可修改歡送下載精品Word

可修改歡送下載精品Word

可修改歡送下載精品Word

“2022年全國職業(yè)院校技能競賽〞高職組

信息平安技術(shù)應(yīng)用賽項規(guī)程概要

一、競賽指導(dǎo)思想與根本原則

競賽設(shè)計適應(yīng)國家產(chǎn)業(yè)結(jié)構(gòu)調(diào)整與社會開展需要，展示知識經(jīng)濟(jì)時代高技能人才培養(yǎng)的特點；聚焦信息平安技術(shù)應(yīng)用領(lǐng)域崗位的主要技能。

競賽內(nèi)容以網(wǎng)絡(luò)平安攻防為核心，著重考查參賽選手面向信息平安技術(shù)應(yīng)用的操作技能、職業(yè)道德、組織管理能力、工作方案性和團(tuán)隊協(xié)作精神，以賽促學(xué)，以賽促教，引導(dǎo)信息平安技術(shù)、計算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域的職業(yè)教育教學(xué)改革。

競賽的設(shè)計面向信息平安技術(shù)應(yīng)用領(lǐng)域的主要崗位及其所需技能，突出信息平安技術(shù)領(lǐng)域的應(yīng)用，表達(dá)面向應(yīng)用信息平安領(lǐng)域的先進(jìn)技術(shù)。

二、競賽工程名稱

信息平安技術(shù)應(yīng)用

三、競賽目的

網(wǎng)絡(luò)的信息平安不僅關(guān)系到信息化的健康開展，而且關(guān)系到國家的政治平安、經(jīng)濟(jì)平安、國防平安和社會穩(wěn)定。隨著信息化在社會、經(jīng)濟(jì)、軍事等領(lǐng)域作用的日益增強(qiáng)，信息平安對經(jīng)濟(jì)開展、國家平安和社會穩(wěn)定的影響也日益突出。

通過競賽，展示高職學(xué)生在信息平安技術(shù)、計算機(jī)網(wǎng)絡(luò)技術(shù)等領(lǐng)域的應(yīng)用實踐能力，促進(jìn)社會對網(wǎng)絡(luò)信息平安相關(guān)職業(yè)崗位的了解，提高社會對高職專業(yè)人才的認(rèn)可度，提高高職學(xué)生的就業(yè)水平。

通過競賽，檢驗高職學(xué)生在網(wǎng)絡(luò)組建、網(wǎng)絡(luò)配置與應(yīng)用、網(wǎng)絡(luò)平安與信息平安等方面的關(guān)鍵技能和職業(yè)素養(yǎng)，以及對質(zhì)量、效率、本錢和標(biāo)準(zhǔn)的意識。

通過競賽，進(jìn)一步促進(jìn)專業(yè)教學(xué)內(nèi)容更新與教學(xué)方法改革，深化校企合作，引導(dǎo)專業(yè)教學(xué)方向調(diào)整，以適應(yīng)網(wǎng)絡(luò)產(chǎn)業(yè)快速開展及高度關(guān)注信息平安的趨勢。

四、競賽工程內(nèi)容與規(guī)則

〔一〕競賽內(nèi)容大綱

面向網(wǎng)絡(luò)信息監(jiān)查、網(wǎng)站平安、病毒查殺、技術(shù)平安維護(hù)等職業(yè)崗位，本競賽重點考查參賽選手網(wǎng)絡(luò)信息平安的實踐操作能力，具體包括：

1.根據(jù)競賽提供的競賽方案，設(shè)計網(wǎng)絡(luò)信息平安防護(hù)方案，并且能夠提供詳細(xì)的信息平安防護(hù)設(shè)備部署示意圖；

2.根據(jù)業(yè)務(wù)需求和實際的工程應(yīng)用環(huán)境，實現(xiàn)網(wǎng)絡(luò)設(shè)備、平安設(shè)備、效勞器的連接，并對設(shè)備進(jìn)行調(diào)試，實現(xiàn)互聯(lián)互通。

3.在路由器、交換機(jī)、防火墻、堡壘效勞器、入侵檢測、效勞器上配置各種協(xié)議，實現(xiàn)網(wǎng)絡(luò)的運(yùn)行，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求配置各種策略，以滿足應(yīng)用需求；

4.根據(jù)網(wǎng)絡(luò)實際運(yùn)行中所面臨的平安威脅，防范并解決網(wǎng)絡(luò)惡意入侵和攻擊行為；考查選手網(wǎng)絡(luò)系統(tǒng)運(yùn)行與監(jiān)控、防御垃圾郵件病毒郵件等不良信息、構(gòu)建和維護(hù)綠色網(wǎng)絡(luò)的實戰(zhàn)能力；

5.根據(jù)國家標(biāo)準(zhǔn)提交標(biāo)準(zhǔn)化的工程驗收文件，同時能夠?qū)Ω傎愃O(shè)置的環(huán)境提供詳細(xì)的平安評估報告。

〔二〕競賽規(guī)則

1.競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位；

2.競賽所需的硬件設(shè)備、軟件和輔助工具統(tǒng)一提供，參賽隊不得自帶硬件設(shè)備，包括移動通信設(shè)備和移動存儲設(shè)備，不得自帶軟件和其他輔助工具；

3.參賽隊自行決定選手分工、工作程序和時間安排；

4.參賽隊在賽前10分鐘領(lǐng)取競賽任務(wù)并進(jìn)入競賽工位，競賽正式開始前方可進(jìn)行相關(guān)工作開展；

5.競賽過程中，選手須嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備平安，并接受裁判員的監(jiān)督和警示。假設(shè)因選手因素造成設(shè)備故障或損壞，無法繼續(xù)競賽，裁判長有權(quán)決定終止該隊競賽；假設(shè)因非選手個人因素造成設(shè)備故障，由裁判長視具體情況做出裁決；

6.競賽過程中，允許參賽隊員在規(guī)定的時間里按照規(guī)則，接受領(lǐng)隊指導(dǎo)教師指導(dǎo)。參賽選手可自主選擇是否接受指導(dǎo)，接受指導(dǎo)的時間計入競賽總用時；

7.競賽結(jié)束〔或提前完成〕后，參賽隊要確認(rèn)已成功提交競賽文件，裁判員與參賽隊隊長一起簽字確認(rèn)，參賽隊在確認(rèn)后不得再進(jìn)行任何操作。

〔三〕命題規(guī)則

1.競賽題目設(shè)計原則上不超過競賽內(nèi)容大綱要求；

2.競賽題目以實際工程為根底，表達(dá)網(wǎng)絡(luò)信息平安領(lǐng)域的先進(jìn)技術(shù)、主流產(chǎn)品和應(yīng)用，符合行業(yè)應(yīng)用相關(guān)的工程標(biāo)準(zhǔn)及標(biāo)準(zhǔn)，表達(dá)網(wǎng)絡(luò)信息平安領(lǐng)域的人才需求特點；

3.競賽題目設(shè)計和評分規(guī)則表達(dá)競賽的選拔性，有一定的難度；

4.競賽開始七天前完成競賽題庫建設(shè)。

五、競賽工程時間安排與流程

競賽限定在1天內(nèi)進(jìn)行，時間為8:00～16:00。

競賽流程和考核點分布

階段

序號

步驟

考核點

第一階段：網(wǎng)絡(luò)與平安部署

1

網(wǎng)絡(luò)環(huán)境搭建

1.閱讀網(wǎng)絡(luò)拓?fù)鋱D的能力

2.雙絞線的連接與測試

3.配置文件的上傳下載，TFTP/FTP效勞器的使用

4.IP地址配置、VLAN、STP、MAC綁定、AM、動靜態(tài)路由協(xié)議、PPP、ACL、VPN、NAT等

5.網(wǎng)絡(luò)測試命令與工具使用

2

網(wǎng)絡(luò)平安部署

1.網(wǎng)絡(luò)設(shè)備平安的用戶名及口令設(shè)置

2.交換設(shè)備的端口綁定

3.路由設(shè)備ACL策略部署

4.防火墻平安策略部署

5.IDS的部署

3

主機(jī)系統(tǒng)加固

1.主機(jī)漏洞修補(bǔ)

2.系統(tǒng)權(quán)限細(xì)化

第二階段：場內(nèi)攻防對抗

4

場內(nèi)分組攻防

主機(jī)漏洞修補(bǔ)、系統(tǒng)權(quán)限細(xì)化、弱口令暴力破解、抓包嗅探、主機(jī)遠(yuǎn)程訪問、IIS效勞器配置、WEB平安漏洞認(rèn)識、HTTP報文平安性認(rèn)識、SQL注入與加固、Linux漏洞利用與加固、緩沖區(qū)溢出、遠(yuǎn)程木馬控制、SMTP、POP3、FTP協(xié)議報文分析、郵件平安配置、證書、密碼等

第三階段：場外攻防對抗

5

防守場外滲透測試

主機(jī)漏洞修補(bǔ)、系統(tǒng)權(quán)限細(xì)化、弱口令暴力破解、抓包嗅探、主機(jī)遠(yuǎn)程訪問、IIS效勞器配置、WEB平安漏洞認(rèn)識、HTTP報文平安性認(rèn)識、SQL注入與加固、Linux漏洞利用與加固、緩沖區(qū)溢出、遠(yuǎn)程木馬控制、SMTP、POP3、FTP協(xié)議報文分析、郵件平安配置、證書、密碼等

六、競賽工程組織與管理

1.競賽采取團(tuán)隊方式進(jìn)行。每支參賽隊由3名同一院校參賽選手組成，并指定隊長1名，競賽時間為1天；

2.每個參賽隊可配指導(dǎo)教師2名。

七、評分標(biāo)準(zhǔn)的制訂原則、評分方法、評分細(xì)則

〔一〕評分標(biāo)準(zhǔn)的制定原則

競賽評分嚴(yán)格按照公平、公正、公開的原則，評分標(biāo)準(zhǔn)注重考查參賽選手以下四個方面的能力和水平：

網(wǎng)絡(luò)環(huán)境預(yù)設(shè)、組建、配置與應(yīng)用〔占30%〕；

目標(biāo)機(jī)漏洞定位的準(zhǔn)確性、主機(jī)加固操作正確性、信息平安設(shè)備配置與防護(hù)的正確性、標(biāo)準(zhǔn)性和合理性〔占55%〕；

相關(guān)文檔的準(zhǔn)確性與標(biāo)準(zhǔn)性〔占10%〕；

團(tuán)隊風(fēng)貌、團(tuán)隊協(xié)作與溝通、組織與管理能力和工作方案性等〔占5%〕。

〔二〕評分方法

1.參賽隊成績由裁判委員會統(tǒng)一評定；

2.采取分步得分、錯誤不傳遞、累計總分的計分方式；

3.不計參賽選手個人得分；

4.參賽隊的得分按去掉1個最高分和1個最低分后的算術(shù)平均值計分；

5.在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判長按照規(guī)定扣減相應(yīng)分?jǐn)?shù)，情節(jié)嚴(yán)重的取消競賽資格，競賽成績記0分；

6.如有申述，參賽選手可在比賽結(jié)束后兩個小時之內(nèi)，向裁判組提交書面申訴材料；

7.競賽賽題的評分細(xì)則在競賽開始前5天由競賽執(zhí)行委員會和命題專家共同制定。

〔三〕評分細(xì)則

分類

考核內(nèi)容

分值比例

備注

大賽組織

(5%)

團(tuán)隊風(fēng)貌

1%

精神面貌

團(tuán)隊協(xié)作

1%

凝聚力

團(tuán)隊組織

1%

有效溝通

工作方案

1%

有組織

團(tuán)隊紀(jì)律

1%

執(zhí)行力

根底網(wǎng)絡(luò)部署

(30%)

根底網(wǎng)絡(luò)預(yù)設(shè)

5%

配置文件的保存與恢復(fù)

根底網(wǎng)絡(luò)組建

5%

正確連接線纜

根底網(wǎng)絡(luò)配置

20%

正確配置設(shè)備

平安網(wǎng)絡(luò)策略部署及主機(jī)加固

(55%)

漏洞定位準(zhǔn)確性

10%

主機(jī)平安防護(hù)意識

主機(jī)加固正確性

15%

主機(jī)平安防護(hù)方法

部署及搭建IDS

10%

部署能力，閱讀IDS日志及分析

設(shè)置防火墻策略

10%

配置正確的網(wǎng)絡(luò)訪問策略

網(wǎng)絡(luò)設(shè)備平安配置

10%

配置網(wǎng)絡(luò)設(shè)備的平安策略

工作文檔

(10%)

文檔正確性

5%

表達(dá)能力

文檔標(biāo)準(zhǔn)性

5%

行業(yè)書寫標(biāo)準(zhǔn)

八、獎項設(shè)置

競賽獎項只設(shè)置團(tuán)體獎，根據(jù)參賽代表隊總得分，進(jìn)行排序〔總分相同名次并列〕。設(shè)一等獎10%，二等獎20%，三等獎30%。

九、競賽工程技術(shù)標(biāo)準(zhǔn)

〔一〕競賽工程行業(yè)、職業(yè)技術(shù)標(biāo)準(zhǔn)

網(wǎng)絡(luò)工程在設(shè)計、組建信息系統(tǒng)過程中主要有以下5項國家標(biāo)準(zhǔn)，參賽代表隊在實施競賽工程中要求遵循如下標(biāo)準(zhǔn)：

序號

標(biāo)準(zhǔn)號

中文標(biāo)準(zhǔn)名稱

1

GB21671-2021

基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗收測評標(biāo)準(zhǔn)

2

GB/T19716-2005

信息技術(shù)信息平安管理實用規(guī)則

3

GB/T20008-2005

操作系統(tǒng)平安評估準(zhǔn)則

4

GB/T20010-2005

包過濾防火墻評估準(zhǔn)則

5

GB/T22239-2021

信息系統(tǒng)平安等級保護(hù)根本要求

〔二〕競賽場地和環(huán)境標(biāo)準(zhǔn)

1．賽場環(huán)境設(shè)計

按照U形布置競賽間。競賽間用板墻隔離，每間面積6～9㎡，確保參賽隊之間互不干擾。每個競賽間門楣上標(biāo)明編號。另外，設(shè)置裁判員會議室兼休息室1間，設(shè)備與備件等儲藏室1間。頒獎場地和參賽隊休息場地另計。環(huán)境標(biāo)準(zhǔn)要求保證賽場采光(大于500lux)、照明和通風(fēng)良好；提供穩(wěn)定的水、電，并提供給急的備用電源；每支參賽隊提供一個滅火器和垃圾箱。

2．競賽環(huán)境依據(jù)競賽需求和職業(yè)特點設(shè)計，在競賽不被干擾的前提下賽場全面開放。歡送各界人員沿指定路線、在指定區(qū)域內(nèi)到現(xiàn)場觀賽。

〔三〕競賽技術(shù)平臺標(biāo)準(zhǔn)

1．競賽工位標(biāo)明工位號，并配備競賽平臺和技術(shù)工作要求的軟、硬件。

2.賽場每工位配備220伏電源插座二個，工位內(nèi)的電纜線應(yīng)符合平安要求。

3.每個工位內(nèi)應(yīng)設(shè)有操作平臺。

十、競賽工程使用器材

另行發(fā)