第五届“鹏城杯”联邦网络靶场协同攻防演练吸引全国300余所高校、513支队伍、1591名选手参赛——这是国内首个实现红蓝对抗全流程支撑与异地协办的联邦靶场标杆赛事。鹏城联邦网络靶场采用“中心节点+边缘节点”三级互联架构，运用SDN、NFV、VPN等技术动态构建跨地域逻辑隔离通道。IntelliTopo工业网络拓扑IaC生成框架实现自然语言描述到可执行网络环境的端到端转换，相关成果发表于CCF A类国际学术会议ASE2025。联邦靶场互联正在打破教育资源的地域壁垒。
联邦靶场互联的架构与技术
三级互联架构
以鹏城网络靶场为核心PaaS服务节点，构建“核心主靶场+区域分靶场+行业子节点”三级互联架构。每个参与机构的独立靶场作为边缘节点保留自己原有的虚拟化引擎和内部功能逻辑，同时在各节点部署轻量化的联邦网关设备，提供统一的协议转换、服务代理与安全边界能力。
核心技术与安全边界
运用SDN、NFV、VPN等虚拟网络技术，动态构建跨地域、跨真实网络环境的逻辑隔离通道，支撑异构网络环境如传统IT网络、工业控制、5G、云原生等的无缝集成。联邦边界基于零信任架构设计，综合运用加密通信、动态身份认证与细粒度访问控制策略，确保跨域数据交换与业务协同过程中的安全可信。
IntelliTopo IaC生成框架
自然语言到可执行环境的端到端转换
IntelliTopo工业网络拓扑IaC生成框架是教育靶场互联的核心技术突破。通过领域知识注入、Few-shot示例引导等策略，结合统一中间JSON模板，将自然语言描述的教学、演练网络需求精准解析为含网络划分、设备节点等的结构化拓扑语义，再转化为可执行IaC代码，自动完成靶场网络设备创建、配置、链路建立等全流程操作。
效率提升与标准化支撑
该技术将传统人工数天的构建时间缩短至小时级，大幅提升单靶场网络搭建效率，也为跨校、跨区域教育靶场的网络互联落地提供了高效技术支撑。IaC技术将网络设备、拓扑链路、安全策略等资源转化为机器可读、可版本控制、可自动化部署的代码文件，替代传统网络设备手动配置的繁琐流程，推动靶场网络互联从硬件物理对接升级为代码逻辑互联。
第五届“鹏城杯”联邦靶场实践
赛事规模与创新机制
第五届“鹏城杯”以鹏城网络靶场为核心底座，由方滨兴院士担任技术委员会主任，是国内首个实现红蓝对抗全流程支撑与异地协办的联邦靶场标杆赛事。初赛吸引来自全国300余所高校、企事业单位及科研机构的513支队伍、1591名选手参赛。联合能源、交通、通信、市政、工业制造、算力设施等重点行业单位打造20余类关基仿真场景，构建“主靶场+分靶场”的联邦级联架构。
全流程评估体系与产业价值
搭建覆盖攻击行为监测、攻防态势分析、成果有效性校验、能力量化评级的全流程评估体系，演练期间覆盖口令爆破、身份认证绕过、SQL注入、文件上传、隧道代理、APT攻击等全类型攻防手法。赛事验证了联邦靶场跨地域级联、多场景资源协同调度、全链路攻防态势感知、海量攻击行为实时分析等核心技术的可行性与稳定性，同时促进能源、交通、通信、市政等重点行业网络安全建设的融合与协作。
