CyberLab · 自主可控 · 网络安全实训靶场平台

拖拽之间,
构建真实攻防战场

面向高校与政企的一体化攻防实训与竞赛解决方案。可视化拓扑编排,几分钟搭好从单机靶标到多层渗透的实战环境,一键部署、即开即用

教学练习漏洞复现实战攻防技能竞赛考核认证
topology.cyberlab — 可视化编排画布
$ cyberlab deploy --topology 3-layer-pentest
网络分配 · 靶机启动 · Flag 注入 · 环境校验
环境就绪,用时 47s — 即开即用
0大场景
练习 · 复现 · 攻防 · 竞赛 · 考核,一平台覆盖
~0
独立网络隔离域,数千支队伍互不干扰
0+
并发选手在线,多节点集群平滑扩展
<0s
一键部署整套靶场环境,即开即用
// 01 Core Capabilities · 核心能力

一个平台,打通攻防实训全链路

练习、竞赛、考试、编排共用同一套用户体系、权限管控与资源池——从课堂随堂实验到区域级 CTF 竞赛,全流程一站完成。

可视化拓扑编排 · 平台核心亮点

在画布上拖入漏洞容器、攻击机、路由器与虚拟机节点,用连线表达攻击路径——三层渗透场景只需 4 个节点、3 条连线。编排结果可存为模板、发布共享,或直接绑定试卷作为实操考题。

01拖拽节点组件库即取即用,支持自定义靶机镜像
02连线成图连线即攻击路径,拓扑即题目语义
03一键部署网络分配 / 靶机启动 / Flag 注入 / 环境校验全自动
04即开即用不到一分钟交付完整实战环境
$ cyberlab orchestrate
画布载入组件库 … 4 nodes / 3 edges
校验拓扑连通性 … PASS
$ cyberlab deploy --auto-flag
vlan 分配完成 · 每队独立子网
靶机启动 4/4 · flag 文件型注入
环境校验通过 — 用时 47s
$

全场景一体化

漏洞练习、CTF 竞赛、理论考试、实操考核、虚拟机靶场五大模块同源共建,学生从课堂练习到期末考核再到校级竞赛,全程无需切换平台。

ONE PLATFORM

硬件级网络隔离

多网口物理分离,管理 / 比赛 / 练习流量各行其道。比赛时每支队伍独享 VLAN 与子网,二层完全不可达——怎么扫描都看不到对手,硬件层实现、无法绕过。

HARDWARE ISOLATION

国密安全与合规

国密 SM2/SM4 离线许可证体系,模块级授权与配额管控;管理操作全量审计、不可删除。满足等保合规与国产化要求。

SM2 / SM4 · AUDIT

考试级防作弊

切屏检测、时间窗口管控、断线续答、千人千卷随机组卷;Flag 采用文件型注入——选手必须真正拿下靶机权限才能读取,成绩真实可信。

ANTI-CHEAT

弹性平滑扩展

单机起步支撑百人教学,增加物理节点即可平滑扩展至千人集群,全过程对使用者透明。并发靶机按许可证配额弹性扩容。

100 → 1000+

可插拔引擎生态

虚拟化与容器引擎经适配器接入,业务与底层彻底解耦。已适配 Kubernetes 与 vCenter/ESXi,并预留 Incus / KVM / Proxmox 接口,随现有基础设施灵活选型。

PLUGGABLE ENGINES
// 02 Scenarios · 五大场景

从课堂到赛场,一套系统全拿下

S-01

漏洞复现练习

内置数百个真实漏洞环境,覆盖 Web 漏洞、反序列化、权限提升、内网渗透等主流方向;一键启动、独立操作,动态 Flag 防止答案泄露。

S-02

CTF 竞赛

解题赛模式全功能:多 Flag 题目、动态计分、一血加分、分数衰减、提交限频,实时积分大屏让榜单充满悬念。

S-03

理论考试

单选、多选、判断、填空、简答、Flag 六种题型,自动判分 + 人工评阅,与实操题混合组卷。

S-04

实操考核

试卷绑定编排环境,开考即按题为每位学生部署独立靶场,交卷自动回收资源,零人工干预。

S-05

虚拟机靶场

基于 vCenter 的克隆、快照、恢复,浏览器内直接操作 Windows / Linux 靶机远程桌面,开箱即用。

// 03 Why CyberLab · 对比优势

与传统靶场方案的正面对决

七个关键维度,逐项领先。

对比维度
传统靶场方案
CyberLab
场景搭建
手写配置文件、手动配网络
画布拖拽、一键部署
网络隔离
大平网,选手互相可见
每队独立网络,硬件级隔离
功能覆盖
练习、竞赛、考试分别部署
一站式全场景覆盖
规模扩展
扩容需重新部署
增加节点即可平滑扩容
安全合规
基本无管控
国密授权 + 全审计 + 防作弊
部署难度
多组件分别调试
单虚拟机快速上线
自主可控
依赖国外商业组件
全开源技术栈,国产化适配
// 04 Scale · 弹性扩展

单机起步,千人无压

按需扩展、对使用者透明;并发靶机数量随许可证配额与硬件资源弹性增长。

Entry · 入门

1 台物理服务器

≈ 100 名选手同时在线

最小配置即可支撑百人规模的教学与考核,一间机房就能开课。

Cluster · 大规模

多节点集群 + 分布式存储

1000+ 名选手同时在线

支撑市级、省级竞赛与大型红蓝演练,数千支队伍同场互不干扰。

可插拔引擎 // Kubernetes已适配 vCenter / ESXi已适配 Incus / KVM / Proxmox预留接口 私有 + 公有镜像混合拉取秒级就绪
// 05 Use Cases · 适用场景

谁在用 CyberLab?

01

高校网络安全教学

贯穿理论教学、实验操作、期末考核、校级竞赛的统一平台。教师无需网络工程背景,学生打开浏览器即可实操。

  • 课堂画布搭建实验环境
  • 理论 + 实操混合组卷、自动判分
  • 校赛一键切换 CTF 模式与积分大屏
02

政企安全培训与演练

搭建内部红蓝对抗环境,模拟从外部突破到内网横向移动的完整攻击链,多层隔离保障各演练小组互不干扰。

  • 完整攻击链复现与复盘
  • 全量审计日志留存
  • 漏洞复现 + 理论答题,学练考闭环
03

竞赛运营

市级、省级乃至更高级别竞赛的全流程支撑:选手注册、队伍组建、题目导入、比赛开停、积分排名、成绩导出。

  • 队伍级网络隔离保障公平
  • 动态计分,积分榜悬念拉满
  • 防作弊体系确保成绩可信
// 06 Tech Stack · 技术选型

全开源栈,自主可控

无商业授权风险,全面适配国产化生态。

后端Go高并发、低资源占用,单文件部署,适配教育场景有限硬件
前端React + TypeScript企业级 UI 生态成熟,长期可维护
容器编排Kubernetes业界标准,单节点到集群无缝衔接
虚拟化VMware vCenter / ESXi快照、克隆、远程桌面原生支持
数据存储PostgreSQL + MinIO全部开源,无商业授权风险
安全合规国密 SM2 / SM4满足等保合规与国产化要求