[发明专利]动态flag处理方法及装置

权利要求书

1.一种动态flag处理方法，其特征在于，所述方法包括：

Flag服务器接收被攻击靶机发送的访问请求，所述访问请求包括所述被攻击靶机的地址、目标回合的标识、攻击用户的标识；

根据所述访问请求生成所述目标回合的flag；

将所述目标回合的flag返回给所述被攻击靶机，以使得所述攻击用户获取到所述目标回合的flag。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述被攻击靶机的地址，将所述目标回合的flag保存至预先设置的对应关系列表中，所述预先设置的对应关系列表包括对抗题目信息、靶机的地址以及用户的对应关系。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

接收所述攻击用户发送的所述目标回合的flag；

判断所述对应关系列表中是否包含有所述目标回合的flag；

若所述对应关系列表中包含有所述待校验flag，则根据所述对应关系列表查询与所述目标回合的flag对应的被攻击用户；

按照第一计分规则对所述攻击用户和所述被攻击用户进行分数统计。

4.根据权利要求1～3任一项所述的方法，其特征在于，所述方法还包括：

检测靶机是否异常；

在存在异常靶机时，按照第二计分规则进行分数统计，所述第二计分规则包括扣除所述异常靶机对应的用户的分数，并增加正常靶机对应的用户的分数。

5.根据权利要求1所述的方法，其特征在于，所述Flag服务器接收被攻击靶机发送的访问请求之前，所述方法还包括：

构建并配置网络环境，所述网络环境包括Flag服务器和靶机之间的网络环境、以及靶机和竞赛用户之间的网络环境，所述配置网络环境包括为Flag服务器配置靶机内网地址以及为靶机配置外网地址和内网地址；

所述用户与对应的靶机之间通过所述外网地址交互，所述Flag服务器和靶机之间通过所述内网地址交互。

6.一种动态flag处理装置，其特征在于，包括：

接收模块，用于接收被攻击靶机发送的访问请求，所述访问请求包括所述被攻击靶机的地址、目标回合的标识、攻击用户的标识；

生成模块，用于根据所述访问请求生成所述目标回合的flag；

返回模块，用于将所述目标回合的flag返回给所述被攻击靶机，以使得所述攻击用户获取到所述目标回合的flag。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：存储模块；

所述存储模块，用于根据所述被攻击靶机的地址，将所述目标回合的flag保存至预先设置的对应关系列表中，所述预先设置的对应关系列表包括对抗题目信息、靶机的地址以及用户的对应关系。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：判断模块、查询模块和统计模块；

所述接收模块，用于接收所述攻击用户发送的所述目标回合的flag；

所述判断模块，用于判断所述对应关系列表中是否包含有所述目标回合的flag；

所述查询模块，用于若所述对应关系列表中包含有所述待校验flag，则根据所述对应关系列表查询与所述目标回合的flag对应的被攻击用户；

所述统计模块，用于按照第一计分规则对所述攻击用户和所述被攻击用户进行分数统计。

9.根据权利要求8所述的装置，其特征在于，该装置还包括：检测模块；

所述检测模块，用于检测靶机是否异常；

所述统计模块，用于在存在异常靶机时，按照第二计分规则进行分数统计，所述第二计分规则包括扣除所述异常靶机对应的用户的分数，并增加正常靶机对应的用户的分数。

10.根据权利要求1所述的装置，其特征在于，所述装置还包括：构建配置模块；

所述构建配置模块，用于构建并配置网络环境；

所述网络环境包括Flag服务器和靶机之间的网络环境、以及靶机和竞赛用户之间的网络环境，所述配置网络环境包括为Flag服务器配置靶机内网地址以及为靶机配置外网地址和内网地址；所述用户与对应的靶机之间通过所述外网地址交互，所述Flag服务器和靶机之间通过所述内网地址交互。