1.网络安全护网:作为蓝队面试的场景训练而不是只去背面试题
2.真实蓝队操作要一定的设备,该系统可以提供场景化的刷题
点击空白处退出提示
1.网络安全护网:作为蓝队面试的场景训练而不是只去背面试题
2.真实蓝队操作要一定的设备,该系统可以提供场景化的刷题
BlueJudge Trainer 是一套面向护网蓝队初级研判人员的场景化训练平台,包含场景列表、分类筛选、场景答题、研判记录提交、自动评分、批改结果、历史记录、错题本和训练统计等模块。平台内置 Web 攻击、中间件漏洞、反序列化、未授权访问、主机应急、内网攻击链等真实场景,帮助用户训练攻击类型识别、成功性判断、证据链分析、风险定级和处置建议能力。
我负责项目需求分析、数据结构设计、前后端开发、数据库建模和场景数据整理。项目采用 Next.js、React、TypeScript 和 Tailwind CSS 构建,使用 Next.js Route Handlers 提供后端 API,通过 Prisma 操作 SQLite,保存场景、答题记录、分数和错题状态。批改模块支持关键词及同义词评分,并可接入兼容 OpenAI API 的大模型;未配置密钥或调用失败时自动降级为本地关键词评分。实现难点包括防止答案泄露、分模式缓存答题草稿、动态分类筛选以及评分结果持久化。



评论