“XXXX年全國職業(yè)院校技能競賽”高職組 信息安全技術(shù)應(yīng)用賽項(xiàng)規(guī)程概要

1、.：.；“2021年全國職業(yè)院校技藝競賽高職組信息平安技術(shù)運(yùn)用賽項(xiàng)規(guī)程概要 一、競賽指點(diǎn)思想與根本原那么 競賽設(shè)計(jì)順應(yīng)國家產(chǎn)業(yè)構(gòu)造調(diào)整與社會(huì)開展需求，展現(xiàn)知識(shí)經(jīng)濟(jì)時(shí)代高技藝人才培育的特點(diǎn)；聚焦信息平安技術(shù)運(yùn)用領(lǐng)域崗位的主要技藝。 競賽內(nèi)容以網(wǎng)絡(luò)平安攻防為中心，著重調(diào)查參賽選手面向信息平安技術(shù)運(yùn)用的操作技藝、職業(yè)品德、組織管理才干、任務(wù)方案性和團(tuán)隊(duì)協(xié)作精神，以賽促學(xué)，以賽促教，引導(dǎo)信息平安技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域的職業(yè)教育教學(xué)改革。 競賽的設(shè)計(jì)面向信息平安技術(shù)運(yùn)用領(lǐng)域的主要崗位及其所需技藝，突出信息平安技術(shù)領(lǐng)域的運(yùn)用，表達(dá)面向運(yùn)用信息平安領(lǐng)域的先進(jìn)技術(shù)。 二、競賽工程稱號(hào) 信息平安技術(shù)運(yùn)用 三、

2、競賽目的 網(wǎng)絡(luò)的信息平安不僅關(guān)系到信息化的安康開展，而且關(guān)系到國家的政治平安、經(jīng)濟(jì)平安、國防平安和社會(huì)穩(wěn)定。隨著信息化在社會(huì)、經(jīng)濟(jì)、軍事等領(lǐng)域作用的日益加強(qiáng)，信息平安對(duì)經(jīng)濟(jì)開展、國家平安和社會(huì)穩(wěn)定的影響也日益突出。 經(jīng)過競賽，展現(xiàn)高職學(xué)生在信息平安技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)等領(lǐng)域的運(yùn)用實(shí)際才干，促進(jìn)社會(huì)對(duì)網(wǎng)絡(luò)信息平安相關(guān)職業(yè)崗位的了解，提高社會(huì)對(duì)高職專業(yè)人才的認(rèn)可度，提高高職學(xué)生的就業(yè)程度。 經(jīng)過競賽，檢驗(yàn)高職學(xué)生在網(wǎng)絡(luò)組建、網(wǎng)絡(luò)配置與運(yùn)用、網(wǎng)絡(luò)平安與信息平安等方面的關(guān)鍵技藝和職業(yè)素養(yǎng)，以及對(duì)質(zhì)量、效率、本錢和規(guī)范的認(rèn)識(shí)。經(jīng)過競賽，進(jìn)一步促進(jìn)專業(yè)教學(xué)內(nèi)容更新與教學(xué)方法改革，深化校企協(xié)作，引導(dǎo)專業(yè)教學(xué)

3、方向調(diào)整，以順應(yīng)網(wǎng)絡(luò)產(chǎn)業(yè)快速開展及高度關(guān)注信息平安的趨勢(shì)。 四、競賽工程內(nèi)容與規(guī)那么一競賽內(nèi)容大綱 面向網(wǎng)絡(luò)信息監(jiān)查、網(wǎng)站平安、病毒查殺、技術(shù)平安維護(hù)等職業(yè)崗位，本競賽重點(diǎn)調(diào)查參賽選手網(wǎng)絡(luò)信息平安的實(shí)際操作才干，詳細(xì)包括： 1.根據(jù)競賽提供的競賽方案，設(shè)計(jì)網(wǎng)絡(luò)信息平安防護(hù)方案，并且可以提供詳細(xì)的信息平安防護(hù)設(shè)備部署表示圖； 2.根據(jù)業(yè)務(wù)需求和實(shí)踐的工程運(yùn)用環(huán)境，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備、平安設(shè)備、效力器的銜接，并對(duì)設(shè)備進(jìn)展調(diào)試，實(shí)現(xiàn)互聯(lián)互通。 3.在路由器、交換機(jī)、防火墻、堡壘效力器、入侵檢測(cè)、效力器上配置各種協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)的運(yùn)轉(zhuǎn)，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求配置各種戰(zhàn)略，以滿足運(yùn)用需求； 4.根據(jù)網(wǎng)絡(luò)實(shí)踐運(yùn)轉(zhuǎn)中所

4、面臨的平安要挾，防備并處理網(wǎng)絡(luò)惡意入侵和攻擊行為；調(diào)查選手網(wǎng)絡(luò)系統(tǒng)運(yùn)轉(zhuǎn)與監(jiān)控、防御渣滓郵件病毒郵件等不良信息、構(gòu)建和維護(hù)綠色網(wǎng)絡(luò)的實(shí)戰(zhàn)才干； 5.根據(jù)國家規(guī)范提交規(guī)范化的工程驗(yàn)收文件，同時(shí)可以對(duì)競賽所設(shè)置的環(huán)境提供詳細(xì)的平安評(píng)價(jià)報(bào)告。 二競賽規(guī)那么 1.競賽工位經(jīng)過抽簽決議，競賽期間參賽選手不得分開競賽工位； 2.競賽所需的硬件設(shè)備、軟件和輔助工具一致提供，參賽隊(duì)不得自帶硬件設(shè)備，包括挪動(dòng)通訊設(shè)備和挪動(dòng)存儲(chǔ)設(shè)備，不得自帶軟件和其他輔助工具； 3.參賽隊(duì)自行決議選手分工、任務(wù)程序和時(shí)間安排； 4.參賽隊(duì)在賽前10分鐘領(lǐng)取競賽義務(wù)并進(jìn)入競賽工位，競賽正式開場(chǎng)后方可進(jìn)展相關(guān)任務(wù)開展； 5.競賽過程中

5、，選手須嚴(yán)厲遵守操作規(guī)程，確保人身及設(shè)備平安，并接受裁判員的監(jiān)視和警示。假設(shè)因選手要素呵斥設(shè)備缺點(diǎn)或損壞，無法繼續(xù)競賽，裁判長有權(quán)決議終止該隊(duì)競賽；假設(shè)因非選手個(gè)人要素呵斥設(shè)備缺點(diǎn)，由裁判長視詳細(xì)情況做出判決； 6.競賽過程中，允許參賽隊(duì)員在規(guī)定的時(shí)間里按照規(guī)那么，接受領(lǐng)隊(duì)指點(diǎn)教師指點(diǎn)。參賽選手可自主選擇能否接受指點(diǎn)，接受指點(diǎn)的時(shí)間計(jì)入競賽總用時(shí)； 7.競賽終了或提早完成后，參賽隊(duì)要確認(rèn)已勝利提交競賽文件，裁判員與參賽隊(duì)隊(duì)長一同簽字確認(rèn)，參賽隊(duì)在確認(rèn)后不得再進(jìn)展任何操作。 三命題規(guī)那么 1.競賽標(biāo)題設(shè)計(jì)原那么上不超越競賽內(nèi)容大綱要求； 2.競賽標(biāo)題以實(shí)踐工程為根底，表達(dá)網(wǎng)絡(luò)信息平安領(lǐng)域的先進(jìn)技

6、術(shù)、主流產(chǎn)品和運(yùn)用，符合行業(yè)運(yùn)用相關(guān)的工程規(guī)范及規(guī)范，表達(dá)網(wǎng)絡(luò)信息平安領(lǐng)域的人才需求特點(diǎn)； 3.競賽標(biāo)題設(shè)計(jì)和評(píng)分規(guī)那么表達(dá)競賽的選拔性，有一定的難度； 4.競賽開場(chǎng)七天前完成競賽題庫建立。 五、競賽工程時(shí)間安排與流程 競賽限定在1天內(nèi)進(jìn)展，時(shí)間為8:0016:00。 競賽流程和考核點(diǎn)分布階段序號(hào)步驟考核點(diǎn)第一階段：網(wǎng)絡(luò)與平安部署1網(wǎng)絡(luò)環(huán)境搭建1.閱讀網(wǎng)絡(luò)拓?fù)鋱D的才干2.雙絞線的銜接與測(cè)試3.配置文件的上傳下載，TFTP/FTP效力器的運(yùn)用4.IP地址配置、VLAN、STP、MAC綁定、AM、動(dòng)靜態(tài)路由協(xié)議、PPP、ACL、VPN、NAT等5.網(wǎng)絡(luò)測(cè)試命令與工具運(yùn)用2網(wǎng)絡(luò)平安部署1.網(wǎng)絡(luò)設(shè)備平

7、安的用戶名及口令設(shè)置2.交換設(shè)備的端口綁定3.路由設(shè)備ACL戰(zhàn)略部署4.防火墻平安戰(zhàn)略部署5.IDS的部署3主機(jī)系統(tǒng)加固1.主機(jī)破綻修補(bǔ)2.系統(tǒng)權(quán)限細(xì)化第二階段：場(chǎng)內(nèi)攻防對(duì)抗4場(chǎng)內(nèi)分組攻防主機(jī)破綻修補(bǔ)、系統(tǒng)權(quán)限細(xì)化、弱口令暴力破解、抓包嗅探、主機(jī)遠(yuǎn)程訪問、IIS效力器配置、WEB平安破綻認(rèn)識(shí)、HTTP報(bào)文平安性認(rèn)識(shí)、SQL注入與加固、Linux破綻利用與加固、緩沖區(qū)溢出、遠(yuǎn)程木馬控制、SMTP、POP3、FTP協(xié)議報(bào)文分析、郵件平安配置、證書、密碼等第三階段：場(chǎng)外攻防對(duì)抗5防守場(chǎng)外浸透測(cè)試主機(jī)破綻修補(bǔ)、系統(tǒng)權(quán)限細(xì)化、弱口令暴力破解、抓包嗅探、主機(jī)遠(yuǎn)程訪問、IIS效力器配置、WEB平安破綻認(rèn)識(shí)、

8、HTTP報(bào)文平安性認(rèn)識(shí)、SQL注入與加固、Linux破綻利用與加固、緩沖區(qū)溢出、遠(yuǎn)程木馬控制、SMTP、POP3、FTP協(xié)議報(bào)文分析、郵件平安配置、證書、密碼等 六、競賽工程組織與管理 1.競賽采取團(tuán)隊(duì)方式進(jìn)展。每支參賽隊(duì)由3名同一院校參賽選手組成，并指定隊(duì)長1名，競賽時(shí)間為1天； 2.每個(gè)參賽隊(duì)可配指點(diǎn)教師2名。 七、評(píng)分規(guī)范的制定原那么、評(píng)分方法、評(píng)分細(xì)那么 一評(píng)分規(guī)范的制定原那么 競賽評(píng)分嚴(yán)厲按照公平、公正、公開的原那么，評(píng)分規(guī)范注重調(diào)查參賽選手以下四個(gè)方面的才干和程度： 網(wǎng)絡(luò)環(huán)境預(yù)設(shè)、組建、配置與運(yùn)用占30%；目的機(jī)破綻定位的準(zhǔn)確性、主機(jī)加固操作正確性、信息平安設(shè)備配置與防護(hù)的正確性、

9、規(guī)范性和合理性占55%； 相關(guān)文檔的準(zhǔn)確性與規(guī)范性占10%； 團(tuán)隊(duì)風(fēng)貌、團(tuán)隊(duì)協(xié)作與溝通、組織與管理才干和任務(wù)方案性等占5%。 二評(píng)分方法 1.參賽隊(duì)成果由裁判委員會(huì)一致評(píng)定； 2.采取分步得分、錯(cuò)誤不傳送、累計(jì)總分的計(jì)分方式； 3.不計(jì)參賽選手個(gè)人得分； 4.參賽隊(duì)的得分按去掉1個(gè)最高分和1個(gè)最低分后的算術(shù)平均值計(jì)分； 5.在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場(chǎng)次序、舞弊等不文明行為，由裁判長按照規(guī)定扣減相應(yīng)分?jǐn)?shù)，情節(jié)嚴(yán)重的取消競賽資歷，競賽成果記0分； 6.如有申訴，參賽選手可在競賽終了后兩個(gè)小時(shí)之內(nèi)，向裁判組提交書面申訴資料； 7.競賽賽題的評(píng)分細(xì)那么在競賽開場(chǎng)前5天由競賽執(zhí)行

10、委員會(huì)和命題專家共同制定。 三評(píng)分細(xì)那么分類考核內(nèi)容分值比例備注大賽組織(5%)團(tuán)隊(duì)風(fēng)貌1%精神容顏團(tuán)隊(duì)協(xié)作1%凝聚力團(tuán)隊(duì)組織1%有效溝通任務(wù)方案1%有組織團(tuán)隊(duì)紀(jì)律1%執(zhí)行力根底網(wǎng)絡(luò)部署(30%)根底網(wǎng)絡(luò)預(yù)設(shè)5%配置文件的保管與恢復(fù)根底網(wǎng)絡(luò)組建5%正確銜接線纜根底網(wǎng)絡(luò)配置20%正確配置設(shè)備平安網(wǎng)絡(luò)戰(zhàn)略部署及主機(jī)加固(55%)破綻定位準(zhǔn)確性10%主機(jī)平安防護(hù)認(rèn)識(shí)主機(jī)加固正確性15%主機(jī)平安防護(hù)方法部署及搭建IDS10%部署才干，閱讀IDS日志及分析設(shè)置防火墻戰(zhàn)略10%配置正確的網(wǎng)絡(luò)訪問戰(zhàn)略網(wǎng)絡(luò)設(shè)備平安配置10%配置網(wǎng)絡(luò)設(shè)備的平安戰(zhàn)略任務(wù)文檔(10%)文檔正確性5%表達(dá)才干文檔規(guī)范性5%行業(yè)書寫規(guī)

11、范 八、獎(jiǎng)項(xiàng)設(shè)置競賽獎(jiǎng)項(xiàng)只設(shè)置團(tuán)體獎(jiǎng)，根據(jù)參賽代表隊(duì)總得分，進(jìn)展排序總分一樣名次并列。設(shè)一等獎(jiǎng)10%，二等獎(jiǎng)20%，三等獎(jiǎng)30%。 九、競賽工程技術(shù)規(guī)范 一競賽工程行業(yè)、職業(yè)技術(shù)規(guī)范 網(wǎng)絡(luò)工程在設(shè)計(jì)、組建信息系統(tǒng)過程中主要有以下5項(xiàng)國家規(guī)范，參賽代表隊(duì)在實(shí)施競賽工程中要求遵照如下規(guī)范：序號(hào)規(guī)范號(hào)中文規(guī)范稱號(hào)1GB21671-2021基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗(yàn)收測(cè)評(píng)規(guī)范2GB/T 19716-2005信息技術(shù)信息平安管理適用規(guī)那么3GB/T 20008-2005操作系統(tǒng)平安評(píng)價(jià)準(zhǔn)那么4GB/T 20010-2005包過濾防火墻評(píng)價(jià)準(zhǔn)那么5GB/T22239-2021信息系統(tǒng)平安等級(jí)維護(hù)根本要求二 競賽場(chǎng)地和環(huán)境規(guī)范 1賽場(chǎng)環(huán)境設(shè)計(jì)按照U形布置競賽間。競賽間用板墻隔離，每間面積69，確保參賽隊(duì)之間互不干擾。每個(gè)競賽間門楣上標(biāo)明編號(hào)。另外，設(shè)置裁判員會(huì)議室兼休憩室1間，設(shè)備與備件等貯藏室1間。頒獎(jiǎng)場(chǎng)地和參賽隊(duì)休憩場(chǎng)地另計(jì)。環(huán)境規(guī)范要求保證賽場(chǎng)采光(大于500lux)、照明和通風(fēng)良好；提供穩(wěn)定的水、電，并提供應(yīng)急的備用電源；每支參賽隊(duì)提供一個(gè)滅火