基于CTF模式网络安全攻防教学研究.pdfVIP

基于CTF模式网络安全攻防教学研究

摘要：文章根据CTF模式及网络工程专业人才培养

的特点，基于CTF模式网络安全进行教学改革，探索适合应

用型本科“网络安全技术”的教学模式。

关键词：网络安全；CTF；攻防

1现状分析

夺旗竞赛（CaptureTheFlag，CTF）模式起源于1996年

DEFCON全球黑客大会，以代替之前黑客们通过互相发起真

实攻击进行技术比拼的方式。发展至今，已经成为全球范围

网络安全圈流行的竞赛形式，2013年全球举办了超过50场

国际性CTF赛事[1]。由此可见，CTF模式在国外的发展比

国内要早得多，随着中国互联网的迅速发展，网络安全也越

来越受到政府和企业所重视，为了吸引更多对网络安全有兴

趣的人才参与到网络安全工作中来，每年都会举办很多网络

安全大赛，从市厅级到省级，从企业到政府单位举办的网络

安全攻防大赛都有共同的特点，那就是基于CTF夺旗模式的

网络攻防竞赛。

网络安全领域CTF经常以CTF的形式举行比赛以展示

自己的网络安全技能[2]，主要以3种模式构成：解题模式、

对抗模式、混合模式。通过3种模式的比赛取得最高分的参

赛者为胜者，下面详细介绍3种比赛模式是如何开