浙师团队荣获第十九届“挑战杯”全国大学生课外学术科技作品竞赛“揭榜挂帅”专项赛特等奖

11月17日，第十九届“挑战杯”全国大学生课外学术科技作品竞赛“揭榜挂帅”专项赛在中国计量大学落幕。浙江师范大学计算机学院“蔚诚科技：基于信创环境的网络安全测试验证靶场平台”团队项目获得该“揭榜挂帅”项目特等奖。

选题榜单自今年4月发布以来，吸引了国内众多知名高校的目光，包括985、211 高校以及各类高等职业院校在内的大学生团队踊跃报名。经过长达半年多的准备和优化完善，各参赛高校涌现了众多出色作品。经过初审，来自武汉大学、华中科技大学、东南大学、西北工业大学等14个省份25所高校的25件参赛作品进入终审环节。在众多对手当中，蔚诚项目小组脱颖而出，进入终审决赛环节。

参赛团队合影。图片来源计算机学院

项目团队信息介绍

蔚诚科技：基于信创环境的网络安全测试验证靶场平台

指导老师：陈丽娜、沈波、潘向

所在学院：计算机科学与技术学院

参赛人员：章峻波、李元一、黄思语、廖瀚宇、忻猛梁、史嘉庆、许佳怡、倪瑜帆、童亦秋

举办方及参加竞榜的选题发榜单位：杭州安恒信息技术股份有限公司、中国移动通信集团浙江有限公司

项目基于对信创产品的充分调研和技术分析，以及未来发展的趋势预测，搭建了基于信创环境的网络安全测试验证靶场平台，主要实现了对真实的网络环境进行扫描和网络安全设备防护成效的验证功能。采用了动态拓扑编辑器，实现了将真实的网络环境映射成虚拟的网络靶场，使用户可以在单个服务器上对目标网络进行操作，而降低了整个网络的瘫痪风险，以免影响系统正常运转。同时也提供了安全设备部署前后扫描渗透结果的横向对比功能，用户可以自主选择防护类型并重新开始对目标网络进行扫描，扫描完成后，平台会根据漏洞等级、个数之间的区别，生成一份横向对比报告，用以实验网络安全设备防护成效的测试验证功能。实现了设计、视角、思路的三方面创新。

蔚诚项目小组成立于2021年，致力于在网络靶场平台研究方面有所贡献。期间，得到了浙江大学、北京理工大学、鹏程实验室等国内多家单位和多名领域内的专家的指导和帮助。

项目小组针对命题单位的题目，对命题思想和任务需求进行了深度解读，总结出两个重要问题：一是如何将对象空间仿真虚拟到靶场空间，二是如何评估系统及设备的安全有效性。基于以上两个问题，蔚诚项目小组提出了一个项目、两大目标、三项任务、四个挑战的整体解题思路。其中，重点解决的一是信创产品和技术的高效融合问题；二是快速逼真复现目标网络；三是测试验证及分析的合理性；四是简明扼要呈现测试的关键数据和重要结论，让用户第一时间了解网络安全现状。

基于前期充分的调研和测试，蔚诚项目小组提出了基于硬件资源层、软件引擎层、协调中台层、系统运行层和业务应用层的网络靶场功能组织结构，适配了基于信创产品高融合性系统架构：阿帕奇web服务器实现测试验证的相关服务，操作系统使用了对国产软硬件及主流外设有着良好的兼容性银河麒麟桌面操作系统，处理器使用兼容X86指令集的国产海光7490处理器，后台则用达梦数据库为整个系统提供数据支撑。技术层面，基于javascript、java和达梦等关键技术，提出前、中、后端分离的技术架构。

该项目最终实现了构建目标网络、网络平台的测试验证展示以及安全设备防护能力验证展示三项任务，通过采用动态拓扑的方式虚拟目标网络，可以随时对目标网络进行修改，系统使用大模型，给用户提供更加个性化的漏洞建议，实现高信创产品覆盖的技术架构，“让技术掌握在自己手里！”。

来源：浙江师范大学新闻网

编辑：杨竣喻