PRODUCT · 综合竞赛平台

云麒火翎网络安全综合竞赛平台

面向高校、政府和企业的 CTF / AWD 网络安全竞赛基础平台,支持赛事管理、自动评分与私有化部署。

CTF 竞赛 AWD 攻防 私有化部署 赛事管理
PRODUCT VALUE

让网络安全比赛从组织到执行更加简单

一套平台覆盖赛事全流程,减少重复建设与人工投入。

专业竞赛支撑

同时支持 CTF 解题模式与 AWD 攻防模式,满足不同赛制的比赛需求。

  • 多赛制支持
  • 赛题环境隔离
  • 全过程可追溯

统一赛事管理

比赛创建、选手报名、题目发布、成绩统计集中在一个后台完成。

  • 多赛事并行
  • 角色权限分离
  • 一键导出成绩

灵活私有部署

支持本地服务器、校园内网与政企封闭网络环境,数据不出域。

  • Docker 容器化
  • 离线部署
  • 数据本地存储
CTF SYSTEM

CTF 竞赛系统

支持 Jeopardy 解题赛制,覆盖 Web、Pwn、Crypto、Reverse、Misc 全方向赛题,自动判题与动态积分开箱即用。

题目管理
赛题上传、附件分发与开放时间控制
分类管理
按方向与难度组织题目结构
自动判题
提交即判,无需人工介入
动态积分
按解出人数自动衰减题目分值
排名统计
实时榜单与得分曲线
Flag 校验
支持静态与动态 Flag 防作弊
应用场景
高校 CTF 校赛企业安全挑战赛人才选拔赛
platform.yqhl.cloud/contest LIVE
参赛队伍
128
题目总数
240
已提交 Flag
1,864
Challenges
Web · SQL 注入进阶 已解出 42 300
Pwn · 栈溢出利用 已解出 11 500
Crypto · RSA 弱密钥 已解出 68 200
Reverse · 加壳分析 已解出 23 400
Misc · 流量取证 已解出 91 150
Score Ranking
#1CyberGuard 4,820
#2NullByte 4,310
#30xFF Team 3,975
#4SecLab 3,420
#5RedShift 2,880
AWD SYSTEM

AWD 攻防竞赛系统

攻防兼备的实战对抗环境:选手既要攻击对手服务获取 Flag,也要修复自身漏洞维持服务可用。

靶机管理
批量创建与分发选手靶机环境
服务状态检测
轮询检测服务可用性并计入得分
攻防积分
攻击得分与防守得分独立计算
实时排名
按轮次刷新攻防榜单
攻击记录
完整记录攻击链路与提交行为
防守评分
根据漏洞修复与服务稳定性评分
应用场景
高校对抗训练企业攻防演练区域技能竞赛
platform.yqhl.cloud/awd LIVE
在线靶机
64
攻击成功
312
服务可用率
97%
轮次
18
攻击事件流
12:04:31 Team-07 Team-12 GET FLAG
12:04:12 Team-03 Team-09 GET FLAG
12:03:58 Team-11 Team-02 服务宕机
12:03:22 Team-05 Team-07 GET FLAG
12:02:47 Team-09 Team-04 漏洞修复
攻防积分
Team-07 820 / 守 640
Team-03 710 / 守 690
Team-11 650 / 守 580
Team-05 540 / 守 620
Team-09 480 / 守 700
MANAGEMENT

从比赛创建到结果分析,一站式管理

赛事组织者所需的全部管理动作,都在同一个后台完成。

比赛管理

创建赛事、配置赛制、设置比赛时间与规则。

选手管理

选手注册审核、团队组建与参赛资格管理。

题目管理

题库维护、赛题编排与开放策略配置。

成绩管理

成绩统计、答题分析与结果导出。

ARCHITECTURE

模块化技术架构

分层解耦的系统设计,支持按赛事规模灵活扩展。

用户层
多角色访问
选手端 裁判端 管理员端 观众大屏
应用服务层
业务逻辑
竞赛 Web 服务 比赛管理服务 评分系统 数据分析
环境层
赛题运行
Docker 赛题环境 AWD 靶机集群 环境编排调度
基础设施层
部署载体
物理服务器 内网环境 本地存储
DEPLOYMENT

按赛事规模选择部署方式

从校园小型比赛到大型区域赛事,提供匹配的部署方案。

单机部署

全部服务部署在一台服务器,快速上线、维护简单。

适用
校园小型比赛、社团活动、课程实践(100 人以内)

多节点部署

服务与赛题环境分离部署,支撑更高并发与更大题量。

适用
大型赛事、区域竞赛、多校联赛(500 人以上)

内网部署

完全离线环境部署,赛事数据与赛题不出内网。

适用
政企封闭网络、涉密环境、政务内网
ROADMAP

平台能力演进方向

当前聚焦 CTF 与 AWD 竞赛,后续向更完整的竞赛与训练生态扩展。

当前

CTF / AWD 竞赛

解题赛制与攻防赛制的完整支撑,含赛事管理与评分体系。

规划中

红蓝对抗

团队分组对抗与攻击路径分析能力。

规划中

靶场训练

面向日常训练的常态化靶场环境。

远期

赛事生态

题库共建、能力评价与人才画像体系。

USE CASES

适用于不同组织的比赛需求

针对高校、政府、企业的差异化目标,提供对应的建设路径。

高校

支撑教学实践与人才培养体系建设。

  • 网络安全学院教学实践
  • 学生竞赛与校队选拔
  • 实验室实训环境
查看高校方案

政府

服务区域安全人才选拔与宣传活动。

  • 网络安全宣传周活动
  • 区域技能竞赛
  • 安全人才选拔
查看政府方案

企业

提升安全团队实战能力与响应水平。

  • 安全团队训练
  • 能力评估与考核
  • 内部安全挑战赛
查看企业方案
FAQ

关于竞赛平台的常见问题

云麒火翎竞赛平台支持哪些比赛模式?
平台当前支持两类主流网络安全竞赛模式。一是 CTF 解题赛制(Jeopardy),选手通过解答 Web、Pwn、Crypto、Reverse、Misc 等方向的赛题获取 Flag 得分,平台提供自动判题、动态积分与实时排行榜;二是 AWD 攻防赛制,选手在获得靶机的同时需要攻击对手服务并修复自身漏洞,平台提供靶机环境管理、服务状态检测、攻防积分与攻击记录分析。红蓝对抗与靶场训练能力在规划中。
平台是否支持私有化部署?
支持。云麒火翎竞赛平台采用 Docker 容器化架构,可以完整部署在您自己的服务器上,包括校园服务器、企业内网服务器与政务内网环境。所有赛事数据、选手信息与赛题内容都保存在本地,不经过外部网络。对于封闭网络环境,平台支持离线部署方式,无需连接公网即可完成安装与运行。
举办一场比赛需要准备哪些基础设施?
最基本的需求是一台可运行 Docker 的 Linux 服务器,以及选手可以访问该服务器的网络环境(校园网、内网或专线均可)。具体配置取决于参赛规模与赛题类型:100 人以内的小型 CTF 比赛通常单机部署即可;500 人以上的大型赛事或包含大量 AWD 靶机的比赛,建议采用多节点部署。我们会在方案沟通阶段根据您的赛事规模给出具体的硬件建议。
平台采购包含哪些内容?
通常包含平台软件授权、环境部署实施、使用培训与技术服务。根据您的实际需求,还可以包含赛题环境建设、赛事期间的技术保障值守以及赛后的数据分析支持。具体范围会在方案沟通阶段明确,您可以通过页面下方的表单提交需求,我们会提供针对性的说明。

建设属于您的网络安全竞赛平台

告诉我们您的赛事规模与部署环境,我们将提供匹配的平台方案与技术建议。

  • 支持 CTF、AWD 两类主流竞赛赛制
  • Docker 容器化,支持内网与离线部署
  • 赛事数据完全本地存储,自主可控

申请产品演示

填写以下信息,我们将尽快与您联系。

我们将在 1 个工作日内与您联系,您的信息仅用于本次需求沟通。