2018年甘肅省高等職業(yè)院校學(xué)生技能大賽

“信息安全管理與評(píng)估”賽項(xiàng)規(guī)程

一、賽項(xiàng)名稱(chēng)

賽項(xiàng)名稱(chēng)：信息安全管理與評(píng)估

賽項(xiàng)組別：高職組

賽項(xiàng)歸屬產(chǎn)業(yè)：第三產(chǎn)業(yè)-信息傳輸、計(jì)算機(jī)服務(wù)和軟件業(yè)

服務(wù)專(zhuān)業(yè)：信息安全技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及相關(guān)專(zhuān)業(yè)

承辦單位：甘肅交通職業(yè)技術(shù)學(xué)院

二、競(jìng)賽目的

（一）檢驗(yàn)教學(xué)成果

信息安全管理與評(píng)估大賽通過(guò)賽項(xiàng)檢驗(yàn)參賽選手安全網(wǎng)絡(luò)組建、

按照等保要求加固網(wǎng)絡(luò)系統(tǒng)、安全架構(gòu)、滲透測(cè)試、攻防實(shí)戰(zhàn)等技術(shù)

能力，檢驗(yàn)參賽隊(duì)計(jì)劃組織和團(tuán)隊(duì)協(xié)作等綜合職業(yè)素養(yǎng)，強(qiáng)調(diào)學(xué)生創(chuàng)

新能力和實(shí)踐能力培養(yǎng)，提升學(xué)生職業(yè)能力和就業(yè)質(zhì)量。

（二）強(qiáng)化專(zhuān)業(yè)建設(shè)

針對(duì)互聯(lián)網(wǎng)+、電子政務(wù)、智慧城鎮(zhèn)和教育信息化等領(lǐng)域信息安

全崗位人才急需，按照《高等職業(yè)教育電子信息類(lèi)專(zhuān)業(yè)指導(dǎo)規(guī)范II》

的信息安全與管理專(zhuān)業(yè)標(biāo)準(zhǔn)建設(shè)框架，通過(guò)賽項(xiàng)豐富完善信息安全與

管理專(zhuān)業(yè)課程體系建設(shè)，使人才培養(yǎng)更貼近崗位實(shí)際，提升專(zhuān)業(yè)培養(yǎng)

服務(wù)社會(huì)和行業(yè)發(fā)展的能力。

該賽項(xiàng)內(nèi)容覆蓋信息安全與管理專(zhuān)業(yè)“信息安全技術(shù)與實(shí)施”、

“信息安全產(chǎn)品配置與應(yīng)用”、“網(wǎng)絡(luò)設(shè)備配置與管理”、“網(wǎng)絡(luò)攻防實(shí)

訓(xùn)”、“系統(tǒng)運(yùn)行安全與維護(hù)”、“操作系統(tǒng)安全配置”、“Web滲透測(cè)試

1

技術(shù)”等專(zhuān)業(yè)核心課程內(nèi)容。

（三）促進(jìn)產(chǎn)教合作

賽項(xiàng)基于信息安全領(lǐng)域主流技術(shù)和現(xiàn)行業(yè)務(wù)流程設(shè)計(jì)，信息安全

行業(yè)專(zhuān)家與院校教育專(zhuān)家緊密合作，實(shí)現(xiàn)以賽促教、以賽促學(xué)、以賽

促改的教產(chǎn)融合的賽事創(chuàng)新。

三、競(jìng)賽內(nèi)容

重點(diǎn)考核參賽選手安全網(wǎng)絡(luò)組建、網(wǎng)絡(luò)系統(tǒng)安全策略部署、按照

等級(jí)保護(hù)要求進(jìn)行系統(tǒng)加固與信息保護(hù)、網(wǎng)絡(luò)安全運(yùn)維管理等綜合實(shí)

踐能力，具體包括：

(一)參賽選手能夠根據(jù)大賽提供的賽項(xiàng)要求，設(shè)計(jì)信息安全防

護(hù)方案，并且能夠提供詳細(xì)的信息安全防護(hù)設(shè)備拓?fù)鋱D。

(二)參賽選手能夠根據(jù)業(yè)務(wù)需求和實(shí)際的工程應(yīng)用環(huán)境，實(shí)現(xiàn)

網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器的連接，通過(guò)調(diào)試，實(shí)現(xiàn)設(shè)備互聯(lián)互通。

(三)參賽選手能夠在賽項(xiàng)提供的網(wǎng)絡(luò)設(shè)備及服務(wù)器上配置各種

協(xié)議和服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求配置各種安

全策略，組建網(wǎng)絡(luò)以滿(mǎn)足應(yīng)用需求。

(四)參賽選手能夠根據(jù)網(wǎng)絡(luò)實(shí)際運(yùn)行中面臨的安全威脅，按照

等級(jí)要求指定安全策略并部署實(shí)施，實(shí)現(xiàn)系統(tǒng)的加固，防范并解決網(wǎng)

絡(luò)惡意入侵和攻擊行為。

(五)參賽選手能夠按照要求準(zhǔn)確撰寫(xiě)工作總結(jié)。

(六)競(jìng)賽共分兩個(gè)階段，各階段重點(diǎn)內(nèi)容如下：

序號(hào)內(nèi)容模塊具體內(nèi)容說(shuō)明

網(wǎng)絡(luò)規(guī)劃VLSM、CIDR等；

第一階網(wǎng)絡(luò)平臺(tái)

段搭建VLAN、WLAN、STP、SVI、RIPV2、OSPF

基礎(chǔ)網(wǎng)絡(luò)

等；

2

保護(hù)網(wǎng)絡(luò)應(yīng)用安全，實(shí)現(xiàn)防DOS、DDOS

攻擊、實(shí)現(xiàn)包過(guò)濾、應(yīng)用層代理、狀

態(tài)化包過(guò)濾、URL過(guò)濾、基于IP、協(xié)

訪問(wèn)控制

議、應(yīng)用、用戶(hù)角色、自定義數(shù)據(jù)流

和時(shí)間等方式的帶寬控制，QOS策略

等；

網(wǎng)絡(luò)安全密碼學(xué)基本理論

設(shè)備配置L2LIPSecVPN

與防護(hù)GREOverIPSec

密碼學(xué)和VPNL2TPOverIPSec

IKE：PSK

IKE：PKI

SSLVPN等；

能夠利用日志系統(tǒng)對(duì)網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)

數(shù)據(jù)分析

進(jìn)行日志分析，把控網(wǎng)絡(luò)安全等；

MAC滲透測(cè)試及其加固

DHCP滲透測(cè)試及其加固

ARP滲透測(cè)試及其加固

網(wǎng)絡(luò)滲透測(cè)試

STP滲透測(cè)試及其加固

及其加固技術(shù)

VLAN滲透測(cè)試及其加固

路由協(xié)議(RIPV2、OSPF)滲透測(cè)試及

其加固

操作系統(tǒng)滲透Windows、Linux操作系統(tǒng)服務(wù)緩沖區(qū)

測(cè)試及其加固溢出滲透測(cè)試及其加固

SQLInjection（SQL注入）漏洞滲透

測(cè)試及其安全編程

CommandInjection（命令注入）漏

系統(tǒng)安全洞滲透測(cè)試及其安全編程

第二階攻防及運(yùn)FileUpload（文件上傳）漏洞滲透

段維安全管測(cè)試及其安全編程

控DirectoryTraversing（目錄穿越）

漏洞滲透測(cè)試及其安全編程

Web應(yīng)用和數(shù)XSS（CrossSiteScript）漏洞滲透

據(jù)庫(kù)滲透測(cè)試測(cè)試及其安全編程

及其加固技術(shù)CSRF（CrossSiteRequest

Forgeries）漏洞滲透測(cè)試及其安全

編程

CookieStole（Cookie盜用）漏洞滲

透測(cè)試及其安全編程

SessionHijacking（會(huì)話(huà)劫持）漏

洞滲透測(cè)試及其安全編程

配置WAF（Web應(yīng)用防火墻）加固Web

應(yīng)用等；

3

(七)競(jìng)賽分值權(quán)重和時(shí)間分布

序號(hào)內(nèi)容模塊競(jìng)賽時(shí)間

網(wǎng)絡(luò)平臺(tái)搭建

第一階段權(quán)重20%

權(quán)重60%網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)

180分鐘

權(quán)重40%

第二階段系統(tǒng)安全攻防及運(yùn)維安全管控

權(quán)重40%權(quán)重40%

四、競(jìng)賽方式

本賽項(xiàng)為團(tuán)體賽，以院校為單位組隊(duì)參賽，不得跨校組隊(duì)，同一

學(xué)校相同項(xiàng)目報(bào)名參賽隊(duì)不超過(guò)3支。每支參賽隊(duì)由3名選手（設(shè)隊(duì)

長(zhǎng)1名）和不超過(guò)2名指導(dǎo)教師組成。

五、競(jìng)賽流程

比賽時(shí)間限定在1天內(nèi)進(jìn)行，比賽分為2個(gè)批次進(jìn)行，第一批次

結(jié)束后選手進(jìn)行封閉，第二批次開(kāi)考后，第一批次選手方可離開(kāi)封閉

場(chǎng)所。賽項(xiàng)競(jìng)賽時(shí)間為3小時(shí)，具體安排如下：

日期時(shí)間內(nèi)容地點(diǎn)參加人員

8:00—12:00住宿安排坤怡酒店參賽隊(duì)

14:00前往學(xué)院坤怡酒店參賽隊(duì)

賽項(xiàng)報(bào)到1教105-107

4月2114:30—15:30參賽隊(duì)

賽項(xiàng)說(shuō)明會(huì)、第一次抽簽教

日15:30—16:301105-107參賽隊(duì)

綜合樓五樓（中小型

參觀賽場(chǎng)

16:30—17:30企業(yè)網(wǎng)組建實(shí)訓(xùn)室）參賽隊(duì)

17:30—19:00晚餐

6:00—7:00早餐

4月22

7:00乘車(chē)前往學(xué)院坤怡酒店參賽隊(duì)

日

7:30—8:00參賽隊(duì)集合、入場(chǎng)操場(chǎng)全體人員

4

日期時(shí)間內(nèi)容地點(diǎn)參加人員

8:00—8:30開(kāi)賽式禮堂參賽隊(duì)

綜合樓五樓（中小型

第二次抽簽（第一批）

8:30—9:00企業(yè)網(wǎng)組建實(shí)訓(xùn)室）參賽人員

綜合樓五樓（中小型

競(jìng)賽（第一批）

9:00—12:00企業(yè)網(wǎng)組建實(shí)訓(xùn)室）參賽人員

12:00—13:00午餐

綜合樓五樓（中小型

第二次抽簽（第二批）

13:30—14:00企業(yè)網(wǎng)組建實(shí)訓(xùn)室）參賽人員

綜合樓五樓（中小型

競(jìng)賽（第二批）

14:00—17:00企業(yè)網(wǎng)組建實(shí)訓(xùn)室）參賽人員

17:30—18:30晚餐

六、競(jìng)賽賽卷

賽項(xiàng)執(zhí)委會(huì)下設(shè)的命題專(zhuān)家組負(fù)責(zé)本賽項(xiàng)命題工作。

七、競(jìng)賽規(guī)則

(一)報(bào)名資格

參賽選手須為3名2018年度高等職業(yè)技術(shù)學(xué)院全日制在籍學(xué)生。

參賽選手年齡須不超過(guò)25周歲（當(dāng)年），年齡計(jì)算的截止時(shí)間以2018

年5月1日為準(zhǔn)。

(二)競(jìng)賽工位通過(guò)抽簽決定，競(jìng)賽期間參賽選手不得離開(kāi)競(jìng)賽

工位。

(三)競(jìng)賽所需的硬件設(shè)備、系統(tǒng)軟件和輔助工具由賽項(xiàng)執(zhí)委會(huì)

統(tǒng)一安排，參賽選手不得自帶硬件設(shè)備、軟件、移動(dòng)存儲(chǔ)、輔助工具、

移動(dòng)通信設(shè)備等進(jìn)入競(jìng)賽現(xiàn)場(chǎng)。

(四)參賽隊(duì)自行決定選手分工、工作程序和時(shí)間安排。

(五)參賽隊(duì)在賽前10分鐘進(jìn)入競(jìng)賽工位并領(lǐng)取競(jìng)賽任務(wù)，競(jìng)賽

正式開(kāi)始后方可展開(kāi)相關(guān)工作。

5

(六)競(jìng)賽過(guò)程中，選手須嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備

安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設(shè)備故障或損

壞，無(wú)法繼續(xù)競(jìng)賽，裁判長(zhǎng)有權(quán)決定終止該隊(duì)競(jìng)賽；若因非參賽選手

個(gè)人因素造成設(shè)備故障，由裁判長(zhǎng)視具體情況做出裁決。

(七)競(jìng)賽結(jié)束（或提前完成）后，參賽隊(duì)要確認(rèn)已成功提交所

有競(jìng)賽文檔，裁判員與參賽隊(duì)隊(duì)長(zhǎng)一起簽字確認(rèn)，參賽隊(duì)在確認(rèn)后不

得再進(jìn)行任何操作。

(八)最終競(jìng)賽成績(jī)經(jīng)復(fù)核無(wú)誤及裁判長(zhǎng)、監(jiān)督長(zhǎng)簽字確認(rèn)后，

在指定地點(diǎn)，以紙質(zhì)形式向全體參賽隊(duì)進(jìn)行公示。

(九)本賽項(xiàng)最終成績(jī)經(jīng)賽項(xiàng)裁判長(zhǎng)審核無(wú)誤后簽字，承辦單位

信息員將裁判長(zhǎng)確認(rèn)的電子版賽項(xiàng)成績(jī)信息和紙質(zhì)打印成績(jī)單報(bào)送

大賽執(zhí)委會(huì)。

(十)賽項(xiàng)結(jié)束后專(zhuān)家工作組根據(jù)裁判判分情況，分析參賽選手

在比賽過(guò)程中對(duì)各個(gè)知識(shí)點(diǎn)、技術(shù)的掌握程度，并將分析報(bào)告報(bào)備大

賽執(zhí)委會(huì)辦公室，執(zhí)委會(huì)辦公室根據(jù)實(shí)際情況適時(shí)公布。

(十一)賽項(xiàng)每個(gè)比賽環(huán)節(jié)裁判判分的原始材料和最終成績(jī)等

結(jié)果性材料經(jīng)監(jiān)督組人員和裁判長(zhǎng)簽字后裝袋密封留檔，并由賽項(xiàng)承

辦院校封存，委派專(zhuān)人妥善保管。

八、競(jìng)賽環(huán)境

競(jìng)賽工位內(nèi)設(shè)有操作平臺(tái)，每工位配備220V電源，工位內(nèi)的電

纜線(xiàn)應(yīng)符合安全要求。每個(gè)競(jìng)賽工位面積≥6㎡，確保參賽隊(duì)之間互

不干擾。競(jìng)賽工位標(biāo)明工位號(hào)，并配備競(jìng)賽平臺(tái)和技術(shù)工作要求的軟、

硬件。環(huán)境標(biāo)準(zhǔn)要求保證賽場(chǎng)采光(大于500lux)、照明和通風(fēng)良好。

6

九、技術(shù)規(guī)范

該賽項(xiàng)涉及的信息網(wǎng)絡(luò)安全工程在設(shè)計(jì)、組建過(guò)程中，主要有以

下7項(xiàng)國(guó)家標(biāo)準(zhǔn)，參賽隊(duì)在實(shí)施競(jìng)賽項(xiàng)目中要求遵循如下規(guī)范：

序號(hào)標(biāo)準(zhǔn)號(hào)中文標(biāo)準(zhǔn)名稱(chēng)

1GB17859-1999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》

2GB/T20271-2006《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》

3GB/T20270-2006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》

4GB/T20272-2006《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》

5GB/T20273-2006《信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》

6GA/T671-2006《信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求》

7GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》

8ISOOSIOSI開(kāi)放系統(tǒng)互連參考模型

9IEEE802.1局域網(wǎng)概述，體系結(jié)構(gòu)，網(wǎng)絡(luò)管理和性能測(cè)量

10IEEE802.2邏輯鏈路控制LLC

11IEEE802.3總線(xiàn)網(wǎng)介質(zhì)訪問(wèn)控制協(xié)議CSMA/CD及物理層技術(shù)規(guī)范

城域網(wǎng)（MetropolitanAreaNetworks)MAC介質(zhì)訪問(wèn)

12IEEE802.6控制協(xié)議DQDB及其物理層技術(shù)規(guī)范

13IEEE802.10局域網(wǎng)安全技術(shù)標(biāo)準(zhǔn)

無(wú)線(xiàn)局域網(wǎng)的介質(zhì)訪問(wèn)控制協(xié)議CSMA/CA及其物理層

14IEEE802.11技術(shù)規(guī)范

15GB/T22239-2008信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求

十、技術(shù)平臺(tái)

(一)競(jìng)賽軟件

賽項(xiàng)執(zhí)委會(huì)提供個(gè)人計(jì)算機(jī)（安裝Windows操作系統(tǒng)），用以組

建競(jìng)賽操作環(huán)境，并安裝Office等常用應(yīng)用軟件。

序號(hào)軟件介紹

1Windows操作系統(tǒng)

2MicrosoftOffice文檔編輯工具

3VMware虛擬機(jī)運(yùn)行環(huán)境

4超級(jí)終端設(shè)備調(diào)試連接工具

賽項(xiàng)執(zhí)委會(huì)提供滲透測(cè)試機(jī)和靶機(jī)虛擬機(jī)環(huán)境。

序號(hào)軟件介紹

1Windows7\WindowsXPWindows客戶(hù)機(jī)操作系統(tǒng)

2WindowsServer2003\2008Windows服務(wù)器操作系統(tǒng)

7

3Ubuntu\Debian滲透測(cè)試機(jī)操作系統(tǒng)

4LinuxCentOSLinux服務(wù)器操作系統(tǒng)

(二)競(jìng)賽設(shè)備清單

序號(hào)設(shè)備名稱(chēng)數(shù)量參考型號(hào)

1三層虛擬化交換機(jī)1神州數(shù)碼CS6200交換機(jī)

2防火墻1神州數(shù)碼DCFW-1800E-N3002

3堡壘服務(wù)器1神州數(shù)碼DCST-6000B

4WEB應(yīng)用防火墻1神州數(shù)碼DCFW-1800-WAF-LAB

5網(wǎng)絡(luò)日志系統(tǒng)1神州數(shù)碼DCBI-NetLog-LAB

6無(wú)線(xiàn)交換機(jī)1神州數(shù)碼DCWS-6028

7無(wú)線(xiàn)接入點(diǎn)1神州數(shù)碼WL8200-I2

多核CPU，CPU主頻>=3.5GHZ,>=四

核心八線(xiàn)程，內(nèi)存>=8G，具有串口

8PC機(jī)3

或者配置USB轉(zhuǎn)串口的配置線(xiàn)，支

持硬件虛擬化

十一、成績(jī)?cè)u(píng)定

(一)裁判工作原則

按照《2018年全國(guó)職業(yè)院校技能大賽專(zhuān)家和裁判工作管理辦法》

建立職業(yè)院校技能大賽賽項(xiàng)裁判庫(kù)，裁判長(zhǎng)由賽項(xiàng)執(zhí)委會(huì)向大賽執(zhí)委

會(huì)推薦，由大賽執(zhí)委會(huì)聘任。賽前建立健全裁判組。裁判組為裁判長(zhǎng)

負(fù)責(zé)制，劃分裁判小組（2人為一組），并設(shè)有專(zhuān)職督導(dǎo)人員1-2名，

負(fù)責(zé)比賽過(guò)程全程監(jiān)督，防止?fàn)I私舞弊。

(二)裁判評(píng)分方法

裁判組負(fù)責(zé)競(jìng)賽機(jī)考評(píng)分和結(jié)果性評(píng)分，由裁判長(zhǎng)負(fù)責(zé)競(jìng)賽全過(guò)

程；裁判員提前報(bào)到，報(bào)到后所有裁判的手機(jī)全部上繳裁判長(zhǎng)統(tǒng)一保

管，評(píng)分結(jié)束返回，保證競(jìng)賽的公正與公平。

競(jìng)賽現(xiàn)場(chǎng)有監(jiān)督員、裁判員、監(jiān)考員、技術(shù)支持隊(duì)伍等組成，分

工明確。根據(jù)現(xiàn)場(chǎng)環(huán)境，每位監(jiān)考員負(fù)責(zé)2-3組參賽隊(duì)，2-3名技術(shù)

8

支持工程師負(fù)責(zé)所有工位設(shè)備應(yīng)急。監(jiān)考員負(fù)責(zé)與參賽隊(duì)伍的交流溝

通及試卷等材料的收發(fā)，裁判員負(fù)責(zé)設(shè)備問(wèn)題確認(rèn)和現(xiàn)場(chǎng)執(zhí)裁，技術(shù)

支持負(fù)責(zé)執(zhí)行裁判確認(rèn)后的設(shè)備應(yīng)急處理。

(三)成績(jī)產(chǎn)生辦法

裁判員執(zhí)裁過(guò)程中，各模塊由分組裁判員進(jìn)行背對(duì)背評(píng)分，由小

組長(zhǎng)負(fù)責(zé)裁定成績(jī)一致方提交到成績(jī)統(tǒng)計(jì)組，統(tǒng)計(jì)組再次核對(duì)每小題

的得分，并匯總產(chǎn)生每套競(jìng)賽文檔號(hào)的對(duì)應(yīng)成績(jī)。

裁判長(zhǎng)正式提交競(jìng)賽文檔號(hào)對(duì)應(yīng)的評(píng)分結(jié)果并復(fù)核無(wú)誤后，在監(jiān)

督人員監(jiān)督下對(duì)形成成績(jī)一覽表，成績(jī)表由裁判長(zhǎng)、監(jiān)督員簽字確認(rèn)。

競(jìng)賽評(píng)分嚴(yán)格按照公平、公正、公開(kāi)的原則，評(píng)分標(biāo)準(zhǔn)注重考查

參賽選手以下各方面的能力和水平：

競(jìng)賽階段競(jìng)賽任務(wù)考核內(nèi)容分值評(píng)分方式

網(wǎng)絡(luò)規(guī)劃文檔10%結(jié)果評(píng)分-客觀

網(wǎng)絡(luò)平臺(tái)搭建按照等保要求進(jìn)行網(wǎng)絡(luò)

權(quán)重20%設(shè)備配置,提交相關(guān)配10%結(jié)果評(píng)分-客觀

置文件或截圖文件

防火墻相關(guān)配置截圖文

結(jié)果評(píng)分-客觀

件

第一階段網(wǎng)絡(luò)日志系統(tǒng)相關(guān)配置

結(jié)果評(píng)分-客觀

權(quán)重60%截圖文件

網(wǎng)絡(luò)安全設(shè)備

web應(yīng)用防火墻相關(guān)配

配置與防護(hù)40%結(jié)果評(píng)分-客觀

置截圖文件

權(quán)重40%

無(wú)線(xiàn)控制器相關(guān)配置文

結(jié)果評(píng)分-客觀

件

三層交換機(jī)相關(guān)配置文

結(jié)果評(píng)分-客觀

件