山東省職業(yè)院校技能大賽高職學生組“信息安全管理與評估”賽項競賽規(guī)程

1/10一、賽項名稱賽項名稱：信息安全管理與評估賽項組別：高職學生組專業(yè)類別：電子信息二、競賽目的通過賽項檢驗參賽選手網(wǎng)絡組建、安全架構和網(wǎng)絡安全運維管控等方面的技術技能，檢驗參賽隊組織和團隊協(xié)作等綜合職業(yè)素養(yǎng)，培養(yǎng)學生創(chuàng)新能力和實踐動手能力，提升學生職業(yè)能力和就業(yè)競爭力。通過大賽引領專業(yè)教學改革，豐富完善學習領域課程建設，使人才培養(yǎng)更貼近崗位實際，實現(xiàn)以賽促教、以賽促學、以賽促改的產教結合格局，提升專業(yè)培養(yǎng)服務社會和行業(yè)發(fā)展的能力，為國家信息安全行業(yè)培養(yǎng)選拔技術技能型人才。三、競賽內容與時間（一）競賽內容重點考核參賽選手安全網(wǎng)絡組建、網(wǎng)絡系統(tǒng)安全策略部署、信息保護、網(wǎng)絡安全運維管理的綜合實踐能力，具體包括：1.參賽選手能夠根據(jù)大賽提供的賽項要求，設計信息安全防護方案，并且能夠提供詳細的信息安全防護設備拓撲圖。2.參賽選手能夠根據(jù)業(yè)務需求和實際的工程應用環(huán)境，實現(xiàn)網(wǎng)絡設備、安全設備、服務器的連接，通過調試，實現(xiàn)設備互聯(lián)互通。3.參賽選手能夠在賽項提供的網(wǎng)絡設備及服務器上配置各種協(xié)議和服務，實現(xiàn)網(wǎng)絡系統(tǒng)的運行，并根據(jù)網(wǎng)絡業(yè)務需求配置各種安全策略，以滿足應用需求。4.參賽選手能夠根據(jù)網(wǎng)絡實際運行中面臨的安全威脅，指定安全策略并部署實施，防范并解決網(wǎng)絡惡意入侵和攻擊行為。5.參賽選手能夠按照要求準確撰寫工作總結。6.以參賽隊為單位進行分組對抗，在防護本參賽隊服務器的同時，滲透其他參賽隊的服務器，服務器被滲透的參賽隊立即下線，該參賽隊比賽結束，選手出場。7.各競賽階段重點內容及分值權重如下：競賽階段內容模塊具體內容說明第一階段30%網(wǎng)絡平臺搭建9%網(wǎng)絡規(guī)劃VLSM、CIDR等?；A網(wǎng)絡VLAN、WLAN、STP、SVI、RIPV2、OSPF等。網(wǎng)絡安全設備配置與防護21%訪問控制保護網(wǎng)絡應用安全，實現(xiàn)防DOS、DDOS攻擊、包過濾、應用層代理、狀態(tài)化包過濾、URL過濾、基于IP、協(xié)議、應用、用戶角色、自定義數(shù)據(jù)流和時間等方式的帶寬控制，QOS策略等。密碼學和VPN密碼學基本理論：L2LIPSecVPN、GREOverIPSec、L2TPOverIPSec、SSLVPN；IKE：PSK；IKE：PKI等。數(shù)據(jù)分析能夠利用日志系統(tǒng)對網(wǎng)絡內的數(shù)據(jù)進行日志分析，把控網(wǎng)絡安全等。第二階段30%系統(tǒng)安全攻防及安全管控30%網(wǎng)絡滲透測試及其加固技術MAC滲透測試及其加固；DHCP滲透測試及其加固；ARP滲透測試及其加固；STP滲透測試及其加固；VLAN滲透測試及其加固；路由協(xié)議(RIPV2、OSPF)滲透測試及其加固等。操作系統(tǒng)滲透測試及其加固Windows、Linux操作系統(tǒng)服務緩沖區(qū)溢出滲透測試及其加固。Web應用和數(shù)據(jù)庫滲透測試及其加固技術SQLInjection（SQL注入）漏洞滲透測試及其安全編程；CommandInjection（命令注入）漏洞滲透測試及其安全編程；FileUpload（文件上傳）漏洞滲透測試及其安全編程；DirectoryTraversing（目錄穿越）漏洞滲透測試及其安全編程；XSS（CrossSiteScript）漏洞滲透測試及其安全編程；CSRF（CrossSiteRequestForgeries）漏洞滲透測試及其安全編程；CookieStole（Cookie盜用）漏洞滲透測試及其安全編程；SessionHijacking（會話劫持）漏洞滲透測試及其安全編程；配置WAF（Web應用防火墻）加固Web應用等。第三階段40%分組對抗40%參賽隊之間進行對抗演練網(wǎng)絡協(xié)議安全攻防；Windows/Linux操作系統(tǒng)安全攻防；Web應用/數(shù)據(jù)庫安全攻防等。（二）比賽時間1.本賽項競賽時間6小時,競賽時間分布如下表所示：競賽階段內容模塊競賽時間第一階段網(wǎng)絡平臺搭建300分鐘網(wǎng)絡安全設備配置與防護第二階段系統(tǒng)安全攻防及運維安全管控第三階段分組對抗60分鐘2.賽項場次安排將根據(jù)報名隊數(shù)進行安排，若參賽隊數(shù)量較多，本賽項將分2場進行，在比賽前一天賽前說明會上抽取順序號，決定參賽場次，每場開賽前30分鐘進行兩次加密抽取工位號。3.競賽根據(jù)參賽隊伍數(shù)量分組進行，參賽隊員必須在規(guī)定時間內完成比賽內容并提交相關文檔。競賽時間安排與流程如下:日期/時間主要內容地點聯(lián)系人第一天14：00之前參賽隊報到章丘銀座佳悅大酒店岳衛(wèi)華1890531650114:30-15:00領隊（指導教師）會、抽取順序號4號實訓樓東側學術報告廳大賽執(zhí)委會15:00-15:30參觀賽場5號實訓樓二樓西側5212比賽室劉二天7:30-7:50第一場：入場檢錄、工位抽簽競賽環(huán)境確認競賽試題領取與確認5號實訓樓二樓西側5212比賽室裁判組7:50-12:20正式比賽：第一、二階段12:20-12:50現(xiàn)場裁判收集第一、二階段資料，發(fā)放第三階段題目12:50-13:50正式比賽：第三階段13:00-13:20第二場選手入場檢錄備賽室裁判組14:50-15:10第二場：工位抽簽競賽環(huán)境確認競賽試題領取與確認5號實訓樓二樓西側5212比賽室裁判組15:10-19:40正式比賽：第一、二階段19:40-20:10現(xiàn)場裁判收集第一、二階段資料，發(fā)放第三階段題目20:10-21:10正式比賽：第三階段第三天9:00-9:30成績發(fā)布（專家點評）會4號實訓樓東側學術報告廳大賽執(zhí)委會備注：（1）第一階段和第二階段賽題在開始比賽時同時發(fā)放，并于第三階段賽題發(fā)放前30分鐘統(tǒng)一提交答題成果，交卷完畢后發(fā)放第三階段賽題。（2）參賽選手午餐時間由賽項執(zhí)委會統(tǒng)一安排，就餐時間計入比賽時間。四、競賽方式1．本賽項為團體賽，以院校為單位組隊參賽，不得跨校組隊。2．每支參賽隊由3名選手（設場上隊長1名）和不超過2名指導教師組成。每參賽隊指派領隊1名（可由指導教師兼任），負責競賽的協(xié)調工作。3．如報名隊數(shù)超過現(xiàn)場設備數(shù)量，則競賽分為上午場和下午場兩場舉行,在比賽前一天的賽前說明會上將抽簽決定場次。上午場與下午場的參賽選手將采用適當方式互相隔離。4．競賽統(tǒng)一規(guī)定所需的硬件、軟件和輔助工具的規(guī)格，確保競賽平臺統(tǒng)一。5．參賽選手在現(xiàn)場根據(jù)給定的項目任務，在規(guī)定時間內，相互配合完成給定任務，最后以競賽題目要求提交的文檔作為最終評分依據(jù)。五、競賽命題1．賽題由大賽組委會指定專家命題制卷，由省教育廳全程監(jiān)控，賽項專家和裁判由大賽組委會聘請。2．本賽項建立試題庫，不少于2套試題。通過匯總國賽及各省市賽的樣題及試題、向院校征集試題等形式，參照行業(yè)規(guī)范，設計技能操作試題庫，比賽時再從試題庫中隨機抽取試題比賽，抽取后現(xiàn)場開封發(fā)放。比賽完成后，試題進行封閉回收。3．樣題參見2017年高職“信息安全管理與評估”賽項國賽題目。六、競賽規(guī)則1．參賽資格：參賽選手須為各高職院校、技師學院全日制在籍二、三年級在校學生或者五年制高職四至五年級學生。年齡限制在24周歲（當年）以下。凡在往屆全國、全省技能大賽中獲一等獎的學生，不得再參加同一項目相同組別的比賽，如發(fā)現(xiàn)參賽選手資格不符，比賽組委會將取消其參賽資格，對賽后發(fā)現(xiàn)者將取消其獲獎榮譽并追回獎品和證書，同時對相關責任人員及單位進行通報批評。參加比賽的職業(yè)院校、技工院校學生資格審查，分別由省教育廳、省人力資源社會保障廳負責。正式報名后原則上不得更換參賽選手，如選手因故無法參加比賽，經(jīng)所在院校出具書面說明，并經(jīng)大賽組委會同意后方可更換。大賽開始后不得更換選手。請各院校根據(jù)要求，做好參賽選手的資格審查工作。大賽執(zhí)行委員會辦公室負責參賽選手最終的資格審查，經(jīng)審查發(fā)現(xiàn)弄虛作假者，將取消該隊參賽資格。2．熟悉場地：參賽隊成員（包括參賽選手、指導教師、領隊）可以在工作人員的安排下，在規(guī)定的時間熟悉比賽場地。熟悉場地期間須聽從工作人員的引導和要求。3．參賽隊必須按照要求參加本項目所有環(huán)節(jié)的競賽，參賽選手按照抽簽順序參加比賽，不得調換參賽順序及時間。4．參賽隊在各競賽工作區(qū)的競賽工位采用抽簽方式確定,競賽期間參賽選手不得離開競賽工位。5.競賽所需的硬件設備、系統(tǒng)軟件和輔助工具由賽項執(zhí)委會統(tǒng)一安排，參賽選手不得自帶硬件設備、軟件、移動存儲、輔助工具、移動通信等進入競賽現(xiàn)場。6．參賽隊自行決定選手分工、工作程序和時間安排。7．參賽隊在賽前10分鐘進入競賽工位并領取競賽任務，競賽正式開始后方可展開相關工作。8．競賽過程中，選手須嚴格遵守操作規(guī)程，確保人身及設備安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設備故障或損壞，無法繼續(xù)競賽，裁判長有權決定終止該隊競賽；若因非參賽選手個人因素造成設備故障，由裁判長視具體情況做出裁決。9．競賽結束（或提前完成）后，參賽隊要確認已成功提交所有競賽文檔，裁判員與參賽隊隊長一起簽工位號確認，參賽隊在確認后不得再進行任何操作。七、競賽環(huán)境（一）競賽場地1．競賽主場地占地200㎡左右，每個工位面積在8㎡左右，每競賽工位標明工位號，并配備競賽平臺和技術工作要求的軟、硬件。每個競賽工位內設有操作平臺，配備220V電源，工位內的電纜線應符合安全要求；每個工位提供一個垃圾箱，采光(大于500lux)、照明和通風良好。2．設置評委/裁判會議室兼休息室1間，備賽室1間。3．提供穩(wěn)定的水、電，并提供應急的備用電源；提供足夠的干粉滅火器材。4．參賽隊休息場地設在學術報告廳。（二）賽場開放競賽環(huán)境依據(jù)競賽需求和職業(yè)特點設計，在競賽不被干擾的前提下賽場全面開放。歡迎各界人士沿指定路線、在指定區(qū)域內到現(xiàn)場觀賽。八、技術規(guī)范該賽項涉及的信息網(wǎng)絡安全工程在設計、組建過程中，主要有以下7項國家標準，參賽隊在實施競賽項目中要求遵循如下規(guī)范：序號標準號中文標準名稱1GB17859-1999《計算機信息系統(tǒng)安全保護等級劃分準則》2GB/T20271-2006《信息安全技術信息系統(tǒng)通用安全技術要求》3GB/T20270-2006《信息安全技術網(wǎng)絡基礎安全技術要求》4GB/T20272-2006《信息安全技術操作系統(tǒng)安全技術要求》5GB/T20273-2006《信息安全技術數(shù)據(jù)庫管理系統(tǒng)安全技術要求》6GA/T671-2006《信息安全技術終端計算機系統(tǒng)安全等級技術要求》7GB/T20269-2006《信息安全技術信息系統(tǒng)安全管理要求》九、技術平臺（一）競賽軟件賽項執(zhí)委會提供個人計算機（安裝Windows操作系統(tǒng)），用以組建競賽操作環(huán)境，并安裝Office等常用應用軟件。序號軟件介紹1Windows操作系統(tǒng)2MicrosoftOffice文檔編輯工具3VMware虛擬機運行環(huán)境4超級終端設備調試連接工具賽項執(zhí)委會提供滲透測試機和靶機虛擬機環(huán)境。序號軟件介紹1Windows7\WindowsXPWindows客戶機操作系統(tǒng)2WindowsServer2003\2008Windows服務器操作系統(tǒng)3Ubuntu\Debian滲透測試機操作系統(tǒng)4LinuxCentOSLinux服務器操作系統(tǒng)（二）競賽設備清單序號設備名稱數(shù)量參考型號1三層虛擬化交換機1神州數(shù)碼CS6200交換機2防火墻1神州數(shù)碼DCFW-1800E-N30023堡壘服務器1神州數(shù)碼DCST-6000B4WEB應用防火墻1神州數(shù)碼DCFW-1800-WAF-LAB5網(wǎng)絡日志系統(tǒng)1神州數(shù)碼DCBI-NetLog-LAB6無線交換機1神州數(shù)碼DCWS-60287無線接入點1神州數(shù)碼WL8200-I28PC機3多核CPU，CPU主頻>=3.5GHZ,>=四核心八線程，內存>=8G，具有串口或者配置USB轉串口的配置線，支持硬件虛擬化十、評分標準競賽評分嚴格按照公平、公正、公開的原則，評分標準注重考查參賽選手以下各方面的能力和水平：競賽階段競賽任務考核內容分值評分方式第一階段30%網(wǎng)絡平臺搭建9%網(wǎng)絡規(guī)劃文檔2%結果評分-客觀三層交換機配置文件7%結果評分-客觀網(wǎng)絡安全設備配置與防護21%防火墻配置截圖文件7%結果評分-客觀網(wǎng)絡流控系統(tǒng)配置截圖文件7%結果評分-客觀網(wǎng)絡日志系統(tǒng)配置截圖文件7%結果評分-客觀第二階段30%系統(tǒng)安全攻防及運維安全管控30%服務器加固配置10%機考評分服務器滲透配置10%機考評分web應用防火墻配置10%機考評分第三階段40%分組對抗40%防守成功，堅持到競賽結束10%機考評分滲透成功（每滲透成功1隊得2分）30%機考評分參賽選手應體現(xiàn)團隊風貌、團隊協(xié)作與溝通、組織與管理能力和工作計劃能力等，并注意相關文檔的準確性與規(guī)范性。競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判組按照規(guī)定扣減相應分數(shù)，情節(jié)嚴重的取消競賽資格。選手有下列情形，需從比賽成績中扣分：1.違反比賽規(guī)定，提前進行操作或比賽終止后仍繼續(xù)操作的，由現(xiàn)場裁判負責記錄并酌情扣1-5分。2.在競賽過程中，違反操作規(guī)程，影響其他選手比賽的，未造成設備損壞的參賽隊，扣5-10分。3.在競賽過程中，造成設備損壞或影響他人比賽、情節(jié)嚴重的報競賽執(zhí)委會批準，終止該參賽隊的比賽，競賽成績以0分計算。十一、評分方法本賽項采用機考評分（機器直接計分）和結果性評分（由評分裁判評定）。裁判組負責競賽組織與評判，由裁判長負責競賽全過程；裁判員提前報到，報到后所有裁判的手機全部上繳監(jiān)督長統(tǒng)一保管，評分結束返回，保證競賽的公正與公平。1.裁判的組織競賽現(xiàn)場有監(jiān)督員、現(xiàn)場裁判員、技術支持隊伍等組成，分工明確。根據(jù)現(xiàn)場環(huán)境，每位現(xiàn)場裁判員負責2-3組參賽隊，5-6名技術支持工程師負責所有工位設備應急。現(xiàn)場裁判員負責與參賽隊伍的交流溝通、試卷等材料的收發(fā)、設備問題確認和現(xiàn)場執(zhí)裁，技術支持負責執(zhí)行裁判確認后的設備應急處理。評分裁判負責結果性評分，為保證評分的公平、公正，評分裁判單獨隔離。2.成績產生辦法（1）評分裁判員執(zhí)裁過程中，各模塊由分組裁判員進行背對背評分，由小組長負責裁定成績一致方提交到成績統(tǒng)計組，統(tǒng)計組再次核對每小題的得分，并匯總產生每套競賽文檔號的對應成績。（2）裁判長正式提交競賽文檔號對應的評分結果并復核無誤后，加密裁判在監(jiān)督人員監(jiān)督下對加密結果進行逐層解密，形成成績一覽表，成績表由裁判長、監(jiān)督員簽字確認。3.成績復核與公布（1）為保障成績評判的準確性，監(jiān)督組將對賽項總成績排名前30%的所有參賽隊伍（選手）的成績進行復核；對其余成績進行抽檢復核，抽檢覆蓋率不得低于15%。如發(fā)現(xiàn)成績錯誤以書面方式及時告知裁判長，由裁判長更正成績并簽字確認。復核、抽檢錯誤率超過5%的，裁判組將對所有成績進行復核。（2）競賽成績以復核無誤后，經(jīng)裁判長、監(jiān)督人員審核簽字后確定。競賽成績通過賽場顯示屏和網(wǎng)絡直播等方式進行實時公布。同時，在賽場及賽場外張貼紙質成績。若有異議，經(jīng)過規(guī)定程序仲裁后，按照仲裁結果公布比賽成績。十二、申訴與仲裁1.大賽采取兩級仲裁機制。賽項設仲裁工作組，大賽執(zhí)委會設仲裁委員會。大賽執(zhí)委會選派人員參加賽項仲裁委員會和仲裁組工作。2.參賽隊僅限對不符合競賽規(guī)定的設備、工具、軟件，有失公正的評判、獎勵，以及對工作人員的違規(guī)行為等可提出申訴。3.申訴應在競賽結束后1小時內提出，超過時效將不予受理。申訴時，應按照規(guī)定的程序由參賽隊領隊向相應賽項仲裁工作組遞交書面申訴報告。報告應對申訴事件的現(xiàn)象、發(fā)生的時間、涉及到的人員、申訴依據(jù)與理由等進行充分、實事求是的敘述。事實依據(jù)不充分、僅憑主觀臆斷的申訴不予受理。申訴報告須由申訴的參賽選手、領隊簽名。4.賽項仲裁工作組收到申訴報告后，應根據(jù)申訴事由在1小時內組織復議，并及時反饋復議結果。5.申訴人不得無故拒絕接受處理結果，不允許采取過激行為刁難、攻擊工作人員，否則視為放棄申訴。6.申訴方不滿意賽項仲裁工作組復議結果的，可由領隊向賽項仲裁委員會提出復議申請。賽項仲裁委員會的仲裁結果為最終結果。十三、競賽觀摩因為是分場進行比賽，為保證公平，觀摩僅安排在最后一場進行。領隊及指導教師可以在不打擾選手競賽的要求下，沿現(xiàn)場指定觀摩通道有組織地參觀競賽現(xiàn)場。十四、競賽須知（一）參賽隊須知1．每個參賽隊由同校的3名選手組成，選手為2017年在籍高職、技師學院二、三年級學生或者五年制高職四至五年級學生，資格條件詳見第六條競賽規(guī)則。如發(fā)現(xiàn)弄虛作假者，取消參賽資格，名次無效。2．各參賽隊領隊要堅決執(zhí)行競賽的各項規(guī)定，加強對參賽人員的管理，做好賽前準備工作，督促選手帶好證件等競賽相關材料。3．競賽過程中，除參加當場次競賽的選手、執(zhí)行裁判員、現(xiàn)場工作人員和經(jīng)批準的人員外，領隊、指導教師及其他人員一律不得進入競賽現(xiàn)場。4．參賽隊若對競賽過程有異議，在規(guī)定的時間內由領隊向賽項仲裁工作組提出書面報告。5．對申訴的仲裁結果，領隊要帶頭服從和執(zhí)行，并做好選手工作。參賽選手不得因申訴或處理意見不服而停止競賽，否則以棄權處理。6．指導老師應及時查看大賽專用網(wǎng)頁有關賽項的通知和內容，認真研究和掌握本賽項競賽的規(guī)程、技術規(guī)范和賽場要求，指導選手做好賽前的一切技術準備和競賽準備。7．參賽隊領隊應對本隊參賽隊員和指導教師的參賽期間安全負責，參賽學校須為參賽選手和指導教師購買意外保險。8．領隊和指導教師應在賽后做好賽事總結和工作總結。（二）指導教師須知1．各參賽代表隊要發(fā)揚良好道德風尚，聽從指揮，服從裁判，不弄虛作假。如發(fā)現(xiàn)弄虛作假者，取消參賽資格，名次無效。2．各代表隊領隊要堅決執(zhí)行競賽的各項規(guī)定，加強對參賽人員的管理，做好賽前準備工作，督促選手帶好證件等競賽相關材料。3．競賽過程中，除參加當場次競賽的選手、執(zhí)行裁判員、現(xiàn)場工作人員和經(jīng)批準的人員外，領隊、指導教師及其他人員一律不得進入競賽現(xiàn)場。4．參賽代表隊若對競賽過程有異議，在規(guī)定的時間內由領隊向賽項仲裁工作組提出書面報告。5．對申訴的仲裁結果，領隊要帶頭服從和執(zhí)行，并做好選手工作。參賽選手不得因申訴或對處理意見不服而停止競賽，否則以棄權處理。6．指導老師應及時查看大賽專用網(wǎng)頁有關賽項的通知和內容，認真研究和掌握本賽項競賽的規(guī)程、技術規(guī)范和賽場要求，指導選手做好賽前的一切技術準備和競賽準備。（三）參賽選手須知1．參賽選手應按有關要求如實填報個人信息，否則取消競賽資格。2．參賽選手需持統(tǒng)一印制的參賽證和有效身份證件參加競賽。3．參加選手應認真學習領會本次競賽相關文件，自覺遵守大賽紀律，服從指揮，聽從安排，文明參賽。4．參加選手請勿攜帶任何電子設備及其他資料、用品進入賽場。5．參賽選手應按照規(guī)定時間抵達賽場，憑參賽證、