2014年全國職業(yè)院校技能大賽.網(wǎng)絡(luò)信息安全

網(wǎng)絡(luò)信息安全項(xiàng)目第25頁共25頁2014年全國職業(yè)院校技能大賽中職比賽項(xiàng)目方案申報書類別（國賽已有項(xiàng)目修改）申報單位：工業(yè)與信息化職業(yè)教育教學(xué)指導(dǎo)委員會擬舉辦年份：2014年方案申報負(fù)責(zé)人：何文生電話機(jī)：件： hws21cn@通訊地址：廣州市天河區(qū)高科路46號羊城大廈401郵政編碼：510520申報時間：2013年7月

1.賽項(xiàng)名稱網(wǎng)絡(luò)信息安全2.賽項(xiàng)組別中職組3.所屬產(chǎn)業(yè)類型信息技術(shù)類4.在現(xiàn)行中職專業(yè)目錄中的分類信息技術(shù)類計算機(jī)網(wǎng)絡(luò)應(yīng)用專業(yè)（網(wǎng)絡(luò)與信息安全方向）5.賽項(xiàng)方案設(shè)計團(tuán)隊(duì)構(gòu)成設(shè)計團(tuán)隊(duì)由高校、行業(yè)專家和企業(yè)專家組成。姓名單位職務(wù)/職稱工作任務(wù)聯(lián)系方式行業(yè)何文生工業(yè)與信息化職業(yè)教育教學(xué)指導(dǎo)委員會委員總負(fù)校黃國興上海華東師大教授標(biāo)準(zhǔn)制定行業(yè)陳國偉中國信息安全測評中心廣東省信息安全測評中心主任規(guī)程設(shè)計、賽項(xiàng)協(xié)調(diào)，競賽成果轉(zhuǎn)校羅俊廣東技術(shù)師范學(xué)院網(wǎng)絡(luò)中心主任標(biāo)準(zhǔn)制校賀平北京信息職業(yè)技術(shù)學(xué)院教授標(biāo)準(zhǔn)制校譚建偉河南警察學(xué)院教授標(biāo)準(zhǔn)制定院校朱志輝廣州大學(xué)華軟軟件學(xué)院院長競賽方案設(shè)校陳海超廣州大學(xué)網(wǎng)絡(luò)中心工程師競賽方案設(shè)業(yè)李曉紅上海新鵬程博士規(guī)程設(shè)計、行業(yè)指業(yè)黃帥民廣東唯康教育科技股份有限公司總經(jīng)理組織協(xié)調(diào)賽項(xiàng)管理、開展行業(yè)指業(yè)肖博愛北京電子工業(yè)出版社編輯規(guī)程設(shè)計、行業(yè)指導(dǎo)134667743806.賽項(xiàng)目的隨著Internet的普及和發(fā)展，計算機(jī)網(wǎng)絡(luò)已經(jīng)和人們的學(xué)習(xí)、工作緊密地聯(lián)系在一起，越來越多的計算機(jī)用戶可以通過網(wǎng)絡(luò)足不出戶地享受豐富的信息資源，以及方便快捷地收發(fā)信息。人們在享受網(wǎng)絡(luò)帶來的巨大便利的同時，網(wǎng)絡(luò)信息安全也正受到前所未有的考驗(yàn)，網(wǎng)絡(luò)信息安全所引發(fā)的數(shù)據(jù)丟失、系統(tǒng)被破壞、機(jī)密被盜等問題也在困擾著人們。因此，解決網(wǎng)絡(luò)信息安全問題勢在必行。教育部2010年修訂的中等職業(yè)學(xué)校專業(yè)目錄中，已在“計算機(jī)網(wǎng)絡(luò)技術(shù)”專業(yè)（專業(yè)代碼090500）新增了“網(wǎng)絡(luò)與信息安全”的專業(yè)方向，在“網(wǎng)站建設(shè)與管理”專業(yè)（專業(yè)代碼090600）新增了“網(wǎng)站建設(shè)與信息安全”的專業(yè)方向，據(jù)調(diào)查，上海和南京有些中職學(xué)校已開設(shè)了相關(guān)的網(wǎng)絡(luò)與信息安全專業(yè)方向。因此，我們建議在國賽原來已有的“園區(qū)網(wǎng)”項(xiàng)目修改為“網(wǎng)絡(luò)信息安全”項(xiàng)目，目的是為了提高信息技術(shù)類的中職畢業(yè)生的擇業(yè)競爭能力。據(jù)了解，我國2011年統(tǒng)計的數(shù)據(jù)：具有大學(xué)本科以上學(xué)歷的信息安全人才只有2100人左右，具有大專學(xué)歷的只有1400人左右，具有中職學(xué)歷的沒有。社會需求與人才供給之間存在著巨大的差距，人才問題已成為當(dāng)前制約信息安全產(chǎn)業(yè)發(fā)展的瓶頸。因此，信息安全專業(yè)便具有資格證書“硬”、畢業(yè)生“少”、需求部門“多”、用人單位“大”、就業(yè)前景“廣”等就業(yè)優(yōu)勢。信息安全專業(yè)的就業(yè)方向主要包括信息監(jiān)查部門、網(wǎng)站、病毒殺毒公司以及涉及信息安全的地方，比如電信、網(wǎng)通的技術(shù)安全維護(hù)部門，政府各個重要部門的網(wǎng)絡(luò)安全監(jiān)測部門以及有網(wǎng)絡(luò)中心或網(wǎng)站管理的企業(yè)的網(wǎng)管人員等。下面圖一是深圳某職業(yè)學(xué)校最近對網(wǎng)絡(luò)行業(yè)崗位需求的調(diào)查結(jié)果，從收回收卷統(tǒng)計結(jié)果分析，目前企業(yè)對網(wǎng)絡(luò)安全用人的需求還是強(qiáng)烈的。圖一企業(yè)對崗位需求圖（2013年6月）圖二網(wǎng)站安全性測評圖（2012年12月）圖二是360網(wǎng)站安全性檢測的結(jié)果，從測評圖可以看出，當(dāng)前我國的各類網(wǎng)站的安全存在很大問題，其原因之一是我們對網(wǎng)絡(luò)信息安全的意識不夠強(qiáng)。綜上所述，我們認(rèn)為設(shè)置中職“網(wǎng)絡(luò)信息安全”的競賽項(xiàng)目是很有必要的。7.賽項(xiàng)意義與設(shè)計原則本賽項(xiàng)是在原來園區(qū)網(wǎng)項(xiàng)目的基礎(chǔ)上修改（使用原來的部分設(shè)備），用到的這些網(wǎng)絡(luò)硬件設(shè)備，中職學(xué)校的實(shí)訓(xùn)室基本上都已配備，不用增加參賽學(xué)校的負(fù)擔(dān)。另外，本項(xiàng)目擬參照世界技能大賽的形式，同時參照教育部中職學(xué)校“網(wǎng)絡(luò)與信息安全”的專業(yè)技能和各網(wǎng)絡(luò)行業(yè)對安全人才技能的需求來設(shè)置競賽內(nèi)容。我們希望通過競賽達(dá)到中職學(xué)校計算機(jī)網(wǎng)絡(luò)技術(shù)的教學(xué)交流和提高中職學(xué)校師生的網(wǎng)絡(luò)信息安全意識。遵循全國職業(yè)院校技能大賽的總體指導(dǎo)思想及原則，本項(xiàng)目擬新增1臺上網(wǎng)行為管理器，主要用于對網(wǎng)絡(luò)安全審計與行為分析，是公安部門要求使用互聯(lián)網(wǎng)的單位都配備的網(wǎng)絡(luò)安全設(shè)備，它能夠規(guī)范人們的上網(wǎng)行為，提高工作效率，并對各種上網(wǎng)行為提供法律依據(jù)。通過本項(xiàng)目的競賽，使學(xué)生能適應(yīng)網(wǎng)絡(luò)技術(shù)發(fā)展對網(wǎng)絡(luò)管理人才的技能要求，提高中職畢業(yè)生的就業(yè)能力，同時也讓學(xué)生懂得對自己的上網(wǎng)行為負(fù)責(zé)任。8.賽項(xiàng)方案的特色與創(chuàng)新點(diǎn)（1）參照世界技能大賽的形式，采用賽前公開相關(guān)題目及評分細(xì)則，以保證大賽的公開、公平、公正；讓所有中職學(xué)校都能了解到網(wǎng)絡(luò)信息安全的技能要求，達(dá)到加強(qiáng)網(wǎng)絡(luò)信息安全意識從中職生抓起。（2）不用學(xué)校投資增加網(wǎng)絡(luò)設(shè)備，所使用的網(wǎng)絡(luò)設(shè)備（如交換機(jī)、路由器、防火墻、無線AP等）基本上中職學(xué)校的網(wǎng)絡(luò)實(shí)訓(xùn)室都配備，且過去國賽的園區(qū)網(wǎng)和企業(yè)網(wǎng)項(xiàng)目都使用過這些網(wǎng)絡(luò)設(shè)備。（3）與設(shè)備品牌無關(guān)，由于競賽的核心是網(wǎng)絡(luò)信息安全，所以國賽使用過的神碼或銳捷的網(wǎng)絡(luò)設(shè)備都可以使用。（4）共同參與評判，參考國賽的評判經(jīng)驗(yàn)和世界技能大賽的做法，建議采用專家與中職指導(dǎo)老師共同組成裁判組（各參賽省可推薦1個指導(dǎo)老師），仿照高考分組流水評改，既保證公開、公平又達(dá)到互相學(xué)習(xí)與交流的目的（具體見后面第12點(diǎn)“評分方法”）。（5）讓中職學(xué)生懂得對自己的上網(wǎng)行為負(fù)責(zé)任。競賽所涉及的網(wǎng)絡(luò)信息安全知識與技能都是當(dāng)前行業(yè)所必需而且又適合中職學(xué)生的認(rèn)知水平（例如：網(wǎng)頁過濾，上網(wǎng)認(rèn)證，限制接入，流量管理，數(shù)據(jù)安全記錄等），通過這些知識的學(xué)習(xí)，有助于規(guī)范中職生的上網(wǎng)行為。（6）開放賽場供參觀，為便于媒體和院校師生以及家長等更好地了解網(wǎng)絡(luò)信息安全，達(dá)到競賽促教學(xué)、競賽促交流的目的，在不影響選手比賽的前提下，可以有序開放賽場供大家觀摩。網(wǎng)絡(luò)信息安全的核心是讓大家都弄清網(wǎng)絡(luò)系統(tǒng)受到的威脅及脆弱性，以便人們能注意到網(wǎng)絡(luò)這些弱點(diǎn)和它存在的特殊性問題。同時，要告訴人們怎樣保護(hù)網(wǎng)絡(luò)系統(tǒng)的各種資源，避免或減少自然或人為的破壞。要懂得開發(fā)和實(shí)施卓有成效的安全策略，懂得如何盡可能減小網(wǎng)絡(luò)系統(tǒng)所面臨的各種風(fēng)險。懂得準(zhǔn)備適當(dāng)?shù)膽?yīng)急計劃，使網(wǎng)絡(luò)系統(tǒng)中的設(shè)備、設(shè)施、軟件和數(shù)據(jù)受到破壞和攻擊時，能夠盡快恢復(fù)工作。懂得制訂完備的安全管理措施，并定期檢查這些安全措施的實(shí)施情況和有效性。讓我們的選手能通過本次大賽脫穎而出，成為網(wǎng)絡(luò)信息安全管理急需的高素質(zhì)技能人才。9.比賽內(nèi)容與規(guī)則網(wǎng)絡(luò)信息安全技術(shù)主要包括防火墻技術(shù)，入侵檢測技術(shù)，網(wǎng)絡(luò)安全掃描技術(shù)，網(wǎng)絡(luò)安全策略等，本項(xiàng)目為中職生操作技能競賽，結(jié)合教學(xué)的要求和企業(yè)對技能的需求，重點(diǎn)考查學(xué)生基礎(chǔ)網(wǎng)絡(luò)的搭建、內(nèi)部網(wǎng)絡(luò)安全認(rèn)證配置、外部網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)行為監(jiān)控、網(wǎng)站建設(shè)與安全防范等方面知識。具體內(nèi)容包括：參賽學(xué)生根據(jù)賽會提供的拓?fù)鋱D和配置要求，完成內(nèi)部網(wǎng)路環(huán)境搭建，同時能將小組內(nèi)部網(wǎng)絡(luò)接入到賽場的網(wǎng)絡(luò)中，并能正常訪問賽場所提供的網(wǎng)絡(luò)服務(wù)。參賽學(xué)生根據(jù)安全配置要求，在各類網(wǎng)絡(luò)設(shè)備和服務(wù)器上配置相應(yīng)的安全協(xié)議或服務(wù)，限制規(guī)范接入的用戶，實(shí)現(xiàn)一個信息安全較規(guī)范的內(nèi)部網(wǎng)絡(luò)環(huán)境，能防范常見的網(wǎng)絡(luò)攻擊。參賽學(xué)生根據(jù)網(wǎng)絡(luò)行為安全管理要求，對內(nèi)部網(wǎng)絡(luò)用戶的各方面上網(wǎng)行為進(jìn)行有效的監(jiān)管，并保證內(nèi)部用戶能高效正常的使用網(wǎng)絡(luò)；能對數(shù)據(jù)進(jìn)行備份與恢復(fù)。賽會提供一個具有一定功能的網(wǎng)站系統(tǒng)，參賽學(xué)生根據(jù)提供的網(wǎng)站管理與安全防范的要求，修補(bǔ)和完善該網(wǎng)站的安全漏洞并成功發(fā)布，使得該網(wǎng)站滿足指定的安全防范要求。如果可以獲得“網(wǎng)絡(luò)信息安全”的技能證書，可以考慮增設(shè)“理論考核”部分，參考“電子商務(wù)”項(xiàng)目，另增加20分鐘進(jìn)行理論考核，由參賽隊(duì)的學(xué)生共同完成，在計算機(jī)上考核并由計算機(jī)自動評改和給出成績，理論成績與實(shí)操成績比例是2:8。主要涉及的知識和技能點(diǎn)如下：模塊一網(wǎng)絡(luò)搭建（1）網(wǎng)絡(luò)基礎(chǔ)知識：按拓?fù)鋱D完成網(wǎng)絡(luò)環(huán)境的搭建，并根據(jù)給出的各臺設(shè)備接口地址，連通內(nèi)部網(wǎng)絡(luò)。（2）網(wǎng)絡(luò)設(shè)備安全防范： 包括端口安全管理，協(xié)議安全管理，路由安全管理，子網(wǎng)安全管理和防火墻安全管理。模塊二服務(wù)器安全配置（1） 操作系統(tǒng)安全：在服務(wù)器安裝域控制器角色，域用戶管理。 （2）操作系統(tǒng)訪問控制：用戶賬戶控制，數(shù)據(jù)存儲安全，訪問保護(hù)，組策略和NAP等。（3）操作系統(tǒng)防護(hù)：系統(tǒng)防火墻，應(yīng)用服務(wù)攻擊防護(hù)和系統(tǒng)服務(wù)安全管理。（4）證書認(rèn)證防護(hù)：證書服務(wù)模塊三接入安全 （1）操作系統(tǒng)安全認(rèn)證：終端用戶接入認(rèn)證與授權(quán)，Radius和VPN服務(wù)等。（2）無線接入安全：無線網(wǎng)絡(luò)加密、無線接入認(rèn)證和無線網(wǎng)絡(luò)安全管理。模塊四上網(wǎng)行為管理 （1）應(yīng)用控制（2）內(nèi)容審計（3）流量管理（4）行為分析（5）網(wǎng)頁過濾模塊五網(wǎng)站安全防范 （1）網(wǎng)站管理與維護(hù)：網(wǎng)站安全代碼（PHP）維護(hù)，數(shù)據(jù)庫安全防范，用戶認(rèn)證與授權(quán)。（2）入侵防范：注入防護(hù)，信息泄漏防范，目錄遍歷防范。（3）攻擊防范：緩沖區(qū)溢出防范，執(zhí)行任意命令防范（4）安全防范：信息容錯和日志記錄如果需要理論考核，建議理論考核部分的設(shè)置可以參考“電子商務(wù)”項(xiàng)目，另給出20分鐘進(jìn)行理論考核，由參賽隊(duì)的學(xué)生共同完成，在計算機(jī)上考核并由計算機(jī)自動評改和給出成績。理論考試的要求，主要讓學(xué)生了解計算機(jī)網(wǎng)絡(luò)和操作系統(tǒng)等相關(guān)知識，掌握網(wǎng)絡(luò)安全的基本原理和知識，熟練使用網(wǎng)絡(luò)安全產(chǎn)品和工具，熟悉網(wǎng)絡(luò)安全法律法規(guī)、管理辦法及標(biāo)準(zhǔn)，依據(jù)要求能進(jìn)行網(wǎng)絡(luò)安全配置，實(shí)現(xiàn)基本的網(wǎng)絡(luò)安全維護(hù)?？荚噧?nèi)容模塊包括：01.計算機(jī)網(wǎng)絡(luò)基礎(chǔ)02.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用03.網(wǎng)絡(luò)操作系統(tǒng)安全04.網(wǎng)絡(luò)安全管理05上網(wǎng)行為管理06網(wǎng)站安全管理考試題型為是非題、單選題及多選題，其中是非題共40分、每題2分，單選題共40分、每題2分，多選題共20分、每題2分。10.賽項(xiàng)簡介（中、英文對照）賽項(xiàng)名稱：網(wǎng)絡(luò)信息安全專業(yè)分類：信息技術(shù)賽項(xiàng)簡介：團(tuán)體賽。根據(jù)賽場軟、硬件環(huán)境和網(wǎng)絡(luò)安全要求，完成網(wǎng)絡(luò)環(huán)境的搭建和安全設(shè)置，保障網(wǎng)絡(luò)使用的安全性和可靠性，能對上網(wǎng)行為進(jìn)行審計，能完善和維護(hù)網(wǎng)站的安全漏洞。組隊(duì)要求：每隊(duì)限報2名選手，每隊(duì)不超過2名指導(dǎo)教師。Competition:Networkinformationsecurty.Field:informationtechnology.Briefintroductiontothecompetition:teamcompetition.Accordingtothesoftwareandhardwareenvironmentsandtherequirementsforthenetworksecurty,contestantsaretoestablishthenetworkenvironment,setupthenetworksecurtyandensurethesafetyandreliabilitynetworkapplication.Andaudittheinternetbehavior,perfectthewebsitesecurityhoies.Requirementsofteaming:twocontestantsandatmosttwoinstructorsforeachteam.11.比賽樣題全國中職業(yè)學(xué)校技能大賽網(wǎng)絡(luò)信息安全項(xiàng)目比賽時間：200分鐘工位號：注意事項(xiàng)1.注意閱讀題目和答卷，按要求完成，否則影響評分；2.賽前認(rèn)真檢查設(shè)備的完好性，有問題馬上提出，否則影響比賽成績后果自負(fù)；3.試卷、答卷、打印紙等材料都不能帶離考場，而且都必須寫上抽簽的工位號，有缺漏或沒有寫清楚工位號的不予評分。作品中有暴露作者身份給0分4.實(shí)操過程注意隨時保存自己的有關(guān)結(jié)果，以免數(shù)據(jù)丟失影響比賽成績，否則后果自負(fù)。5.比賽結(jié)束時間一到，不要關(guān)閉計算機(jī)，留下全部下發(fā)物品后，聽從監(jiān)控人員指揮有序離開賽場。實(shí)操比賽項(xiàng)目（180分鐘）說明：根據(jù)應(yīng)用需求進(jìn)行基礎(chǔ)網(wǎng)絡(luò)的搭建和網(wǎng)絡(luò)的安全管理，并能對上網(wǎng)行為進(jìn)行審計，完成所給的網(wǎng)站系統(tǒng)的安全加固。具體任務(wù)內(nèi)容如下：模塊一網(wǎng)絡(luò)搭建項(xiàng)目一按拓?fù)鋱D搭建內(nèi)部網(wǎng)絡(luò)提供拓?fù)浣Y(jié)構(gòu)圖如下，要求按照拓?fù)浣Y(jié)構(gòu)連接參賽隊(duì)內(nèi)部網(wǎng)絡(luò)。路由

防火行為審計系統(tǒng)賽場（模擬互聯(lián)網(wǎng)）

計算機(jī)1 計算機(jī)2三層交換機(jī)無線接入點(diǎn)計算機(jī)3‐無線接入項(xiàng)目二基本網(wǎng)絡(luò)配置根據(jù)提供的各臺設(shè)備接口地址規(guī)劃表，連通內(nèi)部網(wǎng)絡(luò)。項(xiàng)目三網(wǎng)絡(luò)設(shè)備安全配置按要求完成網(wǎng)絡(luò)設(shè)備的端口安全管理、子網(wǎng)安全管理、路由安全管理、協(xié)議安全管理和邊界安全管理等內(nèi)容。模塊二服務(wù)器安全配置項(xiàng)目四系統(tǒng)安裝利用虛擬機(jī)安裝若干臺服務(wù)器和客戶機(jī)。并在指定服務(wù)器安裝域控制器角色。項(xiàng)目五域用戶管理規(guī)劃辦公人員的賬號以及組織架構(gòu)。項(xiàng)目六系統(tǒng)信息安全與用戶角色授權(quán)利用組策略、NAP、權(quán)限角色授權(quán)功能等服務(wù)，根據(jù)用戶的角色，對文件、系統(tǒng)組件、系統(tǒng)工具、應(yīng)用軟件的訪問控制權(quán)進(jìn)行分配。使得不同角色的用戶對不同的資源具有指定的操作權(quán)限。項(xiàng)目七操作系統(tǒng)安全防護(hù)利用操作系統(tǒng)的防火墻或其他設(shè)置，保護(hù)各臺服務(wù)器的系統(tǒng)安全和應(yīng)用服務(wù)安全。項(xiàng)目八證書服務(wù)安裝證書服務(wù)，并根據(jù)需要頒發(fā)證書。提供給其他模塊使用。模塊三接入安全項(xiàng)目九認(rèn)證服務(wù)器配置系統(tǒng)Radius服務(wù)的組件，設(shè)置終端用戶接入認(rèn)證服務(wù)。項(xiàng)目十VPN服務(wù)啟動系統(tǒng)自帶VPN服務(wù)組件，允許指定用戶通過VPN在互聯(lián)網(wǎng)中接入內(nèi)部網(wǎng)絡(luò)。項(xiàng)目十一無線接入安全配置無線接入設(shè)備，對無線網(wǎng)絡(luò)進(jìn)行加密和接入認(rèn)證。模塊四上網(wǎng)行為審計項(xiàng)目十二應(yīng)用控制設(shè)定內(nèi)部網(wǎng)絡(luò)允許（或禁止）使用的網(wǎng)絡(luò)應(yīng)用，根據(jù)人員、地點(diǎn)、時間、應(yīng)用名稱進(jìn)行應(yīng)用的放行、阻斷應(yīng)用識別：不依賴IP、端口，根據(jù)要求自定義IP、端口和自定義應(yīng)用協(xié)議；應(yīng)用限額：設(shè)定應(yīng)用可使用的時長和可使用的流量；項(xiàng)目十三網(wǎng)頁過濾針對內(nèi)網(wǎng)用戶訪問網(wǎng)站以及網(wǎng)頁地址、內(nèi)容進(jìn)行分析，過濾非法網(wǎng)站和含有非法詞匯的數(shù)據(jù)通信，凈化內(nèi)外網(wǎng)絡(luò)環(huán)境。設(shè)定URL關(guān)鍵字，根據(jù)給定的人員、地點(diǎn)、時間、網(wǎng)站URL分類/URL關(guān)鍵字對HTTP、HTTPS網(wǎng)站進(jìn)行訪問的放行和阻斷；網(wǎng)頁內(nèi)容過濾：根據(jù)網(wǎng)頁標(biāo)題、正文中的關(guān)鍵字進(jìn)行網(wǎng)頁過濾，或根據(jù)網(wǎng)頁下載文件類型、文件名稱進(jìn)行網(wǎng)頁過濾；網(wǎng)頁記錄：記錄員工訪問HTTP/HTTPS網(wǎng)站的時間、地點(diǎn)、網(wǎng)站URL、網(wǎng)站分類，同時記錄員工訪問HTTP網(wǎng)站的網(wǎng)頁標(biāo)題、網(wǎng)頁正文、文件下載名稱等信息；項(xiàng)目十四內(nèi)容審計記錄用戶訪問互聯(lián)網(wǎng)應(yīng)用或服務(wù)時所通信的內(nèi)容。設(shè)定關(guān)鍵字庫，網(wǎng)頁外發(fā)審計，郵件審計，對QQ\飛信\MSN\YAHOO通等IM進(jìn)行賬號審計、聊天內(nèi)容、文件審計，對FTP上傳、下載文件進(jìn)行記錄和對telnet上傳、下載內(nèi)容進(jìn)行記錄；項(xiàng)目十五流量管理控制網(wǎng)絡(luò)帶寬，保障內(nèi)部網(wǎng)絡(luò)用戶使用網(wǎng)路資源的平等權(quán)利。項(xiàng)目十六行為分析根據(jù)采集的數(shù)據(jù)進(jìn)行簡單分析，導(dǎo)出指定的報表內(nèi)容（例如：網(wǎng)站訪問分析、應(yīng)用訪問分析等）。模塊五網(wǎng)站安全防范項(xiàng)目十七網(wǎng)站用戶認(rèn)證授權(quán)完善網(wǎng)站的用戶認(rèn)證與授權(quán)管理模塊，提高網(wǎng)站安全性。項(xiàng)目十八入侵防范維護(hù)和完善網(wǎng)站，避免因?yàn)楹诳腿肭侄馐苄畔⑿孤?。?xiàng)目十九攻擊防范維護(hù)和完善網(wǎng)站，有效防止因黑客對網(wǎng)站進(jìn)行攻擊而造成網(wǎng)站癱瘓。項(xiàng)目二十安全防范提高網(wǎng)站的容錯性，并對網(wǎng)站的日常運(yùn)行情況進(jìn)行有效的記錄；根據(jù)要求完善網(wǎng)站后臺的默認(rèn)路徑、管理員賬號及密碼，完善網(wǎng)站數(shù)據(jù)庫名和文件名；設(shè)置好網(wǎng)站各個文件夾的讀寫權(quán)限；完善網(wǎng)站發(fā)布服務(wù)器的安全管理，有效避免黑客掛馬行為。項(xiàng)目二十一網(wǎng)站發(fā)布提供一個做好的網(wǎng)站系統(tǒng)，按安全要求加固后正確發(fā)布。理論考核項(xiàng)目（20分鐘）說明：理論考核項(xiàng)目設(shè)置可以參考中職“電子商務(wù)”項(xiàng)目，另給出20分鐘進(jìn)行理論考核，由參賽隊(duì)的學(xué)生共同完成，在計算機(jī)上考核并由計算機(jī)自動評改和給出成績。理論考試要求：讓學(xué)生了解計算機(jī)網(wǎng)絡(luò)和操作系統(tǒng)等相關(guān)知識，掌握網(wǎng)絡(luò)安全的基本原理和知識，熟練使用網(wǎng)絡(luò)安全產(chǎn)品和工具，熟悉網(wǎng)絡(luò)安全法律法規(guī)、管理辦法及標(biāo)準(zhǔn)，依據(jù)要求能進(jìn)行網(wǎng)絡(luò)安全配置，實(shí)現(xiàn)基本的網(wǎng)絡(luò)安全維護(hù)?？荚囶}型：是非題、單選題及多選題（一）是非題（40分，每題2分）1．屬于被動攻擊的惡意網(wǎng)絡(luò)行為是網(wǎng)絡(luò)監(jiān)聽（）。（二）單選題（40分，每題2分）1．防火墻能夠（）。A．防范新的網(wǎng)絡(luò)安全漏洞B．防范惡意的知情者C．防范通過它的惡意連接D．完全杜絕傳送已被感染的文件（三）多選題（20分，每題2分）1．通過防火墻將企業(yè)內(nèi)部網(wǎng)絡(luò)劃分為不同網(wǎng)段的好處是（）。保護(hù)了各部門網(wǎng)絡(luò)不受來自企業(yè)內(nèi)部其它部門的網(wǎng)絡(luò)的攻擊提高防火墻的性能分段能夠限制造成黑客或者病毒帶來的損壞進(jìn)一步擴(kuò)大有利于防火墻的集中管理E．解決了IP地址的不足12.比賽方式（1）競賽以團(tuán)隊(duì)方式進(jìn)行，每支參賽隊(duì)由2名選手組成，須為同校在籍學(xué)生，其中隊(duì)長1名，性別和年級不限，可配2名指導(dǎo)教師。比賽時間實(shí)操部分為180分鐘，如果設(shè)置理論考核，則理論部分為20分鐘。參賽選手為2014年6月在籍的中職學(xué)生，性別不限。每省可以報2個隊(duì)。此次比賽暫不邀請境外代表隊(duì)參賽。（2）競賽分預(yù)賽和決賽兩個階段。預(yù)賽由各省、自治區(qū)、直轄市，各計劃單列市以及新疆建設(shè)兵團(tuán)等有關(guān)部門自行組織，決賽由2014年全國職業(yè)院校技能大賽組委會統(tǒng)一組織。（3）參賽規(guī)模。決賽參賽隊(duì)由各省、自治區(qū)、直轄市，各計劃單列市以及新疆建設(shè)兵團(tuán)等有關(guān)部門推薦，根據(jù)決賽隊(duì)數(shù)量決定是否分組進(jìn)行。13.比賽時間安排與流程 實(shí)操比賽時間：共180分鐘。如果設(shè)置理論考核，增加20分鐘理論考核時間。比賽流程：先在計算機(jī)上進(jìn)行理論考核，每隊(duì)（2人）合作做1套理論題，由計算機(jī)自動出成績；然后再進(jìn)行技能實(shí)操比賽。14.評分標(biāo)準(zhǔn)制訂原則、評分方法、評分細(xì)則本賽項(xiàng)成立裁判委員會，設(shè)立總裁判長1人，裁判長助理1-2人，主持比賽的裁判工作；裁判委員會下分設(shè)若干個裁判組，每組由1個專家及若干個指導(dǎo)老師組成（專家由高?；蛐袠I(yè)協(xié)會推薦，指導(dǎo)老師由參賽省推薦），每組負(fù)責(zé)共同評改某一技能模塊，分模塊計分，然后按權(quán)重比計算得出總分。本賽項(xiàng)評分細(xì)則：本項(xiàng)目的技能實(shí)操基本是客觀分，選手完成就得分，沒有完成或操作錯誤就不得分。理論部分由計算機(jī)自動評改。技能實(shí)操各模塊的評分權(quán)重：模塊號模塊內(nèi)容模塊分權(quán)重比一網(wǎng)絡(luò)搭建10010%二服務(wù)器安全配置10020%三接入安全10020%四上網(wǎng)行為管理10025%五網(wǎng)站安全防范10025%如果增加理論考核，則理論分占20%，技能實(shí)操分占80%15.獎項(xiàng)設(shè)置（1）參賽選手獎賽項(xiàng)各設(shè)一、二、三等獎和優(yōu)秀獎。一等獎按參賽選手人數(shù)的10%設(shè)置,二等獎按參賽選手人數(shù)的20%設(shè)置,三等獎按參賽選手人數(shù)的30%設(shè)置,優(yōu)秀獎若干名。（2）指導(dǎo)教師獎大賽為一等獎選手的指導(dǎo)教師設(shè)置優(yōu)秀指導(dǎo)教師獎。16.技術(shù)規(guī)范網(wǎng)絡(luò)信息安全主要有以下國家標(biāo)準(zhǔn)，參賽代表隊(duì)在實(shí)施競賽項(xiàng)目中要求遵循如下規(guī)范GB/T197162005《信息技術(shù)信息安全管理實(shí)用規(guī)則》（2）GB/T20010-2005《防火墻評估準(zhǔn)則》（3）GB/T20270-2006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》 （4）GB/T20272-2006《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》 （5）GB/T22239-2008《信息系統(tǒng)安全等級保護(hù)基本要求》 （6）《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》（7）《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》17.完全保障（1）場地及消防設(shè)施：競賽現(xiàn)場為教學(xué)機(jī)房，須符合消防安全要求。（2）賽場電源必須接地，且配有漏電開關(guān)。（3）疏散通道與緊急出口：疏散通道寬度應(yīng)符合相關(guān)要求，通道交匯處需布置引導(dǎo)人員，現(xiàn)場需設(shè)置緊急疏散門并設(shè)置指引設(shè)備。（4）采光與通風(fēng)：賽場需保證空氣流通、照明需符合教室采光規(guī)范。（5）參賽人員安全與保健：競賽現(xiàn)場需布置休息室、醫(yī)務(wù)室，配備醫(yī)生及急救藥品。18.企業(yè)合作意向目前，廣東唯康教育科技股份有限公司愿意提供競賽部分設(shè)備、技術(shù)支持、人員及經(jīng)費(fèi)保障支持等，并提供技術(shù)團(tuán)隊(duì)保障比賽的順利進(jìn)行。19.賽項(xiàng)使用設(shè)備平臺的相關(guān)標(biāo)準(zhǔn)技能競賽專用設(shè)備的選擇應(yīng)遵循通用性與先進(jìn)性的對立與統(tǒng)一、唯一性與多樣性的對立與統(tǒng)一、一次性和穩(wěn)定性的對立與統(tǒng)一等原則,力求做到技能競賽專用設(shè)備與學(xué)校教學(xué)設(shè)備的和諧與統(tǒng)一。本賽項(xiàng)使用的設(shè)備平臺主要參照往年國賽園區(qū)網(wǎng)和企業(yè)網(wǎng)項(xiàng)目使用的設(shè)備和行業(yè)對網(wǎng)絡(luò)安全所使用的設(shè)備要求配置。20.建議使用的比賽器材和技術(shù)平臺本項(xiàng)目比賽使用通用聯(lián)網(wǎng)的計算機(jī)硬件、網(wǎng)絡(luò)設(shè)備與軟件系統(tǒng)作為比賽器材，具體要求如下：（1）競賽硬件技術(shù)平臺1臺路由器：利用路由器實(shí)現(xiàn)骨干網(wǎng)絡(luò)的互聯(lián)。1臺三層交換機(jī)：構(gòu)建本地核心網(wǎng)絡(luò)。1臺防火墻：對安全的威脅進(jìn)行防護(hù)，構(gòu)建安全等級防護(hù)網(wǎng)絡(luò)1臺無線AP：構(gòu)建無線網(wǎng)絡(luò)3臺計算機(jī)（CPU雙核，內(nèi)存>=4GB，硬盤>=320GB，其中至少有1臺配備無線網(wǎng)卡）說明：以上設(shè)備與品牌無關(guān)，可以使用往年國賽使用的神碼或銳捷的網(wǎng)絡(luò)設(shè)備1臺上網(wǎng)行為管理器（這是新增的網(wǎng)絡(luò)安全設(shè)備）1個38U的網(wǎng)絡(luò)機(jī)架（含配線架和理線架各1個，標(biāo)準(zhǔn)網(wǎng)線若干條。機(jī)架也是國賽使用過的設(shè)備）（2）競賽軟件技術(shù)平臺序號品牌型號技術(shù)參數(shù)參考價格1微軟WindowsXPPro(中文版)30天試用版——2微軟Windows7(中文版)30天試用版——3OracleOracleVMVirtualBox4.1免費(fèi)版——4RarRAR4.0(中文版)免費(fèi)版——5微軟MicrosoftOffice2010(中文版)30天試用版——6微軟MicrosoftVisio2010(中文版)30天試用版——7微軟Windows2003ServerR2(中文版)180天試用版——8微軟WindowsServer2008R2(中文版)180天試用版——9ASFApache2.2免費(fèi)——10PHPPHP5.3免費(fèi)——11OracleMysql5.5免費(fèi)——12Notepad++Notepad++6.0或以上免費(fèi)——13網(wǎng)站安全防范系統(tǒng)——14理論題網(wǎng)上測試系統(tǒng)以上軟件基本是國賽相關(guān)項(xiàng)目都使用過的，只增加了1個網(wǎng)站安全防范系統(tǒng)，主要是對學(xué)生制作的網(wǎng)站進(jìn)行安全性測試，檢查出網(wǎng)站存在的安全漏洞。如增設(shè)理論考核，則需要提供1個理論題網(wǎng)上測試系統(tǒng)。21.經(jīng)費(fèi)預(yù)算與保障方案（1）經(jīng)費(fèi)預(yù)算：約30萬（2）保障方案經(jīng)費(fèi)保障：廣東唯康教育科技股份有限公司為比賽項(xiàng)目提供經(jīng)費(fèi)保障工作組織保障方面：成立項(xiàng)目執(zhí)委會、項(xiàng)目專家組、裁判組。（具體見后面第25點(diǎn)）22.比賽組織與管理（1）比賽組織工業(yè)與信息化職業(yè)教育教學(xué)指導(dǎo)委員會：整體負(fù)責(zé)網(wǎng)絡(luò)信息安全賽項(xiàng)組織籌備工作；負(fù)責(zé)競賽方案與賽題設(shè)計、賽項(xiàng)命題專家遴選、賽項(xiàng)裁判專家遴選等；承辦院校：負(fù)責(zé)提供賽項(xiàng)場地并協(xié)調(diào)搭建賽場環(huán)境；負(fù)責(zé)接待賽項(xiàng)參賽院校師生、賽項(xiàng)專家和相關(guān)領(lǐng)導(dǎo)；承辦企業(yè)：負(fù)責(zé)提供、安裝賽項(xiàng)所需設(shè)備并提供現(xiàn)場技術(shù)支持；協(xié)助工業(yè)與信息化職業(yè)教育教學(xué)指導(dǎo)委員會完成賽項(xiàng)方案與賽題設(shè)計。（2）比賽管理規(guī)則：①參賽選手須提前10分鐘入場，入場必須佩戴參賽證并出示身份證，按抽簽確定的機(jī)位入座，將參賽證和抽簽號置于工位臺左上角備查。參賽選手不得攜帶任何通訊工具、電子存儲設(shè)備及參考資料進(jìn)入賽場。遲到超過30分鐘不得入場。進(jìn)場后必須服從賽場裁判指揮。②選手在競賽中應(yīng)注意隨時保存有關(guān)數(shù)據(jù)。參賽選手必須按參賽試卷上的要求存儲相關(guān)數(shù)據(jù)，不按要求存儲數(shù)據(jù)或?qū)е聰?shù)據(jù)丟失者按成績無效處理。③競賽過程中如發(fā)生設(shè)備故障，必須經(jīng)裁判確認(rèn)后方能更換設(shè)備或機(jī)位；競賽過程中發(fā)現(xiàn)問題，選手應(yīng)該當(dāng)場提出，否則影響比賽結(jié)果自己負(fù)責(zé)。選手提交的數(shù)據(jù)中不能包含作者個人、學(xué)校、城市等信息，否則取消競賽資格。④競賽過程中，選手若需休息、飲水或去洗手間，必須先征得監(jiān)考人員同意才能離開，而且一律計算在操作時間內(nèi)。⑤如選手提前結(jié)束競賽，應(yīng)舉手向裁判員示意提前結(jié)束。競賽終止時間由裁判員記錄在案，選手提前結(jié)束比賽后不得再進(jìn)行任何操作。⑥參賽選手應(yīng)著裝整潔，講文明禮貌，嚴(yán)格遵守賽場紀(jì)律、維護(hù)賽場秩序，服從裁判管理，并具有良好的職業(yè)素養(yǎng)和安全意識。=7\*GB3⑦比賽結(jié)束必須馬上停止操作，把所有試卷等材料放到工位臺上，選手不得擅自離開，站在工位臺旁邊，等候賽場裁判安排有序離場。申訴：①參賽隊(duì)對不符合競賽規(guī)定的設(shè)備、工具、軟件，有失公正的評判、獎勵，以及對工作人員的違規(guī)行為等，均可提出申訴。②申訴應(yīng)在競賽結(jié)束后2小時內(nèi)提出，超過時效將不予受理。申訴時，應(yīng)按照規(guī)定的程序由參賽隊(duì)領(lǐng)隊(duì)向裁判組遞交書面申訴報告。報告應(yīng)對申訴事件的現(xiàn)象、發(fā)生的時間、涉及到的人員、申訴依據(jù)與理由等進(jìn)行充分、實(shí)事求是的敘述。事實(shí)依據(jù)不充分、僅憑主觀臆斷的申訴將不予受理。申訴報告須有申訴的參賽選手、領(lǐng)隊(duì)簽名。③賽項(xiàng)裁判組收到申訴報告后，應(yīng)根據(jù)申訴事由進(jìn)行審查，6小時內(nèi)書面通知申訴方，告知申訴處理結(jié)果。如受理申訴，要通知申訴方舉辦聽證會的時間和地點(diǎn)；如不受理申訴，要說明理由。④申訴人不得無故拒不接受處理結(jié)果，不允許采取過激行為刁難、攻擊工作人員，否則視為放棄申訴。申訴人不滿意賽項(xiàng)裁判組的處理結(jié)果的，可向大賽仲裁工作組提出復(fù)議申請。仲裁：①賽項(xiàng)設(shè)仲裁工作組，負(fù)責(zé)受理大賽中出現(xiàn)的申訴復(fù)議并進(jìn)行仲裁，以保證競賽的順利進(jìn)行和競賽結(jié)果公平、公正。②仲裁工作組的裁決為最終裁決，參賽隊(duì)不得因?qū)χ俨锰幚硪庖姴环Ｖ贡荣惢蜃淌?，否則按棄權(quán)處理。賽場開放的技術(shù)方案：為便于媒體、企業(yè)代表、院校師生以及家長等更好地了解網(wǎng)絡(luò)信息安全和中職學(xué)校網(wǎng)絡(luò)與信息安全專業(yè)方向，達(dá)到競賽促教學(xué)、競賽促交流的目的，特制訂賽場開放方案：①設(shè)定參觀路線，有限制地向媒體、企業(yè)代表、院校師生及家長等社會公眾開放。②企業(yè)和參賽選手家長代表進(jìn)入競賽場地需經(jīng)賽場裁判員同意，不得有大聲喧嘩等影響參賽選手競賽的行為發(fā)生。23.教學(xué)資源轉(zhuǎn)化建設(shè)方案“以賽促教、以賽促改、以賽促學(xué)”是全國職業(yè)院校技能大賽的重要目的。將競賽內(nèi)容成功轉(zhuǎn)化為可教學(xué)化的資源無疑是實(shí)現(xiàn)這一目的的重要保障。為此，擬制定如下教學(xué)資源轉(zhuǎn)化方案。（1）網(wǎng)絡(luò)與信息安全專業(yè)教學(xué)資源包中等職業(yè)網(wǎng)絡(luò)與信息安全專業(yè)教學(xué)資源包系統(tǒng)地梳理了網(wǎng)絡(luò)與信息安全專業(yè)的培養(yǎng)目標(biāo)、崗位需求、課程體系、核心知識點(diǎn)及競賽考核內(nèi)容與評分要點(diǎn)，并結(jié)合網(wǎng)絡(luò)信息安全發(fā)展趨勢對未來的競賽內(nèi)容設(shè)置進(jìn)行了權(quán)威預(yù)測。（2）網(wǎng)絡(luò)信息安全賽項(xiàng)案例集將各省賽及國賽的競賽內(nèi)容進(jìn)行分析匯總，形成行業(yè)應(yīng)用案例，從而使賽題中的行業(yè)應(yīng)用成為日常教學(xué)內(nèi)容的載體。（3）網(wǎng)絡(luò)與信息安全專業(yè)系列教材依托大賽，開發(fā)一套融入大賽思想的，體現(xiàn)“新設(shè)備、新技術(shù)、新標(biāo)準(zhǔn)”的實(shí)用型系列教材。24.籌備工作進(jìn)度時間表序號項(xiàng)目階段活動名稱時間1方案論證組織調(diào)研和專家研討會2013年4月到7月（每月研討一次）并組織到上海、江蘇、深圳等地進(jìn)行調(diào)研2編寫方案組織專家編寫2013年6月到7月3賽前準(zhǔn)備模擬題開發(fā)2013年9月初完成賽項(xiàng)培訓(xùn)內(nèi)容整理2013年10月底完成全國培訓(xùn)面授培訓(xùn)2014年3月到5月中旬網(wǎng)絡(luò)培訓(xùn)2014年3月到5月間（根據(jù)需要進(jìn)行安排）設(shè)備安裝調(diào)測2014年3月底前所有設(shè)備調(diào)測完畢。國賽模擬2014年4月在廣東省進(jìn)行省賽，為國賽積累經(jīng)驗(yàn)。25.籌備工作人員及裁判人員組成建議執(zhí)委會：（待補(bǔ)充）項(xiàng)目專家組：韓國強(qiáng)廣東省計算機(jī)學(xué)會常務(wù)副理事長教授賀平北京信息職業(yè)技術(shù)學(xué)院教授余愛民廣東省高職高專IT教學(xué)指導(dǎo)委員會專家教授鄔家煒華南師范大學(xué)計算機(jī)學(xué)院教授吳教育廣東陽江職業(yè)技術(shù)學(xué)院院長陳國偉中國信息安全測評中心廣東省信息安全測評中心主任姚振堅(jiān)廣州大學(xué)教授劉政武上海新朋程工程師籌備工作人員：由指導(dǎo)委員會、贊助企業(yè)和承辦院校共同組建一個團(tuán)隊(duì)，作為大賽的籌備工作人員。裁判人員：指導(dǎo)委員會將根據(jù)教育部及大賽組委會要求推薦經(jīng)驗(yàn)豐富的一線教師、行業(yè)專家、企業(yè)技術(shù)專家作為裁判。26.其他可包括針對學(xué)生、指導(dǎo)教師的活動、校企合作論壇、網(wǎng)絡(luò)信息安全技術(shù)展示、媒體宣傳等以上內(nèi)容為項(xiàng)目申報方案，如有其他內(nèi)容可附頁補(bǔ)充。附件頁網(wǎng)絡(luò)信息安全項(xiàng)目評分細(xì)則補(bǔ)充說明本項(xiàng)目評分標(biāo)準(zhǔn)：理論分占20%，技能實(shí)操分占80%；理論考核的評分方法：理論題建立約500題以上的題目庫并公開，到時