2011信息安全競賽規(guī)程new

1、“2011年全國職業(yè)院校技能大賽”高職組 信息安全技術應用項目競賽規(guī)程一、競賽項目名稱 信息安全技術應用二、競賽目的通過競賽，展示高職高專信息安全技術專業(yè)、計算機網(wǎng)絡技術專業(yè)學生的面向應用實踐能力，促進社會對面向應用網(wǎng)絡信息安全相關崗位的了解，提高高職高專信息安全技術專業(yè)、計算機網(wǎng)絡技術專業(yè)的社會認可度，提高學生的就業(yè)質(zhì)量和就業(yè)水平。進一步促進計算機信息安全技術專業(yè)、計算機網(wǎng)絡技術專業(yè)的教學內(nèi)容與教育方法改革，深化校企合作，引導教學改革和專業(yè)方向調(diào)整，以適應網(wǎng)絡產(chǎn)業(yè)快速發(fā)展及信息安全威脅愈發(fā)嚴重的趨勢。檢驗學生從網(wǎng)絡組建、網(wǎng)絡配置與應用到網(wǎng)絡安全與信息安全的關鍵技能和職業(yè)素養(yǎng)，同時兼顧考查學生

2、的質(zhì)量、效率、成本和規(guī)范意識。三、競賽方式與內(nèi)容（一）競賽方式比賽以團隊方式進行，每支參賽隊由3名選手組成，須為同校在籍學生, 其中隊長1名，性別和年級不限，可配2名指導教師。比賽過程中，允許參賽隊員在規(guī)定時間內(nèi)，按照規(guī)則，接受指導教師指導。參賽選手可自主選擇是否接受指導，接受指導的時間計入競賽總用時。 賽場開放，允許觀眾按照規(guī)定，在不影響選手比賽的前提下現(xiàn)場參觀和體驗。（二）競賽內(nèi)容高職信息安全技術專業(yè)畢業(yè)生的培養(yǎng)目標是能從事網(wǎng)絡安全管理、信息安全監(jiān)查、安全評估等核心職業(yè)能力，畢業(yè)生的主要工作崗位包括公安局信息監(jiān)查、網(wǎng)站安全、病毒查殺機構等單位、運營商、企業(yè)的技術安全維護員、各個重要政府部門

3、的網(wǎng)絡安全監(jiān)測等。按照2011年全國職業(yè)院校技能競賽的指導思想和競賽原則，本賽項重點考核參賽選手進行安全網(wǎng)絡組建、網(wǎng)絡安全加固、信息保護、網(wǎng)絡攻擊防范的綜合實踐能力，具體包括：1.參賽選手能夠根據(jù)組委會提供的競賽方案，設計網(wǎng)絡信息安全防護方案，并且能夠提供詳細的信息安全防護設備部署示意圖；2.參賽選手能夠根據(jù)業(yè)務需求和實際的工程應用環(huán)境，將給定的競賽設備進行連接調(diào)試，并實現(xiàn)互聯(lián)互通。3.參賽選手能夠在路由器、交換機、防火墻、堡壘服務器、入侵檢測、上網(wǎng)行為審計系統(tǒng)、服務器上配置各種協(xié)議，實現(xiàn)網(wǎng)絡的運行，并根據(jù)網(wǎng)絡業(yè)務需求配置各種策略，以滿足應用需求；4.參賽選手能夠根據(jù)網(wǎng)絡實際運行中所面臨的安全

4、威脅，防范并解決網(wǎng)絡惡意入侵和攻擊行為；考查選手對網(wǎng)絡系統(tǒng)運行與監(jiān)控、防御垃圾郵件病毒郵件等不良信息、構建和維護綠色網(wǎng)絡的實戰(zhàn)能力；5.參賽選手能夠根據(jù)國家標準提交標準化的工程驗收文檔，同時能夠?qū)Ω傎愃O置的環(huán)境提供詳細的安全評估報告。四、競賽規(guī)則1.競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位； 2.競賽所需的硬件設備、系統(tǒng)軟件和輔助工具由組委會統(tǒng)一布置，用于安全攻防的軟件工具請各參賽隊選手按照組委會要求自備，報到時提供給組委會審核并提前存放到比賽用PC機相應目錄中，比賽當天參賽選手不得自帶硬件設備、軟件、移動存儲、輔助工具、移動通信等進入競賽現(xiàn)場；3.參賽隊自行決定選手分工、工作

5、程序和時間安排；4.參賽隊在賽前10分鐘領取競賽任務并進入競賽工位，競賽正式開始后方可展開相關工作；5.競賽過程中，選手須嚴格遵守操作規(guī)程，確保人身及設備安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設備故障或損壞，無法繼續(xù)競賽，裁判長有權決定終止該隊競賽；若因非選手個人因素造成設備故障，由裁判長視具體情況做出裁決； 6.競賽過程中，允許參賽選手在規(guī)定的時間里按照競賽規(guī)則，接受領隊指導教師指導。參賽選手可自主選擇是否接受指導，接受指導的時間計入競賽總用時；7.競賽結束（或提前完成）后，參賽隊要確認已成功提交所有競賽文檔，裁判員與參賽隊隊長一起簽字確認，參賽隊在確認后不得再進行任何操作。五、評

6、分方法及獎項設定(一)評分方法：競賽評分嚴格按照公平、公正、公開的原則，評分標準注重考查參賽選手以下四個方面的能力和水平：1. 網(wǎng)絡環(huán)境預設、組建、配置與應用；2. 目標機漏洞定位的準確性、主機加固操作正確性、信息安全設備配置與防護的正確性、規(guī)范性和合理性；3. 相關文檔的準確性與規(guī)范性； 4. 團隊風貌、團隊協(xié)作與溝通、組織與管理能力和工作計劃性等。參賽隊成績由裁判委員會統(tǒng)一評定；采取分步得分、錯誤不傳遞、累計總分的計分方式；不計參賽選手個人得分；參賽隊的得分按去掉1個最高分和1個最低分后的算術平均值計分；在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判長按照

7、規(guī)定扣減相應分數(shù)，情節(jié)嚴重的取消競賽資格，競賽成績記0分。(二)評分細則：分類考核內(nèi)容分值比例備注大賽組織(5%)團隊風貌1%精神面貌團隊協(xié)作1%凝聚力團隊組織1%有效溝通工作計劃1%有組織團隊紀律1%執(zhí)行力基礎網(wǎng)絡部署(30%)基礎網(wǎng)絡預設5%配置文件的保存與恢復基礎網(wǎng)絡組建5%正確連接線纜基礎網(wǎng)絡配置20%正確配置設備安全網(wǎng)絡策略部署及主機加固(55%)漏洞定位準確性10%主機安全防護意識主機加固正確性15%主機安全防護方法部署及搭建IDS10%部署能力，閱讀IDS日志及分析設置防火墻策略10%配置正確的網(wǎng)絡訪問策略網(wǎng)絡設備安全配置10%配置網(wǎng)絡設備的安全策略工作文檔(10%)文檔正確性5

8、%表達能力文檔規(guī)范性5%行業(yè)書寫標準（二）獎項設定賽項設團體獎，其中一等獎10%，二等獎20%，三等獎30%，獲獎團隊每位選手和指導教師均獲得證書。六、申訴與仲裁（一）申訴1.參賽隊對不符合競賽規(guī)定的設備、工具、軟件，有失公正的評判、獎勵，以及對工作人員的違規(guī)行為等，均可提出申訴。2.申訴應在競賽結束后2小時內(nèi)提出，超過時效將不予受理。申訴時，應按照規(guī)定的程序由參賽隊領隊向相應賽項裁判委員會遞交書面申訴報告。報告應對申訴事件的現(xiàn)象、發(fā)生的時間、涉及到的人員、申訴依據(jù)與理由等進行充分、實事求是的敘述。事實依據(jù)不充分、僅憑主觀臆斷的申訴將不予受理。申訴報告須有申訴的參賽選手、領隊簽名。3.賽項裁判

9、委員會收到申訴報告后，應根據(jù)申訴事由進行審查，6小時內(nèi)書面通知申訴方，告知申訴處理結果。如受理申訴，要通知申訴方舉辦聽證會的時間和地點；如不受理申訴，要說明理由。4.申訴人不得無故拒不接受處理結果，不允許采取過激行為刁難、攻擊工作人員，否則視為放棄申訴。申訴人不滿意賽項裁委會的處理結果的，可向大賽高職組賽事仲裁工作組提出復議申請。（二）仲裁1.“2011年全國職業(yè)院校技能大賽”高職組裁判委員會設仲裁工作組，負責受理大賽中出現(xiàn)的申訴復議并進行仲裁，以保證競賽的順利進行和競賽結果公平、公正。2.仲裁工作組的裁決為最終裁決，參賽隊不得因?qū)χ俨锰幚硪庖姴环Ｖ贡荣惢蜃淌?，否則按棄權處理?！?011年

10、全國職業(yè)院校技能大賽”高職組信息安全技術應用項目競賽技術規(guī)范一、 競賽項目行業(yè)、職業(yè)技術標準 網(wǎng)絡工程在設計、組建信息系統(tǒng)過程中主要有以下5項國家標準，參賽代表隊在實施競賽項目中要求遵循如下規(guī)范：序號標準號中文標準名稱1GB21671-2008基于以太網(wǎng)技術的局域網(wǎng)系統(tǒng)驗收測評規(guī)范2GB/T 19716 - 2005信息技術信息安全管理實用規(guī)則3GB/T 20008-2005操作系統(tǒng)安全評估準則4GB/T 20010-2005防火墻評估準則5GB/T22239-2008信息系統(tǒng)安全等級保護基本要求二、 競賽場地和環(huán)境標準 1賽場環(huán)境設計按照U形布置競賽工位，每個工位內(nèi)設有操作平臺。賽場每工位配

11、備220伏電源，工位內(nèi)的電纜線應符合安全要求。競賽工位用板墻隔離，每間面積6-9，確保參賽隊之間互不干擾。競賽工位標明工位號，并配備競賽平臺和技術工作要求的軟、硬件。環(huán)境標準要求保證賽場采光(大于500lux)、照明和通風良好；每支參賽隊提供一個垃圾箱。2競賽環(huán)境依據(jù)競賽需求和職業(yè)特點設計，在競賽不被干擾的前提下賽場全面開放。歡迎各界人員沿指定路線、在指定區(qū)域內(nèi)到現(xiàn)場觀賽。三、 競賽設備技術平臺（一）競賽軟件競賽組委會提供個人計算機（安裝Windows操作系統(tǒng)），用以組建局域網(wǎng)和廣域網(wǎng)，并安裝Office 2003等常用應用軟件。序號軟件介紹1Windows XP Professional S

12、P4操作系統(tǒng)2Microsoft Office 2003 + 2007補丁包文檔編輯工具3TFTP服務器設備配置文件上傳、下載工具4超級終端設備調(diào)試連接工具（二）競賽設備清單序號設備名稱設備型號數(shù)量用途1二層交換機DCS-3950-28C2競賽每組環(huán)境提供二層接入使用2三層交換機DCRS-5950-28T1競賽每組網(wǎng)絡環(huán)境核心交換機3路由器DCR-26593競賽每組網(wǎng)絡提供外網(wǎng)模擬ISP網(wǎng)絡4路由器 配件CR-V35MT-V35FC3路由器連通5堡壘服務器DCST-6000B1競賽每組滲透測試的目標平臺6防火墻DCFW-1800S-H-V22競賽每組出口安全網(wǎng)關7防火墻 配件DCFW-S-H-

13、USG-LIC2防火墻特征庫8入侵檢測DCNIDS-1800-M31監(jiān)聽攻擊行為，并實時報警9PC機3安裝調(diào)試使用10U盤1賽項結果提交使用11網(wǎng)絡配線端接裝置1競賽每組設備安裝平臺，網(wǎng)絡跳線測試，網(wǎng)絡永久鏈路配線端接安裝。12打印機1打印比賽結果（三）競賽網(wǎng)絡環(huán)境保障設備序號設備名稱設備型號數(shù)量用途1核心交換機DCRS-9816(R3)2內(nèi)網(wǎng)核心和外網(wǎng)核心2核心交換機模塊MRS-9800-AC(R3)2內(nèi)網(wǎng)核心和外網(wǎng)核心3核心交換機模塊MRS-9800-MI(R3)4內(nèi)網(wǎng)核心和外網(wǎng)核心4核心交換機模塊MRS-9800-24GT(R3)6內(nèi)網(wǎng)核心和外網(wǎng)核心5三層交換機DCRS-5950-52T

14、(R3)4組建裁判語音網(wǎng)6出口防火墻DCFW-1800E-3G1保障內(nèi)網(wǎng)安全7出口防火墻配件DCFW-3G-USG-LIC1保障內(nèi)網(wǎng)安全8入侵檢測系統(tǒng)DCNIDS-1800-G3(R3)1檢測外網(wǎng)攻擊9流量控制系統(tǒng)DCFS-2000(R2)1檢測外網(wǎng)攻擊10日志系統(tǒng)DCBI-NetLog(2000)1檢測外網(wǎng)攻擊11語音網(wǎng)關DCVP-1000S(V2)1組建裁判語音網(wǎng)12語音話機DCVP-3011組建裁判語音網(wǎng)13無線交換機DCWL-ZD-1006(R2)1組建裁判語音網(wǎng)14無線APDCWL-ZF-7962AP2組建裁判語音網(wǎng)15網(wǎng)管系統(tǒng)LinkManager-50NM-250N1網(wǎng)絡管理16

15、FTP服務器1提交競賽結果使用17視頻服務器1管理視頻監(jiān)控系統(tǒng)使用18管理服務器1網(wǎng)絡系統(tǒng)安裝19PC機20觀眾體驗區(qū)，滲透測試用20PC機10體驗區(qū)21PC機10裁判組22中控臺2放置服務器及多個顯示器238路視頻切換器1做分屏器使用24服務器用顯示器10服務器使用25監(jiān)控攝像頭80監(jiān)控賽場內(nèi)競賽情況26大屏幕4實時轉播賽場內(nèi)各組內(nèi)場景與賽場整個區(qū)域監(jiān)控或各設備的管理界面，公示場外攻擊流量等27隔離帶2000組與組隔離、組內(nèi)與通道隔離、賽區(qū)與參觀區(qū)隔離28隔板墻組與組隔離使用29滅火器若干30現(xiàn)場系統(tǒng)集成1大賽現(xiàn)場整體網(wǎng)絡環(huán)境布線（強電、網(wǎng)線節(jié)點、線槽、線管及人工），以及監(jiān)控攝像頭的部署；線

16、材、耗材與工具，此處需根據(jù)現(xiàn)場情況確定。 “2011年全國職業(yè)院校技能大賽”高職組信息安全技術應用項目競賽須知一、 參賽隊須知1.參賽隊名稱：統(tǒng)一使用規(guī)定的學校代表隊名稱，不接受跨省市、跨校組隊報名。2.參賽隊組成：每支參賽隊由3名2011年同校在籍高職學生組成，性別和年級不限，包括隊長1名。3.指導教師：每個參賽隊可配指導教師2名，指導教師經(jīng)報名并通過資格審查后確定。4.每個省可配領隊1名，負責競賽的協(xié)調(diào)工作。二、 指導教師須知 1.嚴格遵守賽場的規(guī)章制度，服從裁判，文明競賽。持證進入賽場，禁止將通訊工具和存儲設備帶入賽場。2.競賽過程中，允許參賽選手在規(guī)定的時間里按照規(guī)則，接受指導教師指導

17、。參賽選手可自主選擇是否接受指導，接受指導的時間計入競賽總用時。3.現(xiàn)場指導教師必須預先報名，確定后不允許更換?，F(xiàn)場指導教師以實名制進入賽場。4.在競賽過程中，指導教師應嚴格遵守競賽的統(tǒng)一安排進場指導，準時進場、準時離場，不能借故拖延。5.指導教師進入現(xiàn)場后，僅限于口頭指導，不得親自動手操作任何與競賽有關的工具和設備；禁止指導教師書寫、傳遞、夾帶紙片等任何資料；不得串崗，僅限于在賽場規(guī)定的范圍內(nèi)活動。如有違反此項規(guī)定的，該參賽隊將被取消競賽成績。三、 參賽選手須知 1.參賽選手嚴格遵守賽場規(guī)章、操作規(guī)程，保證人身及設備安全，接受裁判員的監(jiān)督和警示，文明競賽。2.選手憑證進入賽場，在賽場內(nèi)操作期

18、間應當始終佩帶參賽憑證以備檢查。3.參賽選手進入賽場，不允許攜帶任何書籍和其他紙質(zhì)資料（相關技術資料的電子文檔由組委會提供），不允許攜帶通訊工具和存儲設備。4.各參賽隊應在競賽開始前一天規(guī)定的時間段進入賽場熟悉環(huán)境，入場后，賽場工作人員與參賽選手共同確認操作條件及設備狀況，設備、材料、工具清點后，由參賽隊長簽字認可。5.競賽時，在收到開賽信號前不得啟動操作，各參賽隊自行決定分工、工作程序和時間安排，在指定工位上完成競賽項目，嚴禁作弊行為。6.競賽過程中，因嚴重操作失誤或安全事故不能進行競賽的（例如操作中發(fā)生短路導致賽場斷電的、造成設備不能正常工作的），現(xiàn)場裁判員有權中止該隊競賽。7.在一天的競賽期間，選手在8:0016:00連續(xù)工作，食品、飲水等由賽場統(tǒng)一提供。選手休息、飲食或如廁時間均計算在競賽時間內(nèi)。8.凡在競賽期間提前離開的選手，當天不得返回賽場。9.為培養(yǎng)技能型人才的工