攻防演练平台

2026-01-12 16:22:30

行业：安全

载体：网站

技术：Python、Django、Chart.js、Nginx

业务和功能介绍

1、背景及目标
赤霄”实战攻防演练管理系统后端采用python+django开发，前端采用javascript + html，在保证代码的可读性、易修改性、易拓展性、跨平台性的同时兼顾低难度、高可用性，由于python的特性，现场实施人员甚至能够根据客户要求现场修改功能以满足客户需求，部署极易，能够在3分钟内启动环境。
可根据攻防环境需要，挂载safeware安全态势感知系统进行演练流量捕获，流量审计等功能。
本平台为轻量化平台，为提供3-5支攻防团队进行攻防演练而设计。
2、功能
本平台采用以成果报告为核心的整体逻辑架构，即红方成员/蓝方成员提交报告、裁判审核报告、大屏展示，在能够满足正常攻防演练活动功能的前提下，减少了大量非必要的功能。
攻击成果展示大屏可滚动显示攻击成果详情、攻击风险级别、裁判评审结果等内容。
攻防实况大屏能够展示单次演习中的攻击威胁总数，满足从综合统计、实时监测、威胁统计三个维度展示攻击实况，攻防实况大屏提供3D街景视角展示。

项目实现

1、整体架构
使用django框架搭建，使用nginx中间件，前端使用js+CSS实现页面演示效果，由于为小型平台，因此使用sqllite轻量化数据库存储数据。
登录界面
使用ImageCaptcha模块开发验证码功能，防止爆破，不同角色拥有不同地址的登录页面，输入正确账户名密码后，将在后端数据库中维护当前用户cookie，cookie将维持24小时，过后自动清理，cookie由前端自动生成，登录后界面全部使用cookie进行身份校验。
管理员界面
管理员登录后，能够进行登录地址管理，演练设置，演练人员设置，演习大屏及地图大屏配置
管理员可创建演练，同一时间仅可开始一场演练，大屏将根据当前开始的演练自动切换数据，并根据数据库中的内容自动获取统计信息，时间信息等。
管理员可进行团队创建，包含蓝方团队，红方团队，裁判等，创建团队后可进行名称编辑，添加成员等操作，团队成员可进行编辑账户名密码，身份证号等信息
裁判界面
裁判登录后，能够查看红蓝方排名情况，能够对红蓝方报告进行审核打分，页面中可显示团队报告总数及待审核报告，已审核报告可取消审核重新打分。
红蓝方界面
红蓝方成员登录后，可查看排名，提交报告，报告上传后需进行提交，提交后不可修改，若需修改需撤回提交，裁判审核后无法修改，若需修改需联系裁判取消审核。
排名大屏
该大屏为动态页面，自动展示红蓝方前五名排名，并在中心显示当前团队攻击类型，下方为统计信息
地图大屏
地图大屏使用fbx模型，该模型可手动导入，能够显示当前团队成绩，成绩按时间统计信息等，使用chart.js、OrbitControls.js、three.min.js、FBXLoader.js等库实现，前后端通信使用接口方式实现，页面动态请求后端接口获取实时数据
2、所负责的模块
全程由本人一人进行开发，包含前端、后端、页面设计等所有工作

示例图片视频

helloSEC

30天前活跃

方向：爬虫/脚本-爬虫/脚本、桌面端-桌面端其他、

交付率：100.00%

查看主页

相似推荐

城市公交大脑 -城市公交大脑

公交大脑是一个立体化公交服务平台，包括系统管理系统，基础信息系统，客流分析系统，排班系统，线网优化系统五大模块。公交大脑收集，管理，融合，挖掘公交相关数据。解决政府、公交企业迫切需要了解公交客流数据的问题。目前已经实现前四个系统并在贵阳，深圳，西安,宁波上线。线网优化系统计划2020年初上线。公交大脑大数据平台采用CDH5.12.0社区版搭建，本地大数据测试集群服务器为6台。组件有HDFS，Hive,Spark2.0,YARN(MR2),ZooKeeper,Sqoop,Hue,Oozie,Hbase,Flume。公交大脑web应用后台采用微服务架构，具体为16个微服务。其中基础的有Eureka服务，配置中心服务，网关服务，ZipKin服务，Turbine服务，Security服务，相应的模块服务。每个模块对应生产者和消费者。前端主要使用的是vue框架。 1. 数据采集 A) GPS数据采集，通过socket形式获取数据流，处理完存储在HDFS上。阿里云备份一份。 B) IC卡数据通过脚本从数据库获取到数据，存储在hdfs上。 C) 线路基础信息从数据库中查询。 2. 数据清洗清洗阶段主要通过MapReduce进行清洗。在清洗阶段会调用算法，对数据进行计算。具体有上下车算法，到离站算法，换乘算法等。 3. 数据仓库该层是清洗过后的数据，是一致的，干净的，规范的。具体有三张表,分别是GPS,IC,BUS三张底表。 4. 数据APP层(应用层) 该层所有表以app开头，通过hive或sparksql将计算出的数据导入mysql表中。为具体业务服务提供数据。 5. Web展示 Web应用采用微服务架构java语言编写，前端主要使用vue框架进行页面展示。

停车场收费管理平台

随着城市机动车保有量激增，传统停车场存在收费混乱、车位利用率低、管理效率差、用户体验不佳等痛点：人工收费易出现漏收 / 错收、排队拥堵；车主难以实时查询车位、预约停车；管理者无法精准监控车场运营数据、优化资源配置。本平台旨在通过数字化手段，实现停车场收费自动化、管理智能化、服务便捷化用户端：支持车位查询、预约、无感支付，减少停车等待时间；管理端：实现收费规则灵活配置、车辆进出实时监控、运营数据可视化分析；收费端：保障车辆识别准确率、支付安全性，支持多车场统一管理与扩容

高性能两轮车智能仪表系统（支持TFT/数码管双屏）应用层开发与系统集成

背景与目标：“项目旨在为电动两轮车提供一款高可靠、高兼容性的智能仪表解决方案。核心目标是通过一套高度可定制的软件系统，适配市场上主流的中控与控制器，满足不同整车厂客户对UI界面和通讯协议的多样化需求，缩短客户项目的开发周期。” 功能与模块：“软件核心功能包括：1）多协议通讯枢纽：稳定解析并处理来自中控的UART/CAN协议（如八方、锂电2号、km5s、苏州同盛、柯蒂斯、安乃达、英凡蒂、万佳等超10种），并可靠转发OTA数据至控制器；2）双屏UI显示引擎：适配TFT彩屏与数码管屏，实现车速、电量、档位、故障等信息的实时、流畅显示；设置菜单可设置各种协议参数（如轮径、限速、磁钢数等）和系统参数（如开机密码、自动关机时间等、tft屏多语言设置）；3）客户定制化框架：通过配置化方式，快速响应客户对显示布局、主题、功能的定制需求。” 业务流程：“典型工作流程为：仪表上电初始化→与中控握手并持续接收数据→根据协议解析车速、电池状态等关键信息→调用UI渲染引擎更新屏幕显示。同时实时监听升级指令，一旦触发，则安全进入OTA流程，将固件包转发至下级控制器。”

出租车信息大数据处理

建立一个基于出租车大数据的智能分析系统，通过机器学习算法挖掘数据价值，为城市交通管理、出租车运营优化和乘客出行提供决策支持，高频轨迹分析目标，从海量数据中识别城市主要出行走廊，可视化展示高频出行模式，为交通流预测和路径规划提供基础，公共交通优化目标，识别出租车上下车热点区域，分析现有公共交通覆盖盲区，提出新公交线路规划建议，提高公共交通资源利用效率，运营效率提升目标，预测出租车接客热点区域，为司机提供实时巡航建议，为乘客推荐易打车地点

海南省充换电一张网服务平台

海南省充电桩的监管与服务，包括海南充电桩信息系统、扫码充电、找桩用桩、集团客户充电、直连直通等功能。项目涵盖监管对接平台、官方网站、管理后台、App、微信小程序和数据大屏等多个子系统。该项目以充电桩为核心，囊括多个子业务系统，通过中电联102协议进行监管对接和扫码充电对接，通过南网协议完成直连直通对接，面向集团企业提供集团客户充电服务，形成完整的业务生态系统。