“2021年全國職業(yè)院校技能競賽〞高職組

信息平安技術應用賽項規(guī)程概要

一、競賽指導思想與根本原那么

競賽設計適應國家產(chǎn)業(yè)結構調(diào)整與社會開展需要，展示知識經(jīng)濟時代高技能人才培養(yǎng)的特點；聚焦信息平安技術應用領域崗位的主要技能。

競賽內(nèi)容以網(wǎng)絡平安攻防為核心，著重考查參賽選手面向信息平安技術應用的操作技能、職業(yè)道德、組織管理能力、工作方案性和團隊協(xié)作精神，以賽促學，以賽促教，引導信息平安技術、計算機網(wǎng)絡技術領域的職業(yè)教育教學改革。

競賽的設計面向信息平安技術應用領域的主要崗位及其所需技能，突出信息平安技術領域的應用，表達面向應用信息平安領域的先進技術。

二、競賽工程名稱

信息平安技術應用

三、競賽目的

網(wǎng)絡的信息平安不僅關系到信息化的健康開展，而且關系到國家的政治平安、經(jīng)濟平安、國防平安和社會穩(wěn)定。隨著信息化在社會、經(jīng)濟、軍事等領域作用的日益增強，信息平安對經(jīng)濟開展、國家平安和社會穩(wěn)定的影響也日益突出。

通過競賽，展示高職學生在信息平安技術、計算機網(wǎng)絡技術等領域的應用實踐能力，促進社會對網(wǎng)絡信息平安相關職業(yè)崗位的了解，提高社會對高職專業(yè)人才的認可度，提高高職學生的就業(yè)水平。

通過競賽，檢驗高職學生在網(wǎng)絡組建、網(wǎng)絡配置與應用、網(wǎng)絡平安與信息平安等方面的關鍵技能和職業(yè)素養(yǎng)，以及對質(zhì)量、效率、本錢和標準的意識。

通過競賽，進一步促進專業(yè)教學內(nèi)容更新與教學方法改革，深化校企合作，引導專業(yè)教學方向調(diào)整，以適應網(wǎng)絡產(chǎn)業(yè)快速開展及高度關注信息平安的趨勢。

四、競賽工程內(nèi)容與規(guī)那么

〔一〕競賽內(nèi)容大綱

面向網(wǎng)絡信息監(jiān)查、網(wǎng)站平安、病毒查殺、技術平安維護等職業(yè)崗位，本競賽重點考查參賽選手網(wǎng)絡信息平安的實踐操作能力，具體包括：

1.根據(jù)競賽提供的競賽方案，設計網(wǎng)絡信息平安防護方案，并且能夠提供詳細的信息平安防護設備部署示意圖；

2.根據(jù)業(yè)務需求和實際的工程應用環(huán)境，實現(xiàn)網(wǎng)絡設備、平安設備、效勞器的連接，并對設備進行調(diào)試，實現(xiàn)互聯(lián)互通。

3.在路由器、交換機、防火墻、堡壘效勞器、入侵檢測、效勞器上配置各種協(xié)議，實現(xiàn)網(wǎng)絡的運行，并根據(jù)網(wǎng)絡業(yè)務需求配置各種策略，以滿足應用需求；

4.根據(jù)網(wǎng)絡實際運行中所面臨的平安威脅，防范并解決網(wǎng)絡惡意入侵和攻擊行為；考查選手網(wǎng)絡系統(tǒng)運行與監(jiān)控、防御垃圾郵件病毒郵件等不良信息、構建和維護綠色網(wǎng)絡的實戰(zhàn)能力；

5.根據(jù)國家標準提交標準化的工程驗收文件，同時能夠?qū)Ω傎愃O置的環(huán)境提供詳細的平安評估報告。

〔二〕競賽規(guī)那么

1.競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位；

2.競賽所需的硬件設備、軟件和輔助工具統(tǒng)一提供，參賽隊不得自帶硬件設備，包括移動通信設備和移動存儲設備，不得自帶軟件和其他輔助工具；

3.參賽隊自行決定選手分工、工作程序和時間安排；

4.參賽隊在賽前10分鐘領取競賽任務并進入競賽工位，競賽正式開始前方可進行相關工作開展；

5.競賽過程中，選手須嚴格遵守操作規(guī)程，確保人身及設備平安，并接受裁判員的監(jiān)督和警示。假設因選手因素造成設備故障或損壞，無法繼續(xù)競賽，裁判長有權決定終止該隊競賽；假設因非選手個人因素造成設備故障，由裁判長視具體情況做出裁決；

6.競賽過程中，允許參賽隊員在規(guī)定的時間里按照規(guī)那么，接受領隊指導教師指導。參賽選手可自主選擇是否接受指導，接受指導的時間計入競賽總用時；

7.競賽結束〔或提前完成〕后，參賽隊要確認已成功提交競賽文件，裁判員與參賽隊隊長一起簽字確認，參賽隊在確認后不得再進行任何操作。

〔三〕命題規(guī)那么

1.競賽題目設計原那么上不超過競賽內(nèi)容大綱要求；

2.競賽題目以實際工程為根底，表達網(wǎng)絡信息平安領域的先進技術、主流產(chǎn)品和應用，符合行業(yè)應用相關的工程標準及標準，表達網(wǎng)絡信息平安領域的人才需求特點；

3.競賽題目設計和評分規(guī)那么表達競賽的選拔性，有一定的難度；

4.競賽開始七天前完成競賽題庫建設。

五、競賽工程時間安排與流程

競賽限定在1天內(nèi)進行，時間為8:00～16:00。

競賽流程和考核點分布階段序號步驟考核點第一階段：網(wǎng)絡與平安部署1

網(wǎng)絡環(huán)境搭建2網(wǎng)絡平安部署3主機系統(tǒng)加固第二階段：場內(nèi)攻防對抗4場內(nèi)分組攻防主機漏洞修補、系統(tǒng)權限細化、弱口令暴力破解、抓包嗅探、主機遠程訪問、IIS效勞器配置、WEB平安漏洞認識、HTTP報文平安性認識、SQL注入與加固、Linux漏洞利用與加固、緩沖區(qū)溢出、遠程木馬控制、SMTP、POP3、FTP協(xié)議報文分析、郵件平安配置、證書、密碼等第三階段：場外攻防對抗5防守場外滲透測試主機漏洞修補、系統(tǒng)權限細化、弱口令暴力破解、抓包嗅探、主機遠程訪問、IIS效勞器配置、WEB平安漏洞認識、HTTP報文平安性認識、SQL注入與加固、Linux漏洞利用與加固、緩沖區(qū)溢出、遠程木馬控制、SMTP、POP3、FTP協(xié)議報文分析、郵件平安配置、證書、密碼等

六、競賽工程組織與管理

1.競賽采取團隊方式進行。每支參賽隊由3名同一院校參賽選手組成，并指定隊長1名，競賽時間為1天；

2.每個參賽隊可配指導教師2名。

七、評分標準的制訂原那么、評分方法、評分細那么

〔一〕評分標準的制定原那么

競賽評分嚴格按照公平、公正、公開的原那么，評分標準注重考查參賽選手以下四個方面的能力和水平：

網(wǎng)絡環(huán)境預設、組建、配置與應用〔占30%〕；

目標機漏洞定位的準確性、主機加固操作正確性、信息平安設備配置與防護的正確性、標準性和合理性〔占55%〕；

相關文檔的準確性與標準性〔占10%〕；

團隊風貌、團隊協(xié)作與溝通、組織與管理能力和工作方案性等〔占5%〕。

〔二〕評分方法

1.參賽隊成績由裁判委員會統(tǒng)一評定；

2.采取分步得分、錯誤不傳遞、累計總分的計分方式；

3.不計參賽選手個人得分；

4.參賽隊的得分按去掉1個最高分和1個最低分后的算術平均值計分；

5.在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判長按照規(guī)定扣減相應分數(shù)，情節(jié)嚴重的取消競賽資格，競賽成績記0分；

6.如有申述，參賽選手可在比賽結束后兩個小時之內(nèi)，向裁判組提交書面申訴材料；

7.競賽賽題的評分細那么在競賽開始前5天由競賽執(zhí)行委員會和命題專家共同制定。

〔三〕評分細那么分類考核內(nèi)容分值比例備注大賽組織(5%)團隊風貌1%精神面貌團隊協(xié)作1%凝聚力團隊組織1%有效溝通工作方案1%有組織團隊紀律1%執(zhí)行力根底網(wǎng)絡部署(30%)根底網(wǎng)絡預設5%配置文件的保存與恢復根底網(wǎng)絡組建5%正確連接線纜根底網(wǎng)絡配置20%正確配置設備平安網(wǎng)絡策略部署及主機加固(55%)漏洞定位準確性10%主機平安防護意識主機加固正確性15%主機平安防護方法部署及搭建IDS10%部署能力，閱讀IDS日志及分析設置防火墻策略10%配置正確的網(wǎng)絡訪問策略網(wǎng)絡設備平安配置10%配置網(wǎng)絡設備的平安策略工作文檔(10%)文檔正確性5%表達能力文檔標準性5%行業(yè)書寫標準

八、獎項設置

競賽獎項只設置團體獎，根據(jù)參賽代表隊總得分，進行排序〔總分相同名次并列〕。設一等獎10%，二等獎20%，三等獎30%。

九、競賽工程技術標準

〔一〕競賽工程行業(yè)、職業(yè)技術標準

網(wǎng)絡工程在設計、組建信息系統(tǒng)過程中主要有以下5項國家標準，參賽代表隊在實施競賽工程中要求遵循如下標準：序號標準號中文標準名稱1GB21671-2021基于以太網(wǎng)技術的局域網(wǎng)系統(tǒng)驗收測評標準2GB/T19716-2005信息技術信息平安管理實用規(guī)那么3GB/T20008-2005操作系統(tǒng)平安評估準那么4GB/T20010-2005包過濾防火墻評估準那么5GB/T22239-2021信息系統(tǒng)平安等級保護根本要求

〔二〕競賽場地和環(huán)境標準

1．賽場環(huán)境設計

按照U形布置競賽間。競賽間用板墻隔離，每間面積6～9㎡，確保參賽隊之間互不干擾。每個競賽間門楣上標明編號。另外，設置裁判員會議室兼休息室1間，設備與備件等儲藏室1間。頒獎場地和參賽隊休息場地另計。環(huán)境標準要求保證賽場采光(大于500lux)、照明和通風良好；提供穩(wěn)定的水、電，并提供給急的備用電源；每支參賽隊提供一個滅火器和垃圾箱。

2．競賽環(huán)境依據(jù)競賽需求和職業(yè)