2011信息安全竞赛规程new

1、“2011年全国职业院校技能大赛”高职组 信息安全技术应用项目竞赛规程一、竞赛项目名称 信息安全技术应用二、竞赛目的通过竞赛，展示高职高专信息安全技术专业、计算机网络技术专业学生的面向应用实践能力，促进社会对面向应用网络信息安全相关岗位的了解，提高高职高专信息安全技术专业、计算机网络技术专业的社会认可度，提高学生的就业质量和就业水平。进一步促进计算机信息安全技术专业、计算机网络技术专业的教学内容与教育方法改革，深化校企合作，引导教学改革和专业方向调整，以适应网络产业快速发展及信息安全威胁愈发严重的趋势。检验学生从网络组建、网络配置与应用到网络安全与信息安全的关键技能和职业素养，同时兼顾考查学生

2、的质量、效率、成本和规范意识。三、竞赛方式与内容（一）竞赛方式比赛以团队方式进行，每支参赛队由3名选手组成，须为同校在籍学生, 其中队长1名，性别和年级不限，可配2名指导教师。比赛过程中，允许参赛队员在规定时间内，按照规则，接受指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。 赛场开放，允许观众按照规定，在不影响选手比赛的前提下现场参观和体验。（二）竞赛内容高职信息安全技术专业毕业生的培养目标是能从事网络安全管理、信息安全监查、安全评估等核心职业能力，毕业生的主要工作岗位包括公安局信息监查、网站安全、病毒查杀机构等单位、运营商、企业的技术安全维护员、各个重要政府部门

3、的网络安全监测等。按照2011年全国职业院校技能竞赛的指导思想和竞赛原则，本赛项重点考核参赛选手进行安全网络组建、网络安全加固、信息保护、网络攻击防范的综合实践能力，具体包括：1.参赛选手能够根据组委会提供的竞赛方案，设计网络信息安全防护方案，并且能够提供详细的信息安全防护设备部署示意图；2.参赛选手能够根据业务需求和实际的工程应用环境，将给定的竞赛设备进行连接调试，并实现互联互通。3.参赛选手能够在路由器、交换机、防火墙、堡垒服务器、入侵检测、上网行为审计系统、服务器上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求；4.参赛选手能够根据网络实际运行中所面临的安全

4、威胁，防范并解决网络恶意入侵和攻击行为；考查选手对网络系统运行与监控、防御垃圾邮件病毒邮件等不良信息、构建和维护绿色网络的实战能力；5.参赛选手能够根据国家标准提交标准化的工程验收文档，同时能够对竞赛所设置的环境提供详细的安全评估报告。四、竞赛规则1.竞赛工位通过抽签决定，竞赛期间参赛选手不得离开竞赛工位； 2.竞赛所需的硬件设备、系统软件和辅助工具由组委会统一布置，用于安全攻防的软件工具请各参赛队选手按照组委会要求自备，报到时提供给组委会审核并提前存放到比赛用PC机相应目录中，比赛当天参赛选手不得自带硬件设备、软件、移动存储、辅助工具、移动通信等进入竞赛现场；3.参赛队自行决定选手分工、工作

5、程序和时间安排；4.参赛队在赛前10分钟领取竞赛任务并进入竞赛工位，竞赛正式开始后方可展开相关工作；5.竞赛过程中，选手须严格遵守操作规程，确保人身及设备安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续竞赛，裁判长有权决定终止该队竞赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决； 6.竞赛过程中，允许参赛选手在规定的时间里按照竞赛规则，接受领队指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时；7.竞赛结束（或提前完成）后，参赛队要确认已成功提交所有竞赛文档，裁判员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。五、评

6、分方法及奖项设定(一)评分方法：竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查参赛选手以下四个方面的能力和水平：1. 网络环境预设、组建、配置与应用；2. 目标机漏洞定位的准确性、主机加固操作正确性、信息安全设备配置与防护的正确性、规范性和合理性；3. 相关文档的准确性与规范性； 4. 团队风貌、团队协作与沟通、组织与管理能力和工作计划性等。参赛队成绩由裁判委员会统一评定；采取分步得分、错误不传递、累计总分的计分方式；不计参赛选手个人得分；参赛队的得分按去掉1个最高分和1个最低分后的算术平均值计分；在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为，由裁判长按照

7、规定扣减相应分数，情节严重的取消竞赛资格，竞赛成绩记0分。(二)评分细则：分类考核内容分值比例备注大赛组织(5%)团队风貌1%精神面貌团队协作1%凝聚力团队组织1%有效沟通工作计划1%有组织团队纪律1%执行力基础网络部署(30%)基础网络预设5%配置文件的保存与恢复基础网络组建5%正确连接线缆基础网络配置20%正确配置设备安全网络策略部署及主机加固(55%)漏洞定位准确性10%主机安全防护意识主机加固正确性15%主机安全防护方法部署及搭建IDS10%部署能力，阅读IDS日志及分析设置防火墙策略10%配置正确的网络访问策略网络设备安全配置10%配置网络设备的安全策略工作文档(10%)文档正确性5

8、%表达能力文档规范性5%行业书写标准（二）奖项设定赛项设团体奖，其中一等奖10%，二等奖20%，三等奖30%，获奖团队每位选手和指导教师均获得证书。六、申诉与仲裁（一）申诉1.参赛队对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖励，以及对工作人员的违规行为等，均可提出申诉。2.申诉应在竞赛结束后2小时内提出，超过时效将不予受理。申诉时，应按照规定的程序由参赛队领队向相应赛项裁判委员会递交书面申诉报告。报告应对申诉事件的现象、发生的时间、涉及到的人员、申诉依据与理由等进行充分、实事求是的叙述。事实依据不充分、仅凭主观臆断的申诉将不予受理。申诉报告须有申诉的参赛选手、领队签名。3.赛项裁判

9、委员会收到申诉报告后，应根据申诉事由进行审查，6小时内书面通知申诉方，告知申诉处理结果。如受理申诉，要通知申诉方举办听证会的时间和地点；如不受理申诉，要说明理由。4.申诉人不得无故拒不接受处理结果，不允许采取过激行为刁难、攻击工作人员，否则视为放弃申诉。申诉人不满意赛项裁委会的处理结果的，可向大赛高职组赛事仲裁工作组提出复议申请。（二）仲裁1.“2011年全国职业院校技能大赛”高职组裁判委员会设仲裁工作组，负责受理大赛中出现的申诉复议并进行仲裁，以保证竞赛的顺利进行和竞赛结果公平、公正。2.仲裁工作组的裁决为最终裁决，参赛队不得因对仲裁处理意见不服而停止比赛或滋事，否则按弃权处理。“2011年

10、全国职业院校技能大赛”高职组信息安全技术应用项目竞赛技术规范一、 竞赛项目行业、职业技术标准 网络工程在设计、组建信息系统过程中主要有以下5项国家标准，参赛代表队在实施竞赛项目中要求遵循如下规范：序号标准号中文标准名称1GB21671-2008基于以太网技术的局域网系统验收测评规范2GB/T 19716 - 2005信息技术信息安全管理实用规则3GB/T 20008-2005操作系统安全评估准则4GB/T 20010-2005防火墙评估准则5GB/T22239-2008信息系统安全等级保护基本要求二、 竞赛场地和环境标准 1赛场环境设计按照U形布置竞赛工位，每个工位内设有操作平台。赛场每工位配

11、备220伏电源，工位内的电缆线应符合安全要求。竞赛工位用板墙隔离，每间面积6-9，确保参赛队之间互不干扰。竞赛工位标明工位号，并配备竞赛平台和技术工作要求的软、硬件。环境标准要求保证赛场采光(大于500lux)、照明和通风良好；每支参赛队提供一个垃圾箱。2竞赛环境依据竞赛需求和职业特点设计，在竞赛不被干扰的前提下赛场全面开放。欢迎各界人员沿指定路线、在指定区域内到现场观赛。三、 竞赛设备技术平台（一）竞赛软件竞赛组委会提供个人计算机（安装Windows操作系统），用以组建局域网和广域网，并安装Office 2003等常用应用软件。序号软件介绍1Windows XP Professional S

12、P4操作系统2Microsoft Office 2003 + 2007补丁包文档编辑工具3TFTP服务器设备配置文件上传、下载工具4超级终端设备调试连接工具（二）竞赛设备清单序号设备名称设备型号数量用途1二层交换机DCS-3950-28C2竞赛每组环境提供二层接入使用2三层交换机DCRS-5950-28T1竞赛每组网络环境核心交换机3路由器DCR-26593竞赛每组网络提供外网模拟ISP网络4路由器 配件CR-V35MT-V35FC3路由器连通5堡垒服务器DCST-6000B1竞赛每组渗透测试的目标平台6防火墙DCFW-1800S-H-V22竞赛每组出口安全网关7防火墙 配件DCFW-S-H-

13、USG-LIC2防火墙特征库8入侵检测DCNIDS-1800-M31监听攻击行为，并实时报警9PC机3安装调试使用10U盘1赛项结果提交使用11网络配线端接装置1竞赛每组设备安装平台，网络跳线测试，网络永久链路配线端接安装。12打印机1打印比赛结果（三）竞赛网络环境保障设备序号设备名称设备型号数量用途1核心交换机DCRS-9816(R3)2内网核心和外网核心2核心交换机模块MRS-9800-AC(R3)2内网核心和外网核心3核心交换机模块MRS-9800-MI(R3)4内网核心和外网核心4核心交换机模块MRS-9800-24GT(R3)6内网核心和外网核心5三层交换机DCRS-5950-52T

14、(R3)4组建裁判语音网6出口防火墙DCFW-1800E-3G1保障内网安全7出口防火墙配件DCFW-3G-USG-LIC1保障内网安全8入侵检测系统DCNIDS-1800-G3(R3)1检测外网攻击9流量控制系统DCFS-2000(R2)1检测外网攻击10日志系统DCBI-NetLog(2000)1检测外网攻击11语音网关DCVP-1000S(V2)1组建裁判语音网12语音话机DCVP-3011组建裁判语音网13无线交换机DCWL-ZD-1006(R2)1组建裁判语音网14无线APDCWL-ZF-7962AP2组建裁判语音网15网管系统LinkManager-50NM-250N1网络管理16

15、FTP服务器1提交竞赛结果使用17视频服务器1管理视频监控系统使用18管理服务器1网络系统安装19PC机20观众体验区，渗透测试用20PC机10体验区21PC机10裁判组22中控台2放置服务器及多个显示器238路视频切换器1做分屏器使用24服务器用显示器10服务器使用25监控摄像头80监控赛场内竞赛情况26大屏幕4实时转播赛场内各组内场景与赛场整个区域监控或各设备的管理界面，公示场外攻击流量等27隔离带2000组与组隔离、组内与通道隔离、赛区与参观区隔离28隔板墙组与组隔离使用29灭火器若干30现场系统集成1大赛现场整体网络环境布线（强电、网线节点、线槽、线管及人工），以及监控摄像头的部署；线

16、材、耗材与工具，此处需根据现场情况确定。 “2011年全国职业院校技能大赛”高职组信息安全技术应用项目竞赛须知一、 参赛队须知1.参赛队名称：统一使用规定的学校代表队名称，不接受跨省市、跨校组队报名。2.参赛队组成：每支参赛队由3名2011年同校在籍高职学生组成，性别和年级不限，包括队长1名。3.指导教师：每个参赛队可配指导教师2名，指导教师经报名并通过资格审查后确定。4.每个省可配领队1名，负责竞赛的协调工作。二、 指导教师须知 1.严格遵守赛场的规章制度，服从裁判，文明竞赛。持证进入赛场，禁止将通讯工具和存储设备带入赛场。2.竞赛过程中，允许参赛选手在规定的时间里按照规则，接受指导教师指导

17、。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。3.现场指导教师必须预先报名，确定后不允许更换。现场指导教师以实名制进入赛场。4.在竞赛过程中，指导教师应严格遵守竞赛的统一安排进场指导，准时进场、准时离场，不能借故拖延。5.指导教师进入现场后，仅限于口头指导，不得亲自动手操作任何与竞赛有关的工具和设备；禁止指导教师书写、传递、夹带纸片等任何资料；不得串岗，仅限于在赛场规定的范围内活动。如有违反此项规定的，该参赛队将被取消竞赛成绩。三、 参赛选手须知 1.参赛选手严格遵守赛场规章、操作规程，保证人身及设备安全，接受裁判员的监督和警示，文明竞赛。2.选手凭证进入赛场，在赛场内操作期

18、间应当始终佩带参赛凭证以备检查。3.参赛选手进入赛场，不允许携带任何书籍和其他纸质资料（相关技术资料的电子文档由组委会提供），不允许携带通讯工具和存储设备。4.各参赛队应在竞赛开始前一天规定的时间段进入赛场熟悉环境，入场后，赛场工作人员与参赛选手共同确认操作条件及设备状况，设备、材料、工具清点后，由参赛队长签字认可。5.竞赛时，在收到开赛信号前不得启动操作，各参赛队自行决定分工、工作程序和时间安排，在指定工位上完成竞赛项目，严禁作弊行为。6.竞赛过程中，因严重操作失误或安全事故不能进行竞赛的（例如操作中发生短路导致赛场断电的、造成设备不能正常工作的），现场裁判员有权中止该队竞赛。7.在一天的竞赛期间，选手在8:0016:00连续工作，食品、饮水等由赛场统一提供。选手休息、饮食或如厕时间均计算在竞赛时间内。8.凡在竞赛期间提前离开的选手，当天不得返回赛场。9.为培养技能型人才的工