1参赛须知-2011年全国职业院校技能大赛高职组河南省选拔赛-信息安全技术应用

1、2011年全国职业院校技能大赛高职组河南选拔赛“信息安全技术应用”项目参赛须知一、指导思想竞赛以实际工程中的网络安全项目为主要内容，围绕信息安全技术应用领域的先进技术、主流产品，力求突出对相关专业学生的技能培养。充分发挥职业技能竞赛在高素质高技能人才培养、选拔和激励方面的积极作用，搭建高素质高技能人才展示专业技能的平台，营造尊重知识、尊重人才、尊重劳动、尊重创造的良好氛围，激发广大学生努力学习、提高技能的积极性，深化高职院校改革与发展,提升职业院校技能人才培养水平。加快高技能人才队伍建设，推动网络信息安全的技术进步和产业优化升级，提高企业竞争力，促进网络信息安全更好更快发展。二、竞赛目的通过此

2、项目竞赛，培养参赛选手在网络基础建设、网络信息安全和工程排错等方面的综合能力，以及团队协作和计划组织等管理能力，并熟悉实际项目的设计-组建-调试-防御-维护等工作流程。引领高职院校推进教学改革，培养企业需要的高素质高技能人才，促进工学结合人才培养模式的改革与创新。三、竞赛内容 竞赛重点考查参赛学生网络搭建与网络信息安全方面的实践操作能力，具体包括：1.参赛学生能够根据大赛给出的比赛文件理会整体方案的构架，并且能够分析项目的考核内容进行工作分配；2.参赛学生能够根据比赛题目实现网络设备、安全设备、服务器的连接，并对设备进行互联互通并进行调试与错误排查；3.参赛学生能够在路由器、交换机、防火墙、信

3、息安全攻防平台、入侵检测上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求；4.参赛学生能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为，提前加固网络，达到防患于未然的目的。5.参赛学生能够根据赛题要求提交竞赛成果文档。序号内容考核点1网络环境搭建 1阅读网络拓扑图的能力2双绞线的连接与测试3配置文件的上传下载，TFTP/FTP服务器的使用4IP地址配置、VLAN、STP、MAC绑定、AM技术、端口聚合技术、telnet技术等 5静态路由、RIP、OSPF等 6DHCP、ACL、NAT、AAA认证、策略路由、VPN技术、PPP等配置 7网络测

4、试命令与工具使用 2系统加固和渗透测试 1网络设备安全的用户名及口令设置2交换设备的端口绑定3路由设备ACL策略部署4防火墙安全策略部署：防DDos攻击、包过滤、URL过滤、P2P流量控制、双机热备、VPN实现远程安全接入和站点到站点的IPSec VPN或SSL VPN等5IDS的部署6. 主机漏洞修补、系统权限细化、弱口令暴力破解、抓包嗅探、主机远程访问、IIS服务器配置、WEB安全漏洞认识、HTTP报文安全性认识、SQL注入与加固、Linux漏洞利用与加固、缓冲区溢出、远程木马控制、SMTP、POP3、FTP协议报文分析、邮件安全配置、证书、密码等。四、竞赛规则1.竞赛采取团队比赛方式进行

5、。每支参赛队由各校派出的3名参赛选手组成，并指定队长一名，参赛选手为2011年在籍的高职高专学生，性别不限；2.每个参赛队可配指导教师2名，并从中确定领队指导教师1名；3.赛场设8个赛位，共27个队分两天（共四场）完成比赛，每场比赛时间为4个小时。每个参赛队的参赛场次、赛位通过抽签决定，比赛期间内参赛选手不得离开赛场； 4.竞赛所需的网络设备、PC机、软件等统一提供，参赛队需自带测试好的20根网络跳线（其中5根交叉线）用于组内设备间互联使用，除此之外不得携带任何通信工具、存储设备及相关工具；5.参赛队在竞赛期间自行决定选手分工、工作程序和时间安排；6.参赛队在赛前10分钟领取竞赛任务并进入竞赛

6、工位，竞赛正式开始后方可进行相关工作开展；7.竞赛过程中，选手须严格遵守操作规程，确保人身及设备安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续竞赛，裁判长有权决定终止该队竞赛；若非因选手个人因素造成设备故障，由裁判长视具体情况做出裁决； 8.竞赛过程中，允许参赛队员在规定的时间内按照规则2次接受指导教师指导，每次指导时间为5分钟。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时；9.竞赛结束（或提前完成）后，参赛队需打印竞赛文档并提交竞赛文档的电子稿，由参赛队队长签字确认，参赛队在确认后不得再进行任何操作。五、竞赛场地1. 竞赛场地竞赛场地在河南职业技术学

7、院电教楼信息工程实训中心201教室。候赛场地在河南职业技术学院电教楼信息工程实训中心203教室。2. 赛场开放竞赛环境依据竞赛需求和职业特点设计，在竞赛不被干扰的前提下赛场有限制开放。六、评分标准、方法1. 评分标准竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查参赛选手以下四个方面的能力和水平：网络环境预设、组建、配置与应用（占40%）；信息安全攻防实战部分，目标机漏洞定位的准确性、主机加固操作正确性、信息安全设备配置与防护的正确性、规范性和合理性（占45%）；相关文档的准确性与规范性（占10%）； 团队风貌、团队协作与沟通、组织与管理能力和工作计划性等（占5%）。2. 评分方法参赛

8、队成绩由裁判委员会统一评定；采取分步得分、错误不传递、累计总分的积分方式，分别计算环节得分，不计参赛选手个人得分；在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为的，由裁判长按照规定扣减相应分数，情节严重的取消竞赛资格，竞赛成绩记0分；七、竞赛抽签竞赛采用抽签的办法确定各参赛队参赛场次以及在赛场的赛位。第一次抽签主要确定参赛队的参赛场次，地点定在商城饭店（具体地点另行通知），时间定在5月13号20：00。参赛场次抽签号设置为A、B、C、D号。1所抽到签号为“A”的参赛队正式比赛时间为5月14日8:00-12:00；2所抽到签号为“B”的参赛队正式比赛时间为5月14日13

9、:00-17:00；3所抽到签号为“C”的参赛队正式比赛时间为5月15日8:00-12:00；4所抽到签号为“D”的参赛队正式比赛时间为5月15日13:00-17:00；第二次抽签为赛位确定，赛场设8个赛位，赛位号设置为数字“1-8”，本次抽签地点在候赛场地（河南职业技术学院电教楼信息工程实训中心203教室）完成。第一次抽签号为“A”、“C”的参赛队需要在当天7:40前进入侯赛室检录并进行第二次抽签；第一次抽签号为“B”、“D”的参赛队需要在当天12:00前进入侯赛室检录并进行第二次抽签。参赛队编号的确定：两次抽签后的编号组合即为所在参赛队的编号，如某赛队第一抽签抽到“A”，第二次抽到赛位号为

10、“6”，则该赛队的编号为：“A6”。 八、竞赛奖项按照河南省教育厅教高2011250号“关于举办2011年全国职业院校技能大赛高职组河南选拔赛的通知”中的奖励办法设定一、二、三等奖和优秀组织奖并颁发相应的证书。九、申诉与仲裁1 申诉（1）参赛队对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖励，以及对工作人员的违规行为等，均可提出申诉；（2）申诉应在竞赛结束后2小时内提出，超过时效将不予受理。申诉时，应按照规定的程序由参赛队领队向竞赛执行委员会递交书面申诉报告。申诉报告须有申诉的参赛选手、队长及指导教师签名；（3）参赛队不得采取过激行为或攻击工作人员，否则不予受理申诉；此外，在约定时间内

11、，如提交申诉的相关人员未到场或中途离开，视为放弃申诉。2. 仲裁（1）竞赛执行委员会负责受理竞赛中出现的申诉并进行协商仲裁，以保证竞赛的顺利进行和竞赛结果公平、公正；（2）申诉方如认为仲裁不合理，可向竞赛仲裁委员会（竞赛组委会）提出复诉；（3）参赛队不得因提起申诉或对申诉处理意见不服而停止竞赛或滋事，否则按弃权处理；（4）竞赛不因申诉事件而组织重赛。附件：竞赛技术平台1竞赛软件竞赛组委会为每个参赛队提供PC机3台，安装Windows XP操作系统，并安装Office 2003等常用应用软件，用以调试网络设备、组建局域网和广域网；另外提供1台安装Windows Server 2003操作系统的P

12、C机，作为DCST-6000B的管理端，参赛队员不对此机器进行操作。2竞赛设备清单（1）竞赛网络设备（神州数码网络设备）序号设备名称设备型号数量用途1二层交换机DCS-3950-28C2竞赛每组环境提供二层接入使用 2三层交换机DCRS-5950-28T1竞赛每组网络环境核心交换机 3路由器DCR-26593竞赛每组网络提供外网模拟ISP网络 4路由器 配件CR-V35MT-V35FC3 5信息安全攻防平台DCST-6000B1竞赛每组渗透体验的目标平台 6防火墙DCFW-1800S-H-V22竞赛每组出口安全网关 7防火墙 配件DCFW-S-H-USG-LIC28入侵检测DCNIDS-1800-M31监听攻击行