AWD是Attack with Defense的缩写，中文意为“攻防对抗”，是网络安全竞赛中常见的比赛模式。在AWD赛制中，各参赛队伍需要同时进行攻击（攻破对手的靶机获取flag）和防御（修补自身系统漏洞、阻止对手入侵），最终按照攻防得分综合排名。该模式考验团队的即时响应、漏洞挖掘和系统加固能力。此外，AWD在汽车领域也指All-Wheel Drive（全轮驱动），但网络安全语境下通常指代前者。
【常见问题】
问题1：AWD比赛需要掌握哪些技能？
回答1：参加AWD比赛需要掌握漏洞分析、渗透测试、系统加固、日志审计等技能，同时要熟悉常见Web漏洞（如SQL注入、XSS）和操作系统安全配置。
问题2：AWD模式与传统CTF有什么区别？
回答2：传统CTF多为解题模式（Jeopardy），侧重于单点漏洞利用；而AWD更强调实战对抗，要求团队在动态攻防中既攻击又防御，实时调整策略。
问题3：AWD比赛中如何有效防御？
回答3：有效防御包括及时打补丁、关闭危险端口、修改默认密码、部署WAF或IDS，并持续监控流量与日志，快速发现并修复被植入的后门。
问题4：AWD的评分机制是怎样的？
回答4：通常攻击成功（提交对方靶机的flag）获得分数，防御成功（防止对手攻击或阻止flag被取走）可保留分数或获得额外奖励，部分比赛还有健康度评分。
问题5：新手如何入门AWD？
回答5：建议先学习基础Web安全知识，在练习平台（如CTFd、BUUCTF）上模拟AWD环境，从单兵演练逐步过渡到团队协作，并复盘常见攻击手法与防御方案。
