本发明涉及网络安全技术领域，公开了一种信息安全攻防平台的数据层系统，包括工具库、数据库、平台库和攻击库，攻击库包好有扫描模块，扫描模块包括漏洞扫描和操作系统扫描，漏洞扫描的扫描内容包含应用软件漏洞和网站漏洞的扫描，操作系统扫描电性连接有信息采集模块，信息采集模块电性连接有检测模块，平台库电性连接有网络模块、防火墙模块、控制模块和隔离模块，攻击库内部署攻击子系统，数据库内部署值守子系统，攻击子系统与值守子系统处于同一数据层系统，该信息安全攻防平台的数据层系统在攻击库内设有攻击子系统，在数据库内部署值守子系统，能够真正模拟出侵入和反入侵的数据信息。