2024世界數(shù)字教育大會(huì)，教育部部長懷進(jìn)鵬提到：“著力豐富資源形態(tài)，大力開發(fā)數(shù)字教材，廣泛吸納教輔教案、教學(xué)設(shè)計(jì)、虛擬仿真、實(shí)驗(yàn)資源、智能作業(yè)、互動(dòng)課堂、線上教學(xué)等資源?！?/p>

　　清華大學(xué)軟件學(xué)院與強(qiáng)智科技聯(lián)合推出——DART偵攻防溯一體化平臺，為學(xué)校提供網(wǎng)絡(luò)安全教學(xué)服務(wù)、教學(xué)資源、實(shí)戰(zhàn)訓(xùn)練、科研、競賽支持等一體化的網(wǎng)絡(luò)安全教育服務(wù)。

　　一、網(wǎng)絡(luò)安全教育痛點(diǎn)

　　知行合一難實(shí)現(xiàn)

　　學(xué)生在課堂上學(xué)習(xí)網(wǎng)絡(luò)安全理論知識，但難以將這些知識應(yīng)用到實(shí)踐中，缺乏足夠的模擬訓(xùn)練和實(shí)際案例。

　　化教于心難做到

　　網(wǎng)絡(luò)安全教育需要實(shí)際演練和模擬攻擊來加深理解，而很多學(xué)?；蚪逃龣C(jī)構(gòu)缺乏相關(guān)資源。

　　教學(xué)與科研之間脫節(jié)

　　目前，新的威脅和漏洞層出不窮，而教育領(lǐng)域和科研領(lǐng)域各自為戰(zhàn)，導(dǎo)致網(wǎng)絡(luò)安全教育滯后。

　　二、DART偵攻防溯一體化平臺

　　DART偵攻防溯一體化平臺是清華大學(xué)軟件學(xué)院與強(qiáng)智科技緊密合作，聯(lián)合推出的一個(gè)集“教、學(xué)、研、賽”一體化的網(wǎng)絡(luò)安全實(shí)戰(zhàn)與科研平臺。

　　平臺面向各大高校、企事業(yè)單位和集團(tuán)，提供網(wǎng)絡(luò)安全課程教學(xué)、攻防演習(xí)實(shí)戰(zhàn)實(shí)訓(xùn)、前沿網(wǎng)安技術(shù)研究、網(wǎng)安競賽支持等功能，通過豐富的教學(xué)內(nèi)容、便捷的實(shí)戰(zhàn)場景搭建和智能的數(shù)據(jù)處理，滿足教學(xué)與科研需求，構(gòu)建面向教研共融的小生態(tài)和面向安全知識平臺共享的大生態(tài)。

　　三、平臺特色

　　系統(tǒng)化教學(xué)：教學(xué)生態(tài)豐富、教學(xué)管理系統(tǒng)、知識管理科學(xué)的教學(xué)平臺。

　　實(shí)踐式學(xué)習(xí)：強(qiáng)實(shí)踐能力、高交互性、安全可靠的實(shí)訓(xùn)平臺。

　　個(gè)性化評估：全方位多角度的教學(xué)質(zhì)量評價(jià)、因材施教的個(gè)性化評估。

　　數(shù)智化科研：挖掘靈感、面向數(shù)據(jù)、穩(wěn)定安全的網(wǎng)絡(luò)安全科研助手。

　　四、組成模塊

　　1、云上學(xué)堂

　　全面的網(wǎng)絡(luò)安全學(xué)習(xí)管理系統(tǒng)，幫助師生在線完成教學(xué)目標(biāo)。教師可輕松創(chuàng)建、組織和發(fā)布課程內(nèi)容，布置作業(yè)，監(jiān)督學(xué)習(xí)進(jìn)展；學(xué)生可訪問課程材料，在線提交作業(yè)，參加考評測試；通過實(shí)時(shí)數(shù)據(jù)分析，幫助老師優(yōu)化課程。

　　2、知識矩陣

　　教師可輕松管理組織各種課程資源，并根據(jù)ATT&CK的網(wǎng)絡(luò)安全教學(xué)體系進(jìn)行組織和分類。有助于教師為學(xué)生提供結(jié)構(gòu)化和深度的網(wǎng)絡(luò)安全教育體驗(yàn)，以滿足不同學(xué)生的需求。

　　3、演習(xí)沙盤

　　用戶可輕松配置和運(yùn)行各種攻防場景。用戶可創(chuàng)建網(wǎng)絡(luò)拓?fù)?，?shí)例化場景模擬多樣的網(wǎng)絡(luò)環(huán)境，并開展網(wǎng)絡(luò)攻防實(shí)驗(yàn)，為網(wǎng)絡(luò)安全教育和培訓(xùn)提供一個(gè)既真實(shí)又安全的虛擬化實(shí)驗(yàn)環(huán)境。

　　4、數(shù)據(jù)智港

　　自動(dòng)化采集、解析、溯源圖構(gòu)建和標(biāo)注實(shí)驗(yàn)產(chǎn)生的數(shù)據(jù)，使其更加有用和易于理解，填補(bǔ)了網(wǎng)絡(luò)安全教育和科研中的數(shù)據(jù)管理空白，為用戶提供一個(gè)強(qiáng)大的數(shù)據(jù)處理工具，幫助理解網(wǎng)絡(luò)攻擊、改進(jìn)防御措施。

　　五、產(chǎn)品功能

　　1、教學(xué)支持

　　平臺提供完善的課程組織，如課程管理、作業(yè)管理、考評測試、互動(dòng)教學(xué)、反饋?zhàn)粉?、排行榜單等，以及課程體系資源、多媒體資源、實(shí)驗(yàn)資源、工具包資源等豐富的網(wǎng)絡(luò)攻防教學(xué)資源，滿足教師從建立一門課到管理該課程的全部需求。

　　2、實(shí)戰(zhàn)支持

　　平臺可提供功能強(qiáng)大、操作簡單的網(wǎng)絡(luò)攻防仿真實(shí)驗(yàn)支持和實(shí)驗(yàn)運(yùn)維。

　　用戶可搭建網(wǎng)絡(luò)攻防實(shí)戰(zhàn)場景，如實(shí)際網(wǎng)絡(luò)安全漏洞挖掘、防御和攻擊等方面的訓(xùn)練和實(shí)戰(zhàn)演練環(huán)境，可提供漏洞庫與靶標(biāo)庫支持。

　　3、競賽支持

　　在網(wǎng)絡(luò)安全競賽中，平臺還可提供豐富的功能支持：

　　①在線答題、攻防實(shí)戰(zhàn)、在線評審等功能，滿足選手的參賽需求。

　?、谠诰€報(bào)名、繳費(fèi)等流程，提高比賽效率。

　　③學(xué)習(xí)資源、實(shí)戰(zhàn)經(jīng)驗(yàn)分享等增值服務(wù)，幫助選手提升網(wǎng)絡(luò)安全技能。

　?、芸梢暬傎悢?shù)據(jù)展示，例如比賽實(shí)時(shí)信息、實(shí)時(shí)排名情況、查看比賽結(jié)果等。

　　4、數(shù)據(jù)支持

　　平臺可監(jiān)控和評分學(xué)生攻擊滲透測試活動(dòng)行為。

　　平臺提供全面的得分點(diǎn)編輯功能，教師可圖形化編輯或從預(yù)置庫中設(shè)置得分點(diǎn)。可實(shí)時(shí)展示學(xué)生的得分情況與攻擊狀態(tài)，可根據(jù)得分點(diǎn)規(guī)則的觸發(fā)情況，逐步引導(dǎo)學(xué)生進(jìn)行下一步的攻擊。

　　平臺提供審計(jì)日志采集、網(wǎng)絡(luò)流量日志采集、容器環(huán)境采集、虛擬機(jī)環(huán)境采集等系統(tǒng)安全數(shù)據(jù)，可提供數(shù)據(jù)解析與可視化溯源圖構(gòu)建，可管理數(shù)據(jù)、存儲數(shù)據(jù)、查詢數(shù)據(jù)。

　　六、合作案例

　　教學(xué)實(shí)踐案例：

　　清華大學(xué)《網(wǎng)絡(luò)與信息安全技術(shù)》教學(xué)

　　學(xué)習(xí)網(wǎng)絡(luò)安全的基本理論知識與技術(shù)。在具體的實(shí)驗(yàn)場景中進(jìn)行網(wǎng)絡(luò)攻擊技術(shù)實(shí)踐，使學(xué)生認(rèn)識到攻擊與防御的辯證統(tǒng)一關(guān)系，培養(yǎng)學(xué)生的網(wǎng)絡(luò)安全攻防能力，激發(fā)學(xué)生的科研興趣。

　　1、攻擊實(shí)踐

　　在獨(dú)立的虛擬場景環(huán)境中，根據(jù)題目描述，挖掘可能的漏洞，使用所學(xué)技術(shù)執(zhí)行攻擊，獲取題目答案。

　　2、防守實(shí)踐

　　場景內(nèi)攻擊行為進(jìn)行攻擊、溯源和故事重建。

　　成效：

　　1、課程獲得“清華大學(xué)精品課程”稱號及“清華大學(xué)教學(xué)優(yōu)秀獎(jiǎng)”。

　　2、全校理論類同規(guī)模課程共134門，全部13個(gè)指標(biāo)均得到學(xué)生認(rèn)可與好評，評估結(jié)果位于全校前5%。

　　3、發(fā)布相關(guān)學(xué)術(shù)論文2篇，發(fā)明專利3項(xiàng)，軟件著作權(quán)1項(xiàng)。

　　4、獲得第48屆日內(nèi)瓦國際發(fā)明展評審團(tuán)特別嘉許金獎(jiǎng)“首都挑戰(zhàn)杯競賽”特等獎(jiǎng)等。

　　同時(shí)，平臺在其他多所高校網(wǎng)絡(luò)攻防教學(xué)領(lǐng)域也得到了試用，如中南大學(xué)、湖南農(nóng)業(yè)大學(xué)、湖南工商大學(xué)、湖南科技大學(xué)、湘潭大學(xué)、長沙理工大學(xué)、廣東工業(yè)大學(xué)等。

　　競賽實(shí)踐案例：

　　2023年湖南省大學(xué)生網(wǎng)絡(luò)攻防邀請賽

　　在2023年湖南省大學(xué)生計(jì)算機(jī)程序設(shè)計(jì)競賽——網(wǎng)絡(luò)攻防邀請賽中，作為比賽的支持平臺，承擔(dān)了172支大學(xué)生隊(duì)伍線上初賽和67支隊(duì)伍線下決賽。

　　相比傳統(tǒng)的線上CTF比賽，線上初賽增加了數(shù)據(jù)分析賽，選手通過真實(shí)攻擊場景的日志數(shù)據(jù)，搭建自己的智能安全模型，來檢測異常攻擊行為，對平臺提出了偵攻防溯、全自動(dòng)化運(yùn)行與評測、全量日志數(shù)據(jù)采集與處理的新要求。平臺預(yù)置了16節(jié)課，16個(gè)教學(xué)PPT，24道CTF題，25個(gè)場景。

　　線下決賽采用AWDU（Attack With Defense Ultra）賽制，綜合攻擊得分、防守得分、溯源分析報(bào)告得分決出各級獎(jiǎng)項(xiàng)。