44网络空间安全

44网络空间安全44网络空间安全44网络空间安全资料仅供参考文件编号：2022年4月44网络空间安全版本号：A修改号：1页次：1.0审核：批准:发布日期：2018年江苏省职业学校技能大赛信息技术类网络空间安全项目竞赛实施方案一、竞赛项目及内容（一）竞赛项目本次竞赛设网络空间安全一个项目，分为中职学生组、高职学生组和教师组三个类别。其中，中职学生组和高职学生组为团体项目（2人/组），教师组为个人竞赛项目。（二）竞赛内容及要求竞赛项目严格遵循以下国家标准。序号标准号中文标准名称1GB17859-1999《计算机信息系统安全保护等级划分准则》2GB/T20271-2006《信息安全技术信息系统通用安全技术要求》3GB/T20270-2006《信息安全技术网络基础安全技术要求》4GB/T20272-2006《信息安全技术操作系统安全技术要求》5GB/T20273-2006《信息安全技术数据库管理系统安全技术要求》6GA/T671-2006《信息安全技术终端计算机系统安全等级技术要求》7GB/T20269-2006《信息安全技术信息系统安全管理要求》竞赛内容注重考核网络安全设计、安全策略配置、系统渗透测试以及信息安全攻防等方面，还原实际工作场景，基于工作过程的竞赛任务书设计，考察选手网络空间安全的综合技能和素质。竞赛内容分为理论知识、技能操作两个部分。理论知识竞赛部分理论知识竞赛采取计算机答题方式进行，内容为技能竞赛相关的理论知识（含密码学、VPN、操作系统加固、WEB渗透、网络数据安全、网络设备安全控制等），时间1小时。技能操作竞赛部分技能操作竞赛以现场实际操作的方式进行。选手在规定时间内，根据竞赛时发给的工作任务书完成相应任务，时间3小时。竞赛技能点及比例见下表。序号技能点内容描述分值比例1安全防护技术HTTP防护、会话跟踪、数据窃取防护、漏洞扫描、防篡改等技术。20%2服务器渗透技术针对未设置防护的数据库和服务器进行扫描、密码猜测等渗透测试。30%3服务器加固技术强制访问控制、数据保护、行为审计等。20%4攻防对抗技术密码学基础、认证与授权基础、Windows/Linux服务器系统与安全、网络服务安全、Web应用安全、数据库安全、扫描探测、溢出攻击、破解验证技术、安全加固、病毒及恶意代码分析及清除等相关知识。30%二、竞赛命题及裁判（一）竞赛命题竞赛理论试题由大赛组委会在已公布的题库中按一定难易度比例抽取，采用计算机机考方式进行。操作技能试题由组委会负责建立题库，竞赛时从题库中随机抽取1份作为正式竞赛试题。（二）裁判聘请相关专业的具有教授、副教授、高级工程师、技师等职称的专家担任裁判，大赛裁判工作按照公平、公正、客观的原则进行。三、竞赛场地与设备（一）竞赛场地1.场地及消防设施：竞赛现场须符合消防安全要求。2.线路布置：竞赛现场网线、电源线以及其他线路应符合安全布线要求。3.采光与通风：竞赛现场需通风良好、照明需符合教室采光规范。（二）竞赛设备、器材（1）硬件技术平台序号设备名称数量设备型号1网络空间安全技能评测平台1标配2个千兆以太口，Intel处理器，大于等于16G内存，SSD+SATA硬盘。可扩展多种虚拟化平台，支持多用户并发在线比赛，根据不同的实战任务下发进行自动调度靶机虚拟化模板，为学员提供单兵闯关、分组混战等实际对战模式。整个过程全自动评判，全程加密。2PC机2/赛位CPU主频>=,>=四核心八线程；内存>=8G；硬盘>=1T；支持硬件虚拟化；具有串口或者提供USB转串口配置线缆。（2）软件技术平台：比赛的应用系统环境主要以Windows和Linux系统为主，涉及如下版本：1）物理机安装操作系统：Windows72）虚拟机安装操作系统：Windows系统：WindowsXP、Windows7、Windows2003Server、Windows2008Server（根据命题确定）。Linux系统：Ubuntu、Debian、CentOS（根据命题确定）。3）办公软件主要为MicrosoftOffice2010(中文版)及以上和RAR(中文版)；比赛提供SercureCRT作为终端。（3）赛场环境要求：竞赛工位内设有操作平台，每工位配备220V电源，带漏电保护装置，工位内的电缆线应符合安全要求。每个竞赛工位面积6-9㎡，确保参赛队之间互不干扰。竞赛工位标明工位号，并配备竞赛平台和技术工作要求的软、硬件。环境标准要求保证赛场采光(大于500lux)、照明和通风良好；每支参赛队提供一个垃圾箱。赛场组织与管理员应制定安保须知、安全隐患规避方法及突发事件预案，设立紧急疏散路线及通道等，确保比赛期间所有进入赛点车辆、人员需凭证入内；严禁携带易燃易爆物、管制刀具等危险品及比赛严令禁止的其他物品进入场地；对于紧急发生的拥挤、踩踏、地震、火灾等进行紧急有效的处置。赛场周围要设立警戒线，防止无关人员进入发生意外事件。比赛现场内应参照相关职业岗位的要求为选手提供必要的劳动保护。在具有危险性的操作环节，裁判员要严防选手出现错误操作。四、竞赛规则及注意事项（一）竞赛规则1.参赛选手必须持本人身份证、学生证并携（佩）带参赛证提前30分钟到达比赛现场检录，迟到超过15分钟的选手，不得入场进行比赛。2.参赛选手应遵守赛场纪律，尊重裁判，服从指挥，爱护竞赛场地的设备和器材。3.在竞赛过程中，要严格按照安全规程进行操作，防止触电和损坏设备的事故发生。4.在比赛过程中，如遇设备故障可向裁判员提出，经确认后由裁判长决定是否更换设备或加时。（二）注意事项1.各类赛务人员必须统一佩戴由大赛组委会印制的相应证件，着装整齐。2.各赛场除现场裁判员、赛场配备的工作人员以外，其他人员未经赛点领导小组允许不得进入赛场。3.新闻媒体人员进入赛场必须经过赛点领导小组允许，并且听从现场工作人员的安排和管理，不能影响竞赛进行。五、成绩评定中职组、高职组竞赛成绩由理论成绩（20%）和技能操作成绩（80%）两部分组成。1.理论知识竞赛采用计算机答题方式进行，总分100分，参赛选手用计算机登录理论知识考试系统，按要求进行答题。2.技能操作竞赛总分为100分，分为两个阶段单独积分，第一阶段满分为70分，第二阶段满分为30分，每个阶段竞赛系统单独进行自动评分和排名，并在比赛的大屏幕上实时展示，具体见下表。技能操作竞赛阶段阶段名称任务阶段评分方式第一阶段权重70%单兵模式系统渗透测试（本阶段由多个任务组成）任务1机考评分任务2机考评分……机考评分任务N机考评分第二阶段权重30%分组对抗系统攻防演练机考评分3.参赛选手的最终名次依据理论成绩和技能操作成绩的累加成绩排定，得出各选手的总成绩。当出现成绩相同时，比较技能操作成绩，以成绩高者名次在前。4.教师组竞赛成绩由理论成绩（20%）和技能操作成绩（80%）两部分组成。六、申诉与仲裁1.参赛选手对赛地提供的不符合竞赛规定的设备、实验材料，对有失公正的检测、评判，以及对工作人员的违规行为等，代表队领队可在比赛结束后2小时之内有序地向赛点仲裁组提出书面申诉报告，超过时效不予受理。2．报告应对申诉事件的现象、发生的时间、涉及到的人员、申诉依据与理由等进行充分、实事求是的叙述。事实依据不充分、仅凭主观臆断的申诉将不予受理。申诉报告须有申诉的参赛选手、领队签名。3.大赛采取两级仲裁机制。赛点设仲裁组，省大赛组委会设仲裁委员会。省大赛组委会选派人员参加赛点仲裁组工作。赛点仲裁组在接到申诉后2小时