服务详情
CyberLab 网络安全实训靶场平台
靶场介绍地址： https://finesail.cn/wlaqxlbc.html
面向高校与政企的一体化攻防实训与竞赛解决方案
一、产品概述
CyberLab 是一套自主可控的网络安全实训靶场平台，覆盖教学练习、漏洞复现、实战攻防、技能竞赛、考核认证五大场景。平台的核心亮点在于可视化拓扑编排——教师或出题人只需在画布上拖拽节点、连线，就能在几分钟内搭建出从单机靶标到多层网络渗透的复杂实战环境，一键部署、即开即用。
平台内置数百个真实漏洞环境，覆盖 Web 漏洞、反序列化、权限提升、内网渗透等主流安全方向，并支持教师自主导入定制靶机镜像。无论是课堂上的随堂实验、期末的实操考核，还是校级乃至区域级的 CTF 竞赛，CyberLab 都能在同一平台上完成。
二、系统架构
2.1 分层架构
平台采用六层分层架构，自上而下依次为前端展示层、统一 API 网关、业务模块层、统一资源调度层、引擎适配层和基础设施层。每一层职责清晰、边界明确，层与层之间通过标准接口通信。
统一资源调度层是整个平台的地基，集中管理网络、端口、容器、虚拟机等全部计算与网络资源，所有靶机环境的创建、隔离、回收都由这一层统一调度。
2.2 网络隔离
CyberLab 采用多网口分离的物理架构，管理流量、比赛流量和练习流量各自走独立的物理通道，从源头杜绝混线。
在比赛场景下，每支队伍被分配独立的虚拟局域网和专属子网，队伍之间在网络二层完全不可达。一支队伍的选手无论如何扫描，都看不到其它队伍的任何设备。这种隔离由交换机和虚拟化平台在硬件层面实现，选手无法绕过。
在练习场景下，平台采用扁平网络模式，所有练习者处于同一网段，通过普通交换机即可接入，降低了日常教学的部署门槛。
三、核心功能
3.1 可视化拓扑编排
教师在编排画布上从组件库拖入漏洞容器、攻击机、路由器和虚拟机节点，用连线表达攻击路径，然后点击一键部署——平台自动完成网络分配、靶机启动、Flag 注入和环境校验，整个过程不到一分钟。
如上图所示的三层渗透场景，在画布上只需 4 个节点和 3 条连线就能完成编排。编排好的拓扑可以保存为模板、发布共享，也可以绑定到试卷中作为考试实操题使用。
3.2 全场景能力
CyberLab 将练习、竞赛、考试、编排整合到一个平台，共用同一套用户体系、权限管控和资源池。学生从课堂练习到期中考试再到校级 CTF 竞赛，全流程都在一个平台上完成。
| 场景 | 能力概述 |
|---|---|
| 漏洞复现练习 | 内置数百个真实漏洞环境，学生一键启动、独立操作，平台自动注入动态 Flag 防止答案泄露 |
| CTF 竞赛 | 解题赛模式，支持多 Flag 题目、动态计分、一血加分、分数衰减、提交限频、实时积分大屏 |
| 理论考试 | 单选、多选、判断、填空、简答、Flag 六种题型，自动判分，支持人工评阅 |
| 实操考核 | 试卷绑定编排环境，学生开考即按题部署独立靶场环境，交卷自动回收资源 |
| 虚拟机靶场 | 基于 vCenter 的虚拟机克隆、快照、恢复，学生通过浏览器直接操作 Windows/Linux 靶机远程桌面 |
3.3 安全与合规
平台采用国密算法实现离线许可证授权体系，支持模块级授权和配额管控，许可证到期后平台自动挂起，续费即恢复。所有管理操作全部记录在审计日志中，包含操作者、操作类型、操作对象、来源 IP，不可删除。
在考试场景中，平台提供完整的防作弊能力：切屏检测、考试时间窗口管控、断线续答、千人千卷随机出题。靶机 Flag 采用文件型注入，选手必须真正取得靶机系统权限才能读取。
四、扩展性与容量
4.1 从单机到千人的平滑扩展
CyberLab 的设计目标是单机起步、按需扩展。在最小配置下，一台物理服务器即可支撑百人规模的教学和考核。当规模增长时，增加物理节点即可平滑扩展到多节点集群，整个过程对使用者透明。
| 部署阶段 | 硬件要求 | 承载能力 |
|---|---|---|
| 入门 | 1 台物理服务器 | 约 100 名选手同时在线 |
| 标准 | 1-3 台物理服务器 | 约 500 名选手、200+ 并发靶机 |
| 大规模 | 多节点集群 + 分布式存储 | 1000+ 名选手 |
4.2 并发与隔离容量
平台的网络隔离能力基于国际标准协议，理论可支持近 4000 个独立隔离域。在实际部署中，每支队伍占用一个隔离域和一个子网，平台最多可支撑数千支队伍同时比赛而互不干扰。并发靶机数量受许可证配额控制，可根据实际硬件资源弹性扩容。
4.3 可插拔引擎
平台的虚拟化和容器引擎全部通过适配器接口接入，业务逻辑与底层平台解耦。目前已适配 Kubernetes 和 VMware vCenter/ESXi 两大主流平台，并预留了 Incus、KVM、Proxmox 等接口，可根据客户现有基础设施灵活选择。
镜像管理方面，平台支持私有仓库与公有镜像源混合拉取，管理员可配置优先级，本地已有的镜像从私有仓库秒级拉取，本地没有的自动回退到公有源。
五、适用场景
高校网络安全教学
对于开设网络安全课程的高校，CyberLab 可以成为贯穿理论教学、实验操作、期末考核、校级竞赛全流程的统一平台。教师在课堂上用编排画布快速搭建实验环境，学生打开浏览器即可开始动手实操。期末考试时，理论题和实操题在一份试卷中混合出题，自动判分。校赛则直接启用 CTF 模式，积分大屏实时刷新。整个过程不需要教师具备网络工程背景。
政企安全培训与演练
企业安全团队可以利用 CyberLab 搭建内部红蓝对抗演练环境，模拟从外部突破到内网横向移动的完整攻击链。多层网络隔离确保各演练小组互不干扰，审计日志完整记录所有操作，便于事后复盘。新员工的安全意识培训可以借助平台的漏洞复现模块，配合理论答题，实现学练考闭环。
竞赛运营
对于需要组织市级、省级乃至更高级别网络安全竞赛的运营方，CyberLab 提供了从选手注册、队伍组建、题目导入、比赛开停、积分排名到成绩导出的完整流程。队伍级的网络隔离确保比赛公平，动态计分机制让积分榜充满悬念，防作弊体系保障成绩可信。
六、技术选型
| 层级 | 选型 | 理由 |
|---|---|---|
| 后端 | Go 语言 | 高并发、低资源占用、单文件部署，适合教育场景的有限硬件条件 |
| 前端 | React + TypeScript | 企业级 UI 生态成熟，长期可维护 |
| 容器编排 | Kubernetes | 业界标准，从单节点到集群无缝衔接 |
| 虚拟化 | VMware vCenter / ESXi | 企业级虚拟化平台，快照、克隆、远程桌面原生支持 |
| 数据存储 | PostgreSQL + MinIO | 全部开源，无商业授权风险 |
| 安全合规 | 国密 SM2/SM4 | 满足等保合规和国产化要求 |
七、对比优势
| 对比维度 | 传统靶场方案 | CyberLab |
|---|---|---|
| 场景搭建 | 手写配置文件、手动配网络 | 画布拖拽、一键部署 |
| 网络隔离 | 大平网，选手互相可见 | 每队独立网络，硬件级隔离 |
| 功能覆盖 | 练习、竞赛、考试分别部署 | 一站式全场景覆盖 |
| 规模扩展 | 重新部署 | 增加节点即可扩容 |
| 安全合规 | 基本无管控 | 国密授权 + 全审计 + 防作弊 |
| 部署难度 | 多组件分别调试 | 单虚拟机快速上线 |
| 自主可控 | 依赖国外商业组件 | 全开源技术栈，国产化适配 |
CyberLab —— 让网络安全教学从理论走向实战。
