当今世界,随着互联网的蓬勃发展,网络安全事件的数量也逐年增加。面对日益严峻的网络安全形势,部分企业积极采用防火墙和访问控制等多种手段来保护系统的安全。然而,新的网络攻击方式层出不穷,仅仅依靠被动防御的手段是远远不够的,网络安全技术人员也应该提高自己主动发现和解决网络安全事件的能力。因此,设计并实现一款帮助网络安全技术人员提升技术水平的信息安全竞赛系统具有重要意义。本文基于某企业的业务需求进行信息安全竞赛子系统的设计与实现。本文依照软件工程理论设计并搭建系统,首先梳理信息安全竞赛子系统的用户角色和功能需求,完成系统的总体架构设计。其次依据模块化的设计思想将系统划分为权限模块、组织模块、试题模块、竞赛模块和答题模块,通过分析模块功能进行数据库表和通信接口的设计,并在此基础上完成前后端代码的实现。最后对系统进行测试并修复了测试中出现的问题,对系统存在的不足进行了分析,指出了系统未来优化的方向。本文最终完成了信息安全竞赛子系统的全部开发工作,系统方便了竞赛主办方对竞赛各个环节进行管理,为参赛员提供了友好的答题页面,提升了参赛员的答题体验。本系统作为网络攻防仿真系统的子系统之一,能够在其他子系统的支持下开展小型的信息安全竞赛。