创建、分发与重置选手环境；服务状态检测，按轮次轮询各队服务可用性并计入评分；攻防评分体系，攻击得分与防守得分需要独立计算；实时排名，按轮次刷新对抗态势；数据统计，完整记录攻击链路与提交行为供赛后复盘。云麒火翎 AWD 攻防系统具备以上全部能力。
AWD 比赛的评分规则是怎样的？
通常包含三个维度。攻击得分：成功攻击对手服务并提交有效 Flag 后获得分数，被攻击方相应扣分。防守得分：在每个轮次结束时，服务保持正常运行的队伍获得可用性分数，服务宕机则不得分甚至扣分。轮次机制：比赛按固定时间间隔划分轮次，每轮结算一次得分并刷新排名。这种设计促使选手在攻击与防守之间做出策略平衡。
AWD 比赛适合什么水平的选手？
AWD 对选手的技术要求高于 CTF，需要选手具备漏洞发现、代码审计、漏洞修复与应急响应的综合能力，通常还需要团队协作分工。因此 AWD 更适合作为选拔环节或面向有一定基础的选手，例如高校校队的日常训练、企业安全团队的能力考核、区域技能竞赛的决赛环节。面向新手的普及性比赛建议优先采用 CTF 赛制。
赛事建设
如何规划与落地一场网络安全竞赛
如何举办一场网络安全竞赛？
标准流程包含六个环节：第一，确定比赛目标，明确是面向普及推广、能力选拔还是团队考核；第二，设计赛事方案，确定赛制形式、参赛范围、时间安排与评分规则；第三，准备环境，确认服务器配置与网络部署方式；第四，部署竞赛平台并搭建赛题与靶机环境，完成功能与压力测试；第五，比赛正式运行，安排技术保障与裁判值守；第六，赛后统计成绩、分析能力分布并形成总结报告。云麒火翎提供覆盖以上全流程的赛事承办服务。
举办比赛需要提前多久开始筹备？
建议至少提前一个月。使用标准赛题的中小型比赛（200 人以内），从需求确认到平台就绪通常需要 2 至 3 周；如果需要定制赛题或涉及复杂的内网部署环境，周期会延长至 4 至 6 周。提前筹备的价值在于为环境测试与试运行留出充分时间——比赛当天出现技术问题的代价远高于提前测试的成本。
赛事结束后能获得哪些数据？
平台会输出完整的成绩统计与排名数据，包括个人与团队得分、解题时间轴、各技术方向题目的解出率分布等。基于这些数据可以形成参赛者的能力画像，识别团队在不同方向上的强项与短板。云麒火翎会在赛后提供一份总结报告，包含能力分布分析与后续训练方向建议，所有原始数据也支持导出留档。
行业解决方案
高校、政府、企业的差异化建设路径
高校为什么需要网络安全竞赛平台？
网络安全是实践性极强的学科，仅靠课堂理论难以培养实战能力。竞赛平台提供了可控、可重复、可评估的实践环境：学生能在真实攻防场景中动手操作，教师可以通过答题数据客观评估学习效果，学院可以基于比赛结果选拔校队并规划培养方向。相比零散搭建实验环境，统一平台在管理效率与数据沉淀上更有优势。详见高校解决方案。
政府组织技能竞赛有哪些特殊要求？
政府场景对安全合规的要求更高，主要体现在三个方面：一是部署环境，通常要求平台部署在政务内网并支持完全离线运行，赛事数据不出域；二是权限管理，需要管理员、裁判、选手的角色权限严格分离且操作可追溯；三是数据留档，赛事结果需要形成正式报告并支持归档。云麒火翎竞赛平台在这三方面均有对应设计，详见政府解决方案。
企业内部可以组织 CTF 比赛吗？
可以，这是企业客户最常见的使用方式之一。企业可以按部门或小组组织参赛队伍，赛题贴近企业实际的技术栈与业务场景设计，这样比赛结果能更准确地反映团队在真实工作场景中的能力水平。比赛后平台会输出个人与团队维度的答题分析，帮助识别能力短板并指导后续培训计划。详见企业解决方案。
部署与技术
部署方式、环境要求与数据安全
平台是否支持私有化部署？
支持，这是云麒火翎竞赛平台的核心特点之一。平台可以完整部署在您自己的服务器上，包括校园网服务器、企业内网服务器与政务内网环境。所有赛事数据、选手信息与赛题内容全部保存在本地，不经过任何外部网络传输。对于完全封闭的网络环境，平台支持离线部署方式，无需连接公网即可完成安装与运行。
平台采用什么技术架构？
平台采用 Docker 容器化架构与模块化设计。赛题环境基于容器封装，支持快速创建、批量分发与自动回收，环境之间相互隔离，选手操作不会相互影响，也不会波及宿主机。系统分为用户层、应用服务层、环境层与基础设施层四层结构，各层解耦，可以根据赛事规模灵活扩展——小型比赛单机部署即可，大型赛事可将平台服务与赛题环境分离到多个节点。
部署平台需要什么样的服务器配置？
最低要求是一台可运行 Docker 的 Linux 服务器。具体配置取决于参赛规模与赛制类型：100 人以内的 CTF 比赛，一台中等配置的服务器（如 8 核 16G）通常足够；200 至 500 人规模或包含大量 AWD 靶机的比赛，建议采用多节点部署，将平台服务与赛题环境分离；500 人以上的大型赛事我们会做专门的容量规划与压力测试。方案沟通阶段会根据您的实际规模给出具体建议。
赛事数据是否安全？
在私有化部署模式下，所有数据都保存在您自己的服务器上，云麒火翎不会接触也无法访问您的赛事数据。平台内部提供角色权限分离机制，管理员、裁判、选手的操作权限相互独立且行为可审计。赛题环境采用容器隔离运行，与宿主机及其他环境相互独立。数据支持本地备份与按需导出归档。
采购与合作
服务范围、交付内容与合作方式
采购竞赛平台包含哪些内容？
通常包含平台软件授权、环境部署实施、使用培训与技术服务支持。根据实际需求，还可以包含赛题环境建设、赛事期间的技术保障值守以及赛后的数据分析支持。具体的服务范围会在方案沟通阶段与您明确，您可以通过联系我们提交需求获取详细说明。
比赛期间是否提供技术支持？
提供。赛事技术保障是我们服务体系中的重要环节。比赛期间会安排技术人员现场或远程值守，实时监控平台运行状态与负载情况，快速响应环境异常、选手访问问题等突发状况。对于大型赛事，我们会在赛前完成压力测试并准备应急预案，确保比赛全程稳定运行。
是否可以定制赛题？
可以。除标准题库外，我们支持根据您的技术栈与业务场景设计定制赛题。这在企业内部比赛中较为常见——贴近实际业务的赛题能更准确地反映团队在真实工作场景中的能力水平。高校场景中也可以按课程大纲设计配套赛题，使比赛与教学内容衔接。定制赛题的数量与难度会在方案沟通阶段共同确定。
如何申请平台演示？
您可以通过网站的联系我们页面提交需求，填写单位名称、联系方式与您关注的产品方向。我们会在 1 个工作日内与您联系，安排线上演示或提供产品资料。演示内容会根据您的实际场景调整——例如高校客户更关注教学与校赛场景，企业客户更关注训练与考核场景。
没有找到您关心的问题？
直接告诉我们您的需求，我们会提供针对性的解答与方案建议。
- 1 个工作日内响应
- 提供方案初步建议与技术答疑
- 可安排线上平台演示
咨询技术方案
填写以下信息，我们将尽快与您联系。