論信息安全技術應用賽項規(guī)范

1、“2011年全國職業(yè)院校技能競賽”高職組信息安全技術應用賽項規(guī)程概要 一、競賽指導思想與差不多原則 競賽設計適應國家產(chǎn)業(yè)結構調整與社會進展需要，展示知識經(jīng)濟時代高技能人才培養(yǎng)的特點；聚焦信息安全技術應用領域崗位的要緊技能。 競賽內容以網(wǎng)絡安全攻防為核心，著重考查參賽選手面向信息安全技術應用的操作技能、職業(yè)道德、組織治理能力、工作打算性和團隊協(xié)作精神，以賽促學，以賽促教，引導信息安全技術、計算機網(wǎng)絡技術領域的職業(yè)教育教學改革。 競賽的設計面向信息安全技術應用領域的要緊崗位及其所需技能，突出信息安全技術領域的應用，體現(xiàn)面向應用信息安全領域的先進技術。 二、競賽項目名稱 信息安全技術應用 三、競賽目

2、的 網(wǎng)絡的信息安全不僅關系到信息化的健康進展，而且關系到國家的政治安全、經(jīng)濟安全、國防安全和社會穩(wěn)定。隨著信息化在社會、經(jīng)濟、軍事等領域作用的日益增強，信息安全對經(jīng)濟進展、國家安全和社會穩(wěn)定的阻礙也日益突出。 通過競賽，展示高職學生在信息安全技術、計算機網(wǎng)絡技術等領域的應用實踐能力，促進社會對網(wǎng)絡信息安全相關職業(yè)崗位的了解，提高社會對高職專業(yè)人才的認可度，提高高職學生的就業(yè)水平。 通過競賽，檢驗高職學生在網(wǎng)絡組建、網(wǎng)絡配置與應用、網(wǎng)絡安全與信息安全等方面的關鍵技能和職業(yè)素養(yǎng)，以及對質量、效率、成本和規(guī)范的意識。通過競賽，進一步促進專業(yè)教學內容更新與教學方法改革，深化校企合作，引導專業(yè)教學方向調

3、整，以適應網(wǎng)絡產(chǎn)業(yè)快速進展及高度關注信息安全的趨勢。 四、競賽項目內容與規(guī)則（一）競賽內容大綱 面向網(wǎng)絡信息監(jiān)查、網(wǎng)站安全、病毒查殺、技術安全維護等職業(yè)崗位，本競賽重點考查參賽選手網(wǎng)絡信息安全的實踐操作能力，具體包括： 1.依照競賽提供的競賽方案，設計網(wǎng)絡信息安全防護方案，同時能夠提供詳細的信息安全防護設備部署示意圖； 2.依照業(yè)務需求和實際的工程應用環(huán)境，實現(xiàn)網(wǎng)絡設備、安全設備、服務器的連接，并對設備進行調試，實現(xiàn)互聯(lián)互通。 3.在路由器、交換機、防火墻、堡壘服務器、入侵檢測、服務器上配置各種協(xié)議，實現(xiàn)網(wǎng)絡的運行，并依照網(wǎng)絡業(yè)務需求配置各種策略，以滿足應用需求； 4.依照網(wǎng)絡實際運行中所面臨

4、的安全威脅，防范并解決網(wǎng)絡惡意入侵和攻擊行為；考查選手網(wǎng)絡系統(tǒng)運行與監(jiān)控、防備垃圾郵件病毒郵件等不良信息、構建和維護綠色網(wǎng)絡的實戰(zhàn)能力； 5.依照國家標準提交標準化的工程驗收文件，同時能夠對競賽所設置的環(huán)境提供詳細的安全評估報告。 （二）競賽規(guī)則 1.競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位； 2.競賽所需的硬件設備、軟件和輔助工具統(tǒng)一提供，參賽隊不得自帶硬件設備，包括移動通信設備和移動存儲設備，不得自帶軟件和其他輔助工具； 3.參賽隊自行決定選手分工、工作程序和時刻安排； 4.參賽隊在賽前10分鐘領取競賽任務并進入競賽工位，競賽正式開始后方可進行相關工作開展； 5.競賽過程中，

5、選手須嚴格遵守操作規(guī)程，確保人身及設備安全，并同意裁判員的監(jiān)督和警示。若因選手因素造成設備故障或損壞，無法接著競賽，裁判長有權決定終止該隊競賽；若因非選手個人因素造成設備故障，由裁判長視具體情況做出裁決； 6.競賽過程中，同意參賽隊員在規(guī)定的時刻里按照規(guī)則，同意領隊指導教師指導。參賽選手可自主選擇是否同意指導，同意指導的時刻計入競賽總用時； 7.競賽結束（或提早完成）后，參賽隊要確認已成功提交競賽文件，裁判員與參賽隊隊長一起簽字確認，參賽隊在確認后不得再進行任何操作。 （三）命題規(guī)則 1.競賽題目設計原則上不超過競賽內容大綱要求； 2.競賽題目以實際項目為基礎，體現(xiàn)網(wǎng)絡信息安全領域的先進技術、

6、主流產(chǎn)品和應用，符合行業(yè)應用相關的工程規(guī)范及標準，體現(xiàn)網(wǎng)絡信息安全領域的人才需求特點； 3.競賽題目設計和評分規(guī)則體現(xiàn)競賽的選拔性，有一定的難度； 4.競賽開始七天前完成競賽題庫建設。 五、競賽項目時刻安排與流程 競賽限定在1天內進行，時刻為8:0016:00。 競賽流程和考核點分布時期序號步驟考核點第一時期：網(wǎng)絡與安全部署1網(wǎng)絡環(huán)境搭建1.閱讀網(wǎng)絡拓撲圖的能力2.雙絞線的連接與測試3.配置文件的上傳下載，TFTP/FTP服務器的使用4.IP地址配置、VLAN、STP、MAC綁定、AM、動靜態(tài)路由協(xié)議、PPP、ACL、VPN、NAT等5.網(wǎng)絡測試命令與工具使用2網(wǎng)絡安全部署1.網(wǎng)絡設備安全的用

7、戶名及口令設置2.交換設備的端口綁定3.路由設備ACL策略部署4.防火墻安全策略部署5.IDS的部署3主機系統(tǒng)加固1.主機漏洞修補2.系統(tǒng)權限細化第二時期：場內攻防對抗4場內分組攻防主機漏洞修補、系統(tǒng)權限細化、弱口令暴力破解、抓包嗅探、主機遠程訪問、IIS服務器配置、WEB安全漏洞認識、HTTP報文安全性認識、SQL注入與加固、Linux漏洞利用與加固、緩沖區(qū)溢出、遠程木馬操縱、SMTP、POP3、FTP協(xié)議報文分析、郵件安全配置、證書、密碼等第三時期：場外攻防對抗5防守場外滲透測試主機漏洞修補、系統(tǒng)權限細化、弱口令暴力破解、抓包嗅探、主機遠程訪問、IIS服務器配置、WEB安全漏洞認識、HTT

8、P報文安全性認識、SQL注入與加固、Linux漏洞利用與加固、緩沖區(qū)溢出、遠程木馬操縱、SMTP、POP3、FTP協(xié)議報文分析、郵件安全配置、證書、密碼等 六、競賽項目組織與治理 1.競賽采取團隊方式進行。每支參賽隊由3名同一院校參賽選手組成，并指定隊長1名，競賽時刻為1天； 2.每個參賽隊可配指導教師2名。 七、評分標準的制訂原則、評分方法、評分細則 （一）評分標準的制定原則 競賽評分嚴格按照公平、公正、公開的原則，評分標準注重考查參賽選手以下四個方面的能力和水平： 網(wǎng)絡環(huán)境預設、組建、配置與應用（占30%）；目標機漏洞定位的準確性、主機加固操作正確性、信息安全設備配置與防護的正確性、規(guī)范性

9、和合理性（占55%）； 相關文檔的準確性與規(guī)范性（占10%）； 團隊風貌、團隊協(xié)作與溝通、組織與治理能力和工作打算性等（占5%）。 （二）評分方法 1.參賽隊成績由裁判委員會統(tǒng)一評定； 2.采取分步得分、錯誤不傳遞、累計總分的計分方式； 3.不計參賽選手個人得分； 4.參賽隊的得分按去掉1個最高分和1個最低分后的算術平均值計分； 5.在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判長按照規(guī)定扣減相應分數(shù)，情節(jié)嚴峻的取消競賽資格，競賽成績記0分； 6.如有申述，參賽選手可在競賽結束后兩個小時之內，向裁判組提交書面申訴材料； 7.競賽賽題的評分細則在競賽開始前5天由

10、競賽執(zhí)行委員會和命題專家共同制定。 （三）評分細則分類考核內容分值比例備注大賽組織(5%)團隊風貌1%精神面貌團隊協(xié)作1%凝聚力團隊組織1%有效溝通工作打算1%有組織團隊紀律1%執(zhí)行力基礎網(wǎng)絡部署(30%)基礎網(wǎng)絡預設5%配置文件的保存與恢復基礎網(wǎng)絡組建5%正確連接線纜基礎網(wǎng)絡配置20%正確配置設備安全網(wǎng)絡策略部署及主機加固(55%)漏洞定位準確性10%主機安全防護意識主機加固正確性15%主機安全防護方法部署及搭建IDS10%部署能力，閱讀IDS日志及分析設置防火墻策略10%配置正確的網(wǎng)絡訪問策略網(wǎng)絡設備安全配置10%配置網(wǎng)絡設備的安全策略工作文檔(10%)文檔正確性5%表達能力文檔規(guī)范性5%

11、行業(yè)書寫標準 八、獎項設置競賽獎項只設置團體獎，依照參賽代表隊總得分，進行排序（總分相同名次并列）。設一等獎10%，二等獎20%，三等獎30%。 九、競賽項目技術規(guī)范 （一）競賽項目行業(yè)、職業(yè)技術標準 網(wǎng)絡工程在設計、組建信息系統(tǒng)過程中要緊有以下5項國家標準，參賽代表隊在實施競賽項目中要求遵循如下規(guī)范：序號標準號中文標準名稱1GB21671-2008基于以太網(wǎng)技術的局域網(wǎng)系統(tǒng)驗收測評規(guī)范2GB/T 19716-2005信息技術信息安全治理有用規(guī)則3GB/T 20008-2005操作系統(tǒng)安全評估準則4GB/T 20010-2005包過濾防火墻評估準則5GB/T22239-2008信息系統(tǒng)安全等級愛護差不多要求（二） 競賽場地和環(huán)境標準 1賽場環(huán)境設計按照U形布置競賽間。競賽間用板墻隔離，每間面積69，確保參賽隊之間互不干擾。每個競賽間門楣上標明編號。另外，設置裁判員會議室兼休息室1間，設備與備件等儲藏室1間。頒獎場地和參賽隊休息場地另計。環(huán)境標準要求保證賽場采光(大于500lux)、照明和通風良好；提供穩(wěn)定的水、電，并提供應急的備用電源；每支參賽隊提供一個滅火器