2017年廣西職業(yè)院校技能大賽中職組《網絡空間安全》賽項規(guī)程

21/262017年廣西職業(yè)院校技能大賽中職組“網絡空間安全”賽項規(guī)程一、賽項名稱賽項編號：ZZ-2017024賽項名稱：網絡空間安全英語翻譯：CyberspaceSecurity賽項組別：中職賽項歸屬產業(yè)：電子信息產業(yè)二、競賽目的賽項緊密結合新一代信息產業(yè)發(fā)展對網絡安全應用型人才的需求。通過競賽，檢驗參賽選手對網絡、服務器系統(tǒng)等網絡空間中各個信息系統(tǒng)的安全防護能力，以及分析、處理現場問題的能力，引導中等職業(yè)學校關注網絡安全技術發(fā)展趨勢和產業(yè)應用方向，促進教產互動、校企融合，增強中職學校學生的新技術學習能力和就業(yè)競爭力，為新一代信息技術產業(yè)培養(yǎng)應用型人才。通過本賽項的訓練和比賽，選手未來可以勝任的工作崗位有：網絡管理員、服務器系統(tǒng)工程師、網絡安全工程師、網絡安全測試工程師、網絡運維工程師等相關應用型工程師崗位。三、競賽內容重點考核參賽選手網絡連通、網絡系統(tǒng)安全策略部署、信息保護、網絡安全運維管理的綜合實踐能力，具體包括：(一)參賽選手能夠根據業(yè)務需求和實際的工程應用環(huán)境，實現網絡設備、終端設備、服務器的連接，通過調試，實現網絡互聯(lián)互通。(二)參賽選手能夠在賽項提供的網絡設備及服務器上配置各種協(xié)議和服務，實現網絡系統(tǒng)的運行，并根據網絡業(yè)務需求配置各種安全策略，以滿足應用需求。(三)參賽選手能夠根據大賽提供的賽項要求，設計網絡空間安全防護方案，并且能夠提供詳細的網絡空間安全防護設備部署拓撲圖。(四)參賽選手能夠根據網絡實際運行中面臨的安全威脅，確定安全策略并部署實施，防范并制止網絡惡意入侵和攻擊行為。(五)進行分組混合對抗，在防護選手自己服務器的同時，滲透其他任意對手的服務器，比賽結果通過大屏幕等形式實時展示。(六)競賽總時長為3個小時，各競賽階段安排如下：序號內容模塊具體內容說明第一階段平臺搭建與配置網絡規(guī)劃VLSM、CIDR等；網絡技術VLAN技術、端口安全配置等；第二階段單兵模式系統(tǒng)滲透測試訪問控制保護內網服務安全，實現防DOS、DDOS攻擊、包過濾、應用層代理等；密碼學和VPN密碼學基礎、IPSecVPN、IKE：PreSharedKey（預共享密鑰認證）、IKE：PKI（公鑰架構認證）、SSLVPN等；操作系統(tǒng)滲透測試及加固Windows操作系統(tǒng)滲透測試及加固、Linux操作系統(tǒng)滲透測試及加固等；Web應用滲透測試及加固SQLInjection（SQL注入）漏洞滲透測試及加固、CommandInjection（命令注入）漏洞滲透測試及加固、FileUpload（文件上傳）漏洞滲透測試及加固、DirectoryTraversing（目錄穿越）漏洞滲透測試及加固、XSS（CrossSiteScript）漏洞滲透測試及加固、CSRF（CrossSiteRequestForgeries）漏洞滲透測試及加固、SessionHijacking（會話劫持）漏洞滲透測試及加固網絡安全數據分析能夠利用日志系統(tǒng)和協(xié)議分析等系統(tǒng)對網絡內的數據進行分析，把控網絡安全等；第三階段分組對抗參賽選手之間進行對抗演練Windows/Linux操作系統(tǒng)安全攻防、Web應用/數據庫安全攻防等；7.競賽分值權重和時間安排序號內容模塊分值權重競賽時間第一階段平臺搭建與配置10%20分鐘第二階段單兵模式系統(tǒng)滲透測試60%100分鐘第三階段分組對抗30%60分鐘四、競賽方式1.本賽項為個人賽。2.每名選手限報1名指導教師，指導教師須為本校專兼職教師。

五、競賽流程（一）競賽流程圖（二）競賽時間表比賽限定在1天內進行，比賽場次分A、B兩場，每場競賽時間為3小時，具體安排如下：A場時間安排08:00裁判就位08:00-08:20選手抽簽，一次加密08:20-08:40選手抽簽，二次加密及入場08:40-08:50參賽選手就位，宣讀考場紀律08:50-09:00賽題發(fā)放09:00-10:30第一階段和第二階段比賽時間10:30-11:00第一階段和第二階段收卷時間11:00-12:00第三階段比賽時間12:00比賽正式結束B場時間安排13:00裁判就位13:00-13:20選手抽簽，一次加密13:20-13:40選手抽簽，二次加密及入場13:40-13:50參賽選手就位，宣讀考場紀律13:50-14:00賽題發(fā)放14:00-15:30第一階段和第二階段比賽時間15:30-16:00第一階段和第二階段收卷時間16:00-17:00第三階段比賽時間17:00比賽正式結束六、競賽試題（一）賽項執(zhí)委會專家組下設的命題組負責本賽項命題工作。（二）本賽項為公開賽題，競賽樣題隨本規(guī)程發(fā)布；競賽真題距比賽開始日前至少10天公開。（三）本賽項通過廣西職業(yè)院校技能大賽指定的網絡信息發(fā)布平臺（和）公布競賽真題。七、競賽規(guī)則（一）報名資格參見比賽實施方案（二）競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位。（三）競賽所需的硬件設備、系統(tǒng)軟件和輔助工具由組委會統(tǒng)一安排，參賽選手不得自帶硬件設備、軟件、移動存儲、輔助工具、移動通信等進入競賽現場。（四）參賽選手自行決定工作程序和時間安排。（五）參賽選手在賽前10分鐘進入競賽工位并領取競賽任務，競賽正式開始后方可展開相關工作。（六）競賽過程中，選手須嚴格遵守操作規(guī)程，確保人身及設備安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設備故障或損壞，無法繼續(xù)競賽，裁判長有權決定終止該隊競賽；若因非參賽選手個人因素造成設備故障，由裁判長視具體情況做出裁決。（七）競賽結束（或提前完成）后，參賽選手要確認已成功提交所有競賽文檔，裁判員與參賽選手一起簽字確認，參賽選手在確認后不得再進行任何操作。八、競賽環(huán)境競賽工位內設有操作平臺，每工位配備220V電源（帶漏電保護裝置），工位內的電纜線應符合安全要求。每個競賽工位面積4-6㎡，確保參賽選手之間互不干擾。競賽工位標明賽位號，并配備競賽平臺和技術工作要求的軟、硬件。環(huán)境標準要求保證賽場采光照明(大于500lux)、照明和通風良好；每個競賽工位提供一個垃圾箱。賽場組織與管理員應制定安保須知、安全隱患規(guī)避方法及突發(fā)事件預案，設立緊急疏散路線及通道等，確保比賽期間所有進入賽點車輛、人員憑證入內；嚴禁攜帶易燃易爆物、管制刀具等危險品及比賽嚴令禁止的其他物品進入場地；對于緊急發(fā)生的擁擠、踩踏、地震、火災等進行緊急有效的處置。賽場周圍要設立警戒線，防止無關人員進入發(fā)生意外事件。比賽現場內應參照相關職業(yè)崗位的要求為選手提供必要的勞動保護。在具有危險性的操作環(huán)節(jié)，裁判員要嚴防選手出現錯誤操作。承辦單位應提供保證應急預案實施的條件。對于比賽內容涉及高空作業(yè)、可能有墜物、大用電量、易發(fā)生火災等情況的賽項，必須明確制度和預案，并配備急救人員與設施。九、技術規(guī)范該賽項涉及的信息網絡安全工程在設計、組建過程中，主要有以下7項國家標準，參賽選手在實施競賽項目中要求遵循如下規(guī)范：序號標準號中文標準名稱1GB17859-1999《計算機信息系統(tǒng)安全保護等級劃分準則》2GB/T20271-2006《信息安全技術信息系統(tǒng)通用安全技術要求》3GB/T20270-2006《信息安全技術網絡基礎安全技術要求》4GB/T20272-2006《信息安全技術操作系統(tǒng)安全技術要求》5GB/T20273-2006《信息安全技術數據庫管理系統(tǒng)安全技術要求》6GA/T671-2006《信息安全技術終端計算機系統(tǒng)安全等級技術要求》7GB/T20269-2006《信息安全技術信息系統(tǒng)安全管理要求》十、技術平臺（一）比賽器材序號設備名稱數量設備型號生產廠商1網絡空間安全技能評測平臺1磐云PY-B7中科軟科技2三層交換機1S4600-28P系列神州數碼3PC機2CPU主頻>=3.5GHZ,>=四核心八線程；內存>=8G；硬盤>=1T；支持硬件虛擬化；具有串口或者提供USB轉串口配置線纜（二）軟件技術平臺：比賽的應用系統(tǒng)環(huán)境主要基于桌面版和服務器版組成，桌面版和服務器版本根據需要，以Windows和Linux系統(tǒng)為主，涉及各類版本；辦公軟件主要為MicrosoftOffice2010(中文版)及以上和RAR4.0(中文版)；比賽提供SercureCRT作為終端。十一、成績評定（一）裁判工作原則教育廳建立廣西職業(yè)院校技能大賽賽項裁判庫，裁判長由賽項執(zhí)委會向大賽執(zhí)委會推薦，由大賽執(zhí)委會聘任。賽前組建裁判組。裁判組為裁判長負責制，劃分裁判小組（2人為一組），并設有專職督導人員1-2名，負責比賽過程全程監(jiān)督，防止營私舞弊。本賽項安排裁判7名。分為加密裁判、現場裁判和評分裁判。賽項需進行二次加密，加密后參賽選手中途不得擅自離開賽場。分別由2組加密裁判組織實施加密工作，管理加密結果。監(jiān)督員全程監(jiān)督加密過程。第一組加密裁判，組織參賽選手進行第一次抽簽，產生參賽編號，替換選手參賽證等個人身份信息，填寫一次加密記錄表連同選手參賽證等個人身份信息證件，裝入一次加密結果密封袋中單獨保管。第二組加密裁判，組織參賽選手進行第二次抽簽，確定賽位號，替換選手參賽編號，填寫二次加密記錄表連同選手參賽編號，裝入二次加密結果密封袋中單獨保管。所有加密結果密封袋的封條均需相應加密裁判和監(jiān)督人員簽字。密封袋在監(jiān)督人員監(jiān)督下由加密裁判放置于保密室的保險柜中保存。（二）裁判評分方法裁判組負責競賽機考評分和結果性評分，由裁判長負責競賽全過程；裁判員提前報到，報到后所有裁判的手機全部上繳裁判長統(tǒng)一保管，評分結束返還，保證競賽的公正與公平。（三）成績產生辦法裁判員執(zhí)裁過程中，各模塊由分組裁判員進行背對背評分，由小組長負責裁定成績一致方可提交到成績統(tǒng)計組，統(tǒng)計組再次核對每小題的得分，并匯總產生每套競賽文檔號的對應成績。裁判長正式提交競賽文檔號對應的評分結果并復核無誤后，形成成績一覽表，成績表由裁判長、監(jiān)督員簽字確認。競賽評分嚴格按照公平、公正、公開的原則，評分標準注重考查參賽選手以下各方面的能力和水平：競賽階段階段名稱任務階段競賽任務分值評分方式第一階段權重10%平臺搭建與配置任務1攻防環(huán)境部署10%結果評分-客觀第二階段權重60%單兵模式系統(tǒng)滲透測試任務1根據賽題確定內容20%機考評分任務2根據賽題確定內容20%機考評分任務3根據賽題確定內容20%機考評分第三階段權重30%分組對抗系統(tǒng)加固30%機考評分系統(tǒng)攻防機考評分為保證競賽的公平公正，90%的分數由計算機自動評分，大屏幕直播公開顯示。該部分評分需要選手向考評服務器中提交每道題唯一的“KEY”值或者“FLAG”值，系統(tǒng)自動匹配，不需要人工干預；10%的客觀結果評分，需要評分裁判根據命題組提供的標準答案進行比對評分，沒有主觀評價。參賽選手應體現團隊風貌、團隊協(xié)作與溝通、組織與管理能力和工作計劃能力等，并注意相關文檔的準確性與規(guī)范性。競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判組按照規(guī)定扣減相應分數，情節(jié)嚴重的取消競賽資格。選手有下列情形，需從比賽成績中扣分：1.違反比賽規(guī)定，提前進行操作或比賽終止后仍繼續(xù)操作的，由現場裁判負責記錄并酌情扣1-5分。2.在競賽過程中，違反操作規(guī)程，影響其他選手比賽的，未造成設備損壞的，扣5-10分。3.在競賽過程中，造成設備損壞或影響他人比賽、情節(jié)嚴重的報競賽執(zhí)委會批準，終止該參賽選手的比賽，競賽成績以0分計算。十二、獎項設定依照《桂教職成〔2017〕3號關于舉辦2017年廣西職業(yè)院校技能大賽的通知》的規(guī)定。依照實際參賽選手數量確定獎項：一等獎占參賽選手總數的10%，二等獎占參賽選手總數的20%，三等獎占參賽選手總數的30%。十三、賽項安全賽事安全是廣西職業(yè)院校技能大賽一切工作順利開展的先決條件，是本賽項籌備和運行工作必須考慮的核心問題。(一)組織機構賽項執(zhí)委會組織專門機構負責賽區(qū)內賽項的安全工作，建立公安、消防、司法行政、交通、衛(wèi)生、食品、質檢等相關部門協(xié)調機制保證比賽安全。制定相應安全管理的規(guī)范、流程和突發(fā)事件應急預案，及時處置突發(fā)事件，全過程保證比賽籌備和實施工作安全。(二)賽項設計1.比賽內容涉及的器材、設備應符合國家有關安全規(guī)定。賽項專家組應充分考慮比賽內容和所用器材、耗材可能存在的危險因素，通過完善設計規(guī)避風險，采取有效防范措施保證選手備賽和比賽安全。危險提示和防范措施應在賽項技術文件中加以明確。2.賽項技術文件應包含國家（或行業(yè)）有關職業(yè)崗位安全的規(guī)范、條例和資格證書要求等內容。3.賽項執(zhí)委會須在賽前對本賽項全體裁判員進行裁判培訓和安全培訓，對服務人員進行安全培訓。源于實際生產過程的賽項，須根據《中華人民共和國勞動法》等法律法規(guī)，建立完善的安全事故防范制度，并在賽前對選手進行培訓，避免發(fā)生人身傷害事故。4.賽項執(zhí)委會須制定專門方案保證比賽命題、賽題保管和評判過程的安全。(三)比賽環(huán)境1.環(huán)境安全保障賽場組織與管理員應制定安保須知、安全隱患規(guī)避方法及突發(fā)事件預案，設立緊急疏散路線及通道等，確保比賽期間所有進入競賽地點的車輛、人員需憑證入內；嚴禁攜帶易燃易爆物、管制刀具等危險品及比賽嚴令禁止的其他物品進入場地；對于緊急發(fā)生的擁擠、踩踏、地震、火災等進行緊急有效的處置。2.信息安全保障安裝UPS：采用UPS防止現場因突然斷電導致的系統(tǒng)數據丟失。額定功率：3KVA；后備時間：2小時；輸出電壓：230V±5%V；市電采用雙路供電。3.操作安全保障賽前要對選手進行計算機、網絡設備、工具等操作的安全培訓，進行安全操作的宣講，確認每個隊員能夠安全操作設備后方可進行比賽。裁判員在比賽前，宣讀安全注意事項，強調用火、用電安全規(guī)則。整個大賽過程邀請當地公安系統(tǒng)、衛(wèi)生系統(tǒng)和保險系統(tǒng)協(xié)助支持。參賽選手旅途及競賽過程中的安全保障由各區(qū)市負責。4.賽項執(zhí)委會須在賽前組織專人對比賽現場、住宿場所和交通保障進行考察，并對安全工作提出明確要求。賽場的布置，賽場內的器材、設備，應符合國家有關安全規(guī)定。如有必要，也可進行賽場仿真模擬測試，以發(fā)現可能出現的問題。承辦單位賽前須按照賽項執(zhí)委會要求排除安全隱患。5.賽場周圍要設立警戒線，防止無關人員進入發(fā)生意外事件。比賽現場內應參照相關職業(yè)崗位的要求為選手提供必要的勞動保護。在具有危險性的操作環(huán)節(jié)，裁判員要嚴防選手出現錯誤操作。6.承辦單位應提供保證應急預案實施的條件。對于內容涉及高空作業(yè)、可能有墜物、大用電量、易發(fā)生火災等情況的賽項，必須明確制度和預案，并配備急救人員與設施。7.賽項執(zhí)委會須會同承辦單位制定開放賽場和體驗區(qū)的人員疏導方案。賽場環(huán)境中存在人員密集、車流人流交錯的區(qū)域，除了設置齊全的指示標志外，須增加引導人員，并開辟備用通道。8.大賽期間，賽項承辦單位須在賽場管理的關鍵崗位，增加力量，建立安全管理日志。9.參賽選手進入賽位、賽事裁判工作人員進入工作場所，嚴禁攜帶通訊、攝錄設備，禁止攜帶記錄用具。如確有需要，由賽場統(tǒng)一配置、統(tǒng)一管理。賽項可根據需要配置安檢設備對進入賽場重要部位的人員進行安檢。(四)生活條件1.比賽期間，原則上由賽事承辦單位統(tǒng)一安排參賽選手和指導教師食宿。承辦單位須尊重少數民族的信仰及文化，根據國家相關的民族政策，安排好少數民族選手和教師的飲食起居。2.比賽期間安排的住宿地應具有賓館/住宿經營許可資質。以學校宿舍作為住宿地的，大賽期間的住宿、衛(wèi)生、飲食安全等由賽項執(zhí)委會和提供宿舍的學校共同負責。3.大賽期間組織的參觀和觀摩活動，由賽區(qū)組委會負責。賽項執(zhí)委會和承辦單位須保證比賽期間選手、指導教師和裁判員、工作人員的交通安全。4.各賽項的安全管理，除了采取必要的安全隔離措施外，應嚴格遵守國家相關法律法規(guī)，保護個人隱私和人身自由。(五)組隊責任1.各區(qū)市和學校在組織參賽時，須安排為參賽選手和指導老師購買大賽期間的人身意外傷害及醫(yī)療保險。2.各區(qū)市和學校須制定相關管理制度，并對所有選手、指導教師進行安全教育。3.各參賽選手領隊須加強參賽人員的安全管理，實現與賽場安全管理的對接。(六)應急處理比賽期間發(fā)生意外事故，發(fā)現者應第一時間報告賽項執(zhí)委會，同時采取措施避免事態(tài)擴大。賽項執(zhí)委會應立即啟動預案予以解決并向執(zhí)委會報告。出現重大安全問題的賽項可以停賽，是否停賽由賽區(qū)組委會決定。事后，賽區(qū)執(zhí)委會應向大賽執(zhí)委會報告詳細情況。(七)處罰措施1.因參賽選手原因造成重大安全事故的，取消其參賽資格。2.參賽選手有發(fā)生重大安全事故隱患，經賽場工作人員提示、警告無效的，可取消其繼續(xù)比賽的資格。3.賽事工作人員違規(guī)的，按照相應的制度追究責任。情節(jié)惡劣并造成重大安全事故的，由司法機關追究相應法律責任。十四、競賽須知（一）參賽選手須知1.各參賽選手要發(fā)揚良好道德風尚，聽從指揮，服從裁判，不弄虛作假。如發(fā)現弄虛作假者，取消參賽資格，名次無效。2．參賽選手應按有關要求如實填報個人信息，否則取消競賽資格。3．參賽選手應按照規(guī)定時間提前10分鐘抵達賽場，憑統(tǒng)一印制的參賽證、有效身份證件檢錄，按要求入場，不得遲到早退。請勿攜帶任何電子設備及其他資料、用品進入賽場。4．參加選手應認真學習領會本次競賽相關文件，自覺遵守大賽紀律，服從指揮，聽從安排，文明參賽。5．參賽選手應增強角色意識，科學合理分工與合作。6.參賽選手應按有關要求在指定位置就坐。7.參賽選手須在確認競賽內容和現場設備等無誤后開始競賽。在競賽過程中，確因計算機軟件或硬件故障，致使操作無法繼續(xù)的，經項目裁判長確認，予以啟用備用計算機。8.各參賽選手必須按規(guī)范要求操作競賽設備。一旦出現較嚴重的安全事故，經總裁判長批準后將立即取消其參賽資格。9.參賽選手需詳細閱讀賽題中競賽文檔命名的要求，不得在提交的競賽文檔中標識出任何關于參賽選手地名、校名、姓名、參賽編號等信息，否則取消競賽成績。10.競賽時間終了，選手應全體起立，結束操作，將資料和工具整齊擺放在操作平臺上，經工作人員清點后可離開賽場。離開賽場時不得帶走任何資料。11.在競賽期間，未經執(zhí)委會批準，參賽選手不得接受其他單位和個人進行的與競賽內容相關的采訪。參賽選手不得將競賽的相關信息私自公布。12.參賽選手若對競賽過程有異議，在規(guī)定的時間內經由領隊向賽項仲裁工作組提出書面報告。（二）指導教師須知1.各參賽代表隊要發(fā)揚良好道德風尚，聽從指揮，服從裁判，不弄虛作假。如發(fā)現弄虛作假者，取消參賽資格，名次無效。2.各代表隊領隊要堅決執(zhí)行競賽的各項規(guī)定，加強對參賽人員的管理，做好賽前準備工作，督促選手帶好證件等競賽相關材料。3.競賽過程中，除參加當場次競賽的選手、執(zhí)行裁判員、現場工作人員和經批準的人員外，領隊、指導教師及其他人員一律不得進入競賽現場。4.參賽代表隊若對競賽過程有異議，在規(guī)定的時間內由領隊向賽項仲裁工作組提出書面報告。5.對申訴的仲裁結果，領隊要帶頭服從和執(zhí)行，并做好選手工作。參賽選手不得因申訴或對處理意見不服而停止競賽，否則以棄權處理。6.指導老師應及時查看大賽專用網頁有關賽項的通知和內容，認真研究和掌握本賽項競賽的規(guī)程、技術規(guī)范和賽場要求，指導選手做好賽前的一切技術準備和競賽準備。7.參賽選手領隊應對本隊參賽選手和指導教師的參賽期間安全負責，參賽學校須為參賽選手和指導教師購買意外保險。8.領隊和指導教師應在賽后做好賽事總結和工作總結。（三）參賽選手須知1.參賽選手應按有關要求如實填報個人信息，否則取消競賽資格。2.參賽選手需持統(tǒng)一印制的參賽證和有效身份證件參加競賽。3.參加選手應認真學習領會本次競賽相關文件，自覺遵守大賽紀律，服從指揮，聽從安排，文明參賽。4.參加選手請勿攜帶任何電子設備及其他資料、用品進入賽場。5.參賽選手應按照規(guī)定時間抵達賽場，憑參賽證、身份證件檢錄，按要求入場，不得遲到早退。6.參賽選手應增強角色意識，科學合理分工與合作。7.參賽選手應按有關要求在指定位置就坐。8.參賽選手須在確認競賽內容和現場設備等無誤后開始競賽。在競賽過程中，確因計算機軟件或硬件故障，致使操作無法繼續(xù)的