助力网络安全发展，安全态势攻防赛事可视化
媒介
互联网网络通讯的不绝发展，网络安全就如同一扇门，为我们的一样寻常网络运动起到拦截掩护的作用。未知攻、焉知防，从网络诞生的那一刻开始，攻与防的战争就从未停息过，因此衍生出了大量网络信息安全管理技能大赛，以此提升社会网络安全责任意识，加强网络安全技能人才队伍的建设。
我们也通过 Hightopo 的产物 HT 搭建了一款技能人员之间的技能比赛可视化大屏。模仿一场网络空间里的竞技守卫战，让原本枯燥的信息比赛通过 HT 3D
可视化的形式更加直观展现给到场比赛的观众与比赛者。
效果展示
特效场景渲染
使用 HT 的 2D、3D
引擎，经过搭建场景、搭配数据面板以及动画驱动来制作，整体以科幻星球风格为主调，场景以太阳系环绕的视角展开，以太阳为中心，并增长光晕渲染效果，附近环绕天体体系。两边面板出现比赛进行的各项信息。场景支持通例的旋转、平移和视角缩放。
Hightopo 的三维可视化采用轻量化建模的方式所搭建的场景，联合 HT 引擎强盛的渲染能力，包管场景在 Web
中高效流通地加载运行并包管场景良好的可视化效果。
关卡可视化模仿
夺旗赛（Capture The Flag，CTF），是在网络安全范畴中指的是网络安全技能人员之间进行技能竞技的一种比赛形式。起源于1996 年
DEFCON 全球黑客大会，以代替之前黑客们通过相互发起真实攻击进行技能比拼的方式。发展至今，已经成为全球范围网络安全圈盛行的比赛形式。
此次的案例我们也将以 CTF 夺旗赛的形式出现，通过可视化动画效果模仿比赛场景、过程与结果。
CTF 的比赛模式紧张可分为三类：
一、解题模式（Jeopardy）
这种模式的 CTF 比赛与 ACM 编程比赛、信息学奥赛比力雷同，标题紧张包含逆向、漏洞挖掘与利用、Web 渗透、密码、取证、隐写、安全编程等类别。
二、攻防模式（Attack-Defense）
AWD 模式夸大攻击与防御。该模式可以及时通过得分反映出比赛情况，终极也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。
三、混合模式（Mix）
联合相识题模式与攻防模式。采用混合模式 CTF 赛制的典型代表如 iCTF 国际 CTF 比赛。
案例也将这三种赛式通过 HT 可视化的形式展现出来，每场比赛竣事将主动跳转至下一比赛环节，也可通过两侧面板的赛式选择可跳转至下一赛况界面。
赛况信息可视化
通过雷达图，多指标体系对比赛情况进行分析，更简洁方便、精确直观的表现较多的数据信息。及时展现比赛的情况，参赛者的答题时间、用时情况等等。以及通过接入及时数据展示积分榜单，动态更新选手得分数据，随时相识赛员们的当前排名情况。
事件列表
比赛中触发的事件都会在列表中滚动更新，记录赛事中关键节点，可以从列表中看到选手解题用时， 或者超出限定时间的淘汰广播，以及随机触发的附加题等特殊事件。
多种特效攻击形式
在夺旗赛中，除了积分榜单我们也可以通过场景中选手所处位置来辅助判断当前局势，选手成功解题飞船就会朝着太阳尽头前行一步，特殊是参赛队伍较多时，三维的虚拟战场能比排行榜更形象直观的表现当前战况以及各队伍之间的实力差距。选手解题失败被淘汰时，对应的飞船模型会被摧毁爆炸。
半决赛中双方队伍各派一名选手竞速挑战同一道难题，出战的飞船显示攻击特效。
决赛中，通过不同飞船攻击不同棋子，我们能清晰的展示不同队伍的选择和计谋。
总结
用户可以通过 PC 、 PAD 或是智能手机，只要打开欣赏器可随时随地访问 HT 可视化体系，实现远程监查和管控。HT 三维可视化技能采用 B/S
架构，通过 B/S 架构与模型轻量相联合， HT
三维可视化技能在一定水平上减轻了用户对于采购高性能硬件费用的压力，其次打破了以往用户在管理运维上的诸多局限性。
2020
年，西湖论剑·网络安全线上峰会上，图扑软件与杭州企业互助。以虚拟城市舆图为版图，在舆图上出现特色建筑、无人机、飞艇等元素来展示赛事的选手、标题等信息，通过后台及时数据动态出现光圈、流动、闪电效果等，以丰富的可视化形式展示赛事时间进度，选手或者参赛团队的答题、通关、攻击、防守等及时情况。在主题为“数治安全
智理将来”的大会上增添十足的科技色彩。
拓展延伸
除了常见的 CTF 模式，HT 可视化也可以完美出现出不同场景下的网络比赛的模式，如 ISW（内网靶场练习）、RHG（人工智能攻防）、 BTC
（闯关赛），CTL （领地赛）、CFS（场景模式）等等。
CFS 模式区别于 CTF 的是综合类标题，标题与标题间存在关联，可明白为是一个网络的拓扑，通过一步步渗透获取 Flag
的方式。而我们在与传统的比赛模式或拓扑图的出现上都进行了创新与改变。数据的不绝增大，2D
图形可视化的表现形式过于平面与密集，不易于数据的出现。在此基础上，增长 HT 3D
可视化的形式更能直观看到各类不同数据的表现，有着多维度、立体化、多面性的优点。
HT 3D 形式的拓扑解决了传统 2D 拓扑图在展示上的一些问题，比如对比 2D 拓扑图在单节点上，通过 3D
的形式可以承载更多业务信息，以及更立体多样的展现应用、服务和主机的康健状况以及应用的上下游依赖关系，将 PC
端、移动用户、大数据、车联网、物联网关等节点都进行了图形 3D 化，更加的美观与生动形象，不再像传统的单节点拓扑图那样枯燥。Hightopo 的
3D拓扑图可应用于电信、网管、5G、基站等多范畴。
创新应用
在大数据和人工智能期间，可视化技能毗连了人、大数据与智能，通过 HT
可视化可以将复杂的数据通过最简单直观的方式进行出现。可视化的应用也有非常多的想象空间，可以在诸多范畴进行创新应用。如网络态势感知（Situation
Awareness，SA）也可与可视化进行融合应用在其他各行业范畴的网络安全预防，态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现辨认、明白分析、相应处置能力的一种方式，终极是为了决策与举措，是安全能力的落地。态势感知的概念最早在军事范畴被提出。
随着网络安全紧张性的凸显，智慧城市安全、大数据安全、云安全、5G
安全、工业互联网安全各范畴安全问题被更加重视，以及新兴技能的联合，态势感知在许多范畴发挥作用，如：军事联互助战、城市建设安全态势、羁系机构体系管控、企业网络运营监测等等。HT
可视化的联合让网络信息安全更直观的监测、分析、相应与预防。建立安全的网络预警机制、网络风险管控和提升整体安全防护水平。
给各人的福利
零基础入门
对于从来没有打仗过网络安全的同学，我们帮你准备了具体的学习发展路线图。可以说是最科学最体系的学习路线，各人跟着这个大的方向学习准没问题。
同时每个发展路线对应的板块都有配套的视频提供：
因篇幅有限，仅展示部门资料
朋侪们如果有必要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码免费领取（如遇扫码问题，可以在评论区留言领取哦）~
网络安全口试题
绿盟护网举措
另有各人最喜欢的黑客技能
网络安全源码合集+工具包
所有资料共282G ，朋侪们如果有必要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码免费领取（如遇扫码问题，可以在评论区留言领取哦）~
接下来我将给各位同学划分一张学习计划表！
学习计划
那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：
阶段一：初级网络安全工程师
接下来我将给各人安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；此中，如果你等保模块学的好，还可以从事等保工程师。
综合薪资区间6k~15k
1、网络安全理论知识（2天）
①相识行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常紧张）
2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技能：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作体系基础（1周）
①Windows体系常见功能和下令
②Kali Linux体系常见功能和下令
③操作体系安全（体系入侵排查/体系加固基础）
4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技能与网络安全防御技能
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
https://img-blog.csdnimg.cn/9342a47116654b6fa263d98ddc1440ee.png#pic_center
那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？
阶段二：中级or高级网络安全工程师（看自己能力）
综合薪资区间15k~30k
7、脚本编程学习（4周）
在网络安全范畴。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满意实际需求的时候，往往必要对现有工具进行扩展，或者编写符合我们要求的工具、主动化脚本，这个时候就必要具备一定的编程能力。在分秒必争的CTF比赛中，想要高效地使用自制的脚本工具来实现各种目标，更是必要拥有编程能力。
零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境保举Wamp和XAMPP，IDE强烈保举Sublime；
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，保举《Python核心编程》，没必要看完
用Python编写漏洞的exp,然后写一个简单的网络爬虫
PHP基本语法学习并誊写一个简单的博客体系
熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)
相识Bootstrap的结构或者CSS。
阶段三：顶级网络安全工程师
如果你对网络安全入门感爱好，那么你必要的话可以点击这里
页:
[1]