-11-附件2深圳市第十三屆職工技術(shù)創(chuàng)新運(yùn)動會暨2023年深圳技能大賽—網(wǎng)絡(luò)安全（信息通訊網(wǎng)絡(luò)運(yùn)行管理員）職業(yè)技能競賽技術(shù)文件深圳市第十三屆職工技術(shù)創(chuàng)新運(yùn)動會暨2023年深圳技能大賽—網(wǎng)絡(luò)安全（信息通訊網(wǎng)絡(luò)運(yùn)行管理員）職業(yè)技能競賽執(zhí)委會2023年10月一、技術(shù)描述（一）項(xiàng)目概要本項(xiàng)目是指從事信息通信網(wǎng)絡(luò)運(yùn)行配置管理、性能管理、優(yōu)化管理和故障排除等工作的人員。比賽中考核選手的內(nèi)容主要包括：網(wǎng)絡(luò)運(yùn)維技術(shù)和信息安全管理等相關(guān)知識、信息通信網(wǎng)絡(luò)系統(tǒng)進(jìn)行性能管理、故障管理、配置管理和網(wǎng)管系統(tǒng)管理等相關(guān)技能。理論知識與實(shí)操能力理論知識相關(guān)要求權(quán)重比例(%)職業(yè)道德和相關(guān)法律法規(guī)知識—職業(yè)道德基本知識—職業(yè)守則基本知識—《中華人民共和國網(wǎng)絡(luò)安全法》相關(guān)知識—《中華人民共和國數(shù)據(jù)安全法》相關(guān)知識—《中華人民共和國個人信息保護(hù)法》相關(guān)知識5基礎(chǔ)知識—操作系統(tǒng)知識—辦公應(yīng)用軟件知識—防病毒知識—計算機(jī)網(wǎng)絡(luò)知識—信息通信系統(tǒng)基本原理—信息通信業(yè)務(wù)的分類、使用—信息通信網(wǎng)絡(luò)結(jié)構(gòu)及設(shè)備的基本原理—信息通信網(wǎng)絡(luò)組織、管理和運(yùn)行知識—信息通信網(wǎng)絡(luò)應(yīng)用知識—信息通信網(wǎng)絡(luò)新技術(shù)知識—信息通信網(wǎng)絡(luò)信息安全知識—信息通信網(wǎng)絡(luò)運(yùn)行評價休系及應(yīng)用知識—信息通信網(wǎng)絡(luò)設(shè)備維護(hù)規(guī)程—安全生產(chǎn)操作流程—安全用電、防電磁輻射常識—防火、防爆、防水、防盜知識—有毒氣體預(yù)防知識—機(jī)房安全保密知識—信息通信專業(yè)英語詞匯及常用英語口語—OSI參考模型—TCP/IP參考模型—網(wǎng)絡(luò)安全基礎(chǔ)知識—VPN基礎(chǔ)知識—路由交換基礎(chǔ)知識—Web基礎(chǔ)知識—數(shù)據(jù)庫基礎(chǔ)知識—IPv6基礎(chǔ)知識—防火墻基礎(chǔ)知識—入侵檢測基礎(chǔ)知識—等級保護(hù)基礎(chǔ)知識—數(shù)據(jù)庫基礎(chǔ)知識35專業(yè)知識—信息通信網(wǎng)絡(luò)管理系統(tǒng)性能數(shù)據(jù)告警設(shè)置方法—網(wǎng)絡(luò)性能數(shù)據(jù)匯總方法—網(wǎng)絡(luò)行性能數(shù)據(jù)分析方法—網(wǎng)絡(luò)質(zhì)量指標(biāo)統(tǒng)計方法—網(wǎng)絡(luò)設(shè)備巡檢方法—網(wǎng)絡(luò)故障原因分類知識—網(wǎng)絡(luò)故障定位方法—業(yè)務(wù)驗(yàn)證測試方法—專業(yè)網(wǎng)絡(luò)配置參數(shù)知識，MAC地址知識—信息通信網(wǎng)絡(luò)管理系統(tǒng)維護(hù)操作方法—信息通信網(wǎng)絡(luò)管理系統(tǒng)安全知識—信息通信網(wǎng)絡(luò)管理系統(tǒng)結(jié)構(gòu)和各功能模塊操作方法—專業(yè)網(wǎng)絡(luò)設(shè)備使用方法—對用戶上網(wǎng)行為的管理，規(guī)范用戶行為知識—網(wǎng)絡(luò)高可靠性規(guī)劃，網(wǎng)絡(luò)高可靠性配置知識60合計100實(shí)操能力相關(guān)要求權(quán)重比例(%)信息通信網(wǎng)絡(luò)性能管理—能夠結(jié)合企業(yè)當(dāng)前業(yè)務(wù)要求和流量特征，規(guī)劃帶寬使用配比—能夠結(jié)合企業(yè)業(yè)務(wù)要求，進(jìn)行企業(yè)網(wǎng)絡(luò)狀態(tài)監(jiān)控，把控業(yè)務(wù)的運(yùn)行狀態(tài)—利用網(wǎng)絡(luò)設(shè)備獲取網(wǎng)絡(luò)運(yùn)行信息、分析匯總網(wǎng)絡(luò)質(zhì)量的能力45信息通信網(wǎng)絡(luò)故障管理—能夠熟練掌控日常運(yùn)維巡檢的方法，通過巡檢及時發(fā)現(xiàn)設(shè)備上存在的運(yùn)行隱患—能夠通過網(wǎng)絡(luò)設(shè)備預(yù)設(shè)告警，及時發(fā)現(xiàn)故障的設(shè)備—能夠通過網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)監(jiān)控功能，及時定位故障發(fā)生的節(jié)點(diǎn)—處理完成告警的處置之后，可以對業(yè)務(wù)進(jìn)行驗(yàn)證25信息通信網(wǎng)絡(luò)配置管理—能夠?qū)W(wǎng)絡(luò)提出優(yōu)化建議（例如高可靠）—能夠配置基礎(chǔ)網(wǎng)絡(luò)管理協(xié)議—能夠配置資源調(diào)度策略，使得業(yè)務(wù)的資源分配更合理30合計100二、競賽內(nèi)容（一）初賽執(zhí)委會組織專家參照競賽標(biāo)準(zhǔn)編制800道理論題庫，報名開始后對外公布，選手可自行下載學(xué)習(xí)。賽前執(zhí)委會從題庫中隨機(jī)抽取56道和現(xiàn)場編制24道組成80道正式賽題，題型分為單選題、多選題、判斷題，滿分為100分，60分合格，以計算機(jī)上機(jī)考核方式進(jìn)行。題庫公布網(wǎng)址：http://（二）決賽執(zhí)委會組織專家參照競賽標(biāo)準(zhǔn)并結(jié)合實(shí)際命題，以現(xiàn)場實(shí)際操作的方式，完成3個模塊的實(shí)際操作。具體內(nèi)容如下：模塊A：企業(yè)網(wǎng)絡(luò)性能管理通過企業(yè)級超融合平臺，搭建虛擬化的企業(yè)骨干網(wǎng)絡(luò)，模擬實(shí)際企業(yè)業(yè)務(wù)網(wǎng)絡(luò)的具體情況進(jìn)行網(wǎng)絡(luò)配置。考核選手對網(wǎng)絡(luò)的理解能力，利用網(wǎng)絡(luò)設(shè)備分析處理網(wǎng)絡(luò)流量的能力。模塊B：企業(yè)網(wǎng)絡(luò)故障處理使用設(shè)備巡檢工具，對設(shè)備的運(yùn)行狀態(tài)進(jìn)行評估，得出當(dāng)前運(yùn)行設(shè)備的評分；對當(dāng)前網(wǎng)絡(luò)設(shè)備配置郵件告警功能，做到設(shè)備發(fā)生運(yùn)行資源不足或業(yè)務(wù)的會話資源耗盡的風(fēng)險事件時通過郵件進(jìn)行告警，及時通知管理員；對當(dāng)前網(wǎng)絡(luò)中存在的故障利用設(shè)備的排障功能進(jìn)行排查。模塊C：企業(yè)網(wǎng)絡(luò)配置管理對當(dāng)前預(yù)備的空閑應(yīng)用交付設(shè)備進(jìn)行網(wǎng)絡(luò)配置、高可靠配置，最終使得兩臺應(yīng)用交付設(shè)備組件高可靠集群，解決單點(diǎn)故障的隱患；對網(wǎng)絡(luò)中的兩臺web服務(wù)器配置虛擬服務(wù)、健康狀態(tài)探測，以實(shí)現(xiàn)兩臺web服務(wù)器互備，故障任意一服務(wù)器不影響用戶訪問web業(yè)務(wù)。主要考查選手對網(wǎng)絡(luò)中的單點(diǎn)故障進(jìn)行優(yōu)化、對業(yè)務(wù)配置調(diào)度防止一個節(jié)點(diǎn)故障整個業(yè)務(wù)受到影響，要求選手對業(yè)務(wù)的邏輯和設(shè)備的功能有足夠的理解。報名結(jié)束后公布實(shí)操樣題，賽前由裁判長組織命題專家對樣題修改不超過30%作為正式賽題。競賽當(dāng)天由裁判長現(xiàn)場解封正式賽題并組織裁判培訓(xùn)及設(shè)備調(diào)試。樣題公布網(wǎng)址：（三）競賽時間賽程方式時間（分鐘）初賽理論知識上機(jī)考核60決賽實(shí)際操作現(xiàn)場實(shí)操模塊A60模塊B60模塊C60三、評判標(biāo)準(zhǔn)（一）分?jǐn)?shù)權(quán)重賽程競賽內(nèi)容配分分?jǐn)?shù)權(quán)重綜合成績占比初賽理論知識100分100%30%決賽模塊A企業(yè)網(wǎng)絡(luò)性能管理45分100%70%模塊B企業(yè)網(wǎng)絡(luò)故障處理25分模塊C企業(yè)網(wǎng)絡(luò)配置管理30分100%（二）評分標(biāo)準(zhǔn)1.初賽由計算機(jī)系統(tǒng)自動評分。其中，單選題60題，每題1分;多選題10題，每題3分;判斷題10題，每題1分;各題型錯選、多選或少選均不得分。2.決賽由裁判根據(jù)現(xiàn)場評分表評分。評分標(biāo)準(zhǔn)配分細(xì)則以現(xiàn)場評分表為準(zhǔn)。評分標(biāo)準(zhǔn)如下：模塊A評分標(biāo)準(zhǔn)評分模塊評分項(xiàng)目評分標(biāo)準(zhǔn)配分網(wǎng)絡(luò)基礎(chǔ)配置對虛擬化平臺中拓?fù)鋬?nèi)的網(wǎng)絡(luò)設(shè)備進(jìn)行基礎(chǔ)網(wǎng)絡(luò)配置（上網(wǎng)行為管理、防火墻、應(yīng)用交付）防火墻網(wǎng)絡(luò)IP配置（1分）9應(yīng)用交付防網(wǎng)絡(luò)IP配置（1分）上網(wǎng)行為管理部署模式IP配置（1.5分，三臺AC設(shè)備少一臺扣0.5分）防火墻默認(rèn)路由配置（1.5分）應(yīng)用交付默認(rèn)路由配置（1分）應(yīng)用交付對內(nèi)網(wǎng)回包路由配置（1分）防火墻DNS配置（1分）應(yīng)用交付DNS配置（1分）鏈路狀態(tài)監(jiān)控防火墻鏈路探測網(wǎng)絡(luò)監(jiān)控防火墻配置鏈路探測，探測WAN口健康狀態(tài)（2分）6應(yīng)用交付設(shè)備設(shè)置鏈路探測網(wǎng)絡(luò)監(jiān)控應(yīng)用交付WAN口eth1配置鏈路探測（2分）應(yīng)用交付WAN口eth2配置鏈路探測（2分）網(wǎng)絡(luò)高級配置梳理網(wǎng)絡(luò)拓?fù)?，進(jìn)一步利用深信服設(shè)備（總部SSLVPN設(shè)備、分支使用上網(wǎng)行為管理設(shè)備），把總部與分支建立組網(wǎng)內(nèi)部打通，對應(yīng)配置分支組網(wǎng)設(shè)備（上網(wǎng)行為管理）基本配置（1分）15分支組網(wǎng)設(shè)備（上網(wǎng)行為管理）用戶賬號配置（1分）總部組網(wǎng)設(shè)備（SSLVPN設(shè)備）連接管理設(shè)置（1分）總部組網(wǎng)設(shè)備（SSLVPN設(shè)備）配置本地子網(wǎng)（1分）總部核心設(shè)備（此處為防火墻）配置組網(wǎng)策略路由（1分）組網(wǎng)隧道情況總部PC可以訪問到分支PC（5分）并且可以通過組網(wǎng)模塊查看總部到分支的流量大小VPN運(yùn)行狀態(tài)（5分）流量狀態(tài)監(jiān)控使用深信服上網(wǎng)行為管理管理設(shè)備的流量控制功能，開啟流量控制功能啟用流量管理系統(tǒng)（3分）10配置流量控制功能配置流量隧道（3分）檢查是否開啟流控，是否能記錄到用戶流量的情況查看流控功能開啟后對內(nèi)網(wǎng)PC1的流量組成（4分）網(wǎng)絡(luò)性能數(shù)據(jù)匯總分析利用網(wǎng)絡(luò)設(shè)備，對當(dāng)前網(wǎng)絡(luò)性能數(shù)據(jù)進(jìn)行梳理，包括在網(wǎng)的用戶IP地址、流量的構(gòu)成上網(wǎng)行為管理用戶流量（2分）5防火墻用戶會話數(shù)（3分）合計45模塊B評分標(biāo)準(zhǔn)評分模塊評分項(xiàng)目評分標(biāo)準(zhǔn)配分設(shè)備日常巡檢日常設(shè)備巡檢使用工具對防火墻進(jìn)行巡檢，獲得巡檢報告（2分）6使用工具對應(yīng)用交付設(shè)備進(jìn)行巡檢，獲得巡檢報告（2分）使用工具對上網(wǎng)行為管理進(jìn)行巡檢，獲得巡檢報告（2分）網(wǎng)絡(luò)設(shè)備告警為了及時發(fā)現(xiàn)故障，應(yīng)該對網(wǎng)絡(luò)設(shè)備防火墻配置郵件告警功能防火墻配置郵件服務(wù)器（2分）7防火墻配置郵件告警項(xiàng)目（2分）對應(yīng)用交付配置郵件告警撇脂郵件服務(wù)器與勾選對應(yīng)郵件告警項(xiàng)目（3分）網(wǎng)絡(luò)故障排查此時用戶無法訪問服務(wù)器，通過設(shè)備功能確定是防火墻故障，同時使用設(shè)備自帶的排障功能直通功能（3分）12抓包功能（3分）白名單功能（3分）命令行功能（3分）合計25模塊C評分標(biāo)準(zhǔn)評分模塊評分項(xiàng)目評分標(biāo)準(zhǔn)配分網(wǎng)絡(luò)優(yōu)化改造當(dāng)前環(huán)境應(yīng)用交付設(shè)備僅有一臺，但是作為出口設(shè)備，應(yīng)該滿足高可靠的要求，請對另一臺應(yīng)用交付設(shè)備進(jìn)行配置對另一臺應(yīng)用交付鏡像進(jìn)行基礎(chǔ)網(wǎng)絡(luò)配置（1分）10配置主機(jī)高可靠（1分）配置備機(jī)高可靠（1分）確認(rèn)集群狀態(tài)正常（2分）使得兩臺設(shè)備組建主、備機(jī)高可靠，即使出口故障一臺也能快速恢復(fù)業(yè)務(wù)。檢查是否完成主、備機(jī)高可靠的組建手動關(guān)閉應(yīng)用交付主備集群中的主機(jī)，用戶長ping正常（2分）手動切換集群主備狀態(tài)，確定用戶上網(wǎng)正常（3分）網(wǎng)絡(luò)探測協(xié)議使用SNMP來收集網(wǎng)絡(luò)各個設(shè)備的運(yùn)行狀態(tài)，而對于業(yè)務(wù)側(cè)則可以使用TCP、ICMP等命令來探測業(yè)務(wù)的健康情況，在應(yīng)用交付設(shè)備上進(jìn)行配置。請配置TCP、ICMP、http類型的探測器新建一個健康狀態(tài)探測器，使用ICMP協(xié)議（2分）10新建一個健康狀態(tài)探測器，使用CONNECT（TCP）協(xié)議（2分）新建一個健康狀態(tài)探測器，使用http協(xié)議（2分）并且對內(nèi)網(wǎng)的業(yè)務(wù)網(wǎng)站進(jìn)行健康狀態(tài)探測使用上訴三個探測器中的兩個對一臺業(yè)務(wù)進(jìn)行探測，少一個扣2分（4分）網(wǎng)絡(luò)資源調(diào)度當(dāng)前由多個服務(wù)器提供相同的業(yè)務(wù)頁面，請?jiān)趹?yīng)用交付配置虛擬服務(wù)配置節(jié)點(diǎn)池，將當(dāng)前兩臺服務(wù)器加入（1分）10配置虛擬服務(wù)（1分）內(nèi)外網(wǎng)訪問正常（2分）對內(nèi)網(wǎng)的網(wǎng)絡(luò)探測對節(jié)點(diǎn)進(jìn)行探測對上訴虛擬服務(wù)配置種健康探測（3分）檢查在隨機(jī)關(guān)閉一臺服務(wù)器節(jié)點(diǎn)之后，業(yè)務(wù)還能正常訪問配置調(diào)度策略（1分）關(guān)閉其中任一服務(wù)器，查看業(yè)務(wù)是否正常（2分）合計30（三）評判方法1.初賽成績由計算機(jī)系統(tǒng)自動判分，選手初賽成績以得分高低排名。2.決賽由現(xiàn)場裁判組依據(jù)參賽選手的實(shí)際操作情況按競賽評分表集體評判、計分；裁判組對最終成績簽字確認(rèn)。3.決賽設(shè)裁判長1名、裁判員6名，裁判員2人1組，分3組，分別對選手提交的PDF文件中的三個模塊進(jìn)行評分。4.裁判長對所有裁判員的打分過程的公平、公正性進(jìn)行監(jiān)督。裁判員執(zhí)裁期間若有爭議，由裁判長裁決。（四）綜合排名參賽選手最終名次依據(jù)初賽和決賽兩部分成績按比例累加的綜合成績進(jìn)行排名，成績均四舍五入保留兩位小數(shù)點(diǎn)。其中初賽成績占30%、決賽成績占70%，即參賽選手賽后綜合成績=初賽成績×30%+決賽成績×70%。當(dāng)綜合成績相同時，以決賽成績高者名次在前，若仍相同時，則以決賽C、A、B模塊順序比較高低決定排名。四、競賽場地設(shè)備（一）賽場規(guī)格1.初賽。參照計算機(jī)類工種職業(yè)技能鑒定要求布置賽場，配備與參賽人數(shù)相適應(yīng)的計算機(jī)設(shè)備及桌椅，并留有一定數(shù)量的備用。2.決賽。由休息區(qū)、候賽區(qū)、裁判評分區(qū)、競賽區(qū)、統(tǒng)分區(qū)、申訴受理區(qū)組成。競賽區(qū)獨(dú)立工位數(shù)量50個，每個工位長1米，寬1米，工位間隔2米。（二）場地布局圖基礎(chǔ)設(shè)施清單初賽設(shè)施、設(shè)備清單序號名稱數(shù)量技術(shù)規(guī)格1電腦1臺/人統(tǒng)一配置決賽賽場提供設(shè)施設(shè)備、材料清單序號名稱數(shù)量技術(shù)規(guī)格1超融合服務(wù)器14臺防火墻（AF8.0.86）上網(wǎng)行為管理(AC13.0.47)SSLVPN(M7.6.1)應(yīng)用交付(AD7.0.26R1)路由交換設(shè)備2電腦1臺/人統(tǒng)一配置五、競賽細(xì)則（一）競賽守則1.參賽證于競賽報到時憑有效身份證件領(lǐng)取。2.各類人員須統(tǒng)一佩戴由執(zhí)委會印制的證件，著裝整齊。3.理論知識競賽選手須提前20分鐘憑有效身份證件和參賽證進(jìn)入賽場，對號入座并將有效身份證件和參賽證放在座位左上角明顯位置，以備核驗(yàn)，開賽20分鐘后方可離場。開賽遲到20分鐘不得入場，按自動棄權(quán)處理。4.實(shí)際操作競賽選手須提前30分鐘憑有效身份證件和參賽證進(jìn)入賽場，對號入座并將有效身份證件和參賽證放在座位左上角明顯位置，以備核驗(yàn)。開賽遲到30分鐘不得入場，按自動棄權(quán)處理。5.實(shí)際操作競賽的出場順序和實(shí)操工位由抽簽決定。6.選手不能攜帶與競賽相關(guān)的文件資料、通訊工具進(jìn)入賽場。在賽場上自覺遵守賽場秩序，保持安靜，競賽進(jìn)行過程中不允許任何形式的交談，更不得大聲喧嘩吵鬧，交頭接耳，否則將給予警告或取消競賽資格。7.各賽場除現(xiàn)場裁判、賽場配備的工作人員以外，其他人員未經(jīng)允許不得進(jìn)入競賽區(qū)。8.競賽期間，選手未經(jīng)執(zhí)委會批準(zhǔn)，不得接受其他單位和個人對競賽相關(guān)內(nèi)容的采訪，不得私自公布競賽相關(guān)資料和情況。9.競賽過程中，參賽選手須主動配合裁判工作，服從裁判安排，如果對競賽的裁決有異議，可按規(guī)定以書面形式向執(zhí)委會申訴受理部提出申訴。10.競賽現(xiàn)場配備實(shí)時監(jiān)控系統(tǒng)，對現(xiàn)場賽事進(jìn)行完整的實(shí)時監(jiān)控和錄像，并且配有專人對比賽環(huán)節(jié)進(jìn)行全程錄像。11.冒名頂替、弄虛作假、作弊者，取消競賽資格及成績。12.競賽規(guī)定時間結(jié)束時，選手立即停止操作，有秩序地離開賽場。13.如競賽出現(xiàn)不可預(yù)見的異常情況，由執(zhí)委會與組委會商議后，做出處理決定。14.參賽選手認(rèn)為賽場提供的設(shè)備、工具不符合規(guī)定的應(yīng)立即向現(xiàn)場裁判提出更換。（二）安全、健康規(guī)定1.賽場設(shè)醫(yī)務(wù)室并配備醫(yī)療人員，當(dāng)選手或賽場其他人員發(fā)生身體不適時，進(jìn)行相應(yīng)