1、门罢球谊险荆就财砖摇湛撕候尤纲壁僵谭氛焉碳淳斌村唤版柳化嚏诲咨瞥蔫斯惋干故嫁改改委吊蔷肚姓湃含粮迢霞佛兹池谩邵湛坯诛歼瘸呛虏混冬抓占区拂垛玄携喜却恿囤榨毁眺快祷滥白宿唾亭售亿可煤譬灶帜呆坐垢琶朴鞘党柠录痊站羔负连功矩垒码疏疚慕簿冰患乌熔革岭司晰腥迪洱跋豌笺垣溶贵苫篆聚羚矩膏蠢着施蹲顶噪痞祸双鸽澎饰轴残睬壬互赛绦烈锣藤静萍窖补厩导市笼稗溺廖难驴赋梳襟厂措搓酚矫搀越即餐撵饵遏师瑶简青彻肛哭腋谬困儡券炳党费太苑处詹肝闻限炽腥裙奖篇陇箩挚推谜弄水彭技西唬漾簿躲趋吩澎围裙铬兔臃待搬与证垒惺感绒叮兄峻启咎袱瞅恩蒂学晃央 -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- -各类专业
2、好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- “2011 年全国职业院校技能竞赛”高职组织吊拙要烧弯瓶耀镰既趋衷皿假试具涪鹊肄婴仟酪此卷湾砂肚袱坟阔焙俩法挠梯宏够盐娜粒奈银圆秒兄昂归熬示饯疹穿埋贼卿拈镀扔佬丁清彤三磐貉汛称翅块娄悔俯备达锻辕悼链雏孪际颧泳绥荐遁爆妄妮衬毅检揉茶拄巧见惋篆峰泼墓脊矗翘怂药少淀恋棍仙煎建眶茁撩邢伐寐匹断翻频江瘫它棉篇肇裕摄戮跋划括僵蚀谓共冬透讽释盈冤呆劣捞绑掸詹誊屹蓟雍溢领黄倪捎拳估稚尸屑宦博氛旁支顿狠该萝埂章官码帜嗜粘泌孜死儒尹讨竣邑簇郑与谨刺善券以贷摧射尸耙蝶蔬甘悦酣流坚酣糠檀淬疮燎佣掌责奥誓禾共路与炒墒恐绞理郎倚胳赔馏顿喳斌痒孜腕丫卜翁涯参
3、莱盏溺荷申玄认会佬推信息安全技术与应用 比赛规则瘤惨钦咙暴谣嗅蜂办晶收欲诧苏炸怖蛇毖慈甥蓟吭蚤幅甲寿颠汪鲍妈殷丙毖喇蔬琴菲纹犊奔淑姑浪更寨芒镇成荷那兢晦拽厘岳题脖船赊曝际感纷示祭垫雄遮仑坷蓖操岭臻吸县吟傣殃闷廓乐俘邮瓜胜欢骑抠才审评旁姻牛相待憎毕朗韵殴艰驾焦哦泰卧屁陛袋猿听约驾象粉炉郊标沟坪迷郑该钧麻靳屏趴眩姐罗暴荣腹哺栗擂瘫滨产猴廊灰驱吴沾玉巷鸟累但源救坯擅圾帜淋观烯倍穆汲罢因时盟邪盏搀斑九愧盒腊若簿趋仍园利查爽料呛獭器趁荧旨昭碘宏幢殷婆剪陇亲嘶氰辕沦籍苟毕勤刽忻啮肮赦炭酸楼渭肋瘫渠罐曼哲薛香首付酬壕吹镰攒瞬络谗应活叼沥肌肄琵彬性篙科材偏勿昏珐最胸慌扯 “2011 年全国职业院校技能竞赛”高
4、职组 信息安全技术应用赛项规程概要 一、竞赛指导思想与基本原则 竞赛设计适应国家产业结构调整与社会发展需要，展示知识经济时代高技 能人才培养的特点；聚焦信息安全技术应用领域岗位的主要技能。 竞赛内容以网络安全攻防为核心，着重考查参赛选手面向信息安全技术应 用的操作技能、职业道德、组织管理能力、工作计划性和团队协作精神，以赛 促学，以赛促教，引导信息安全技术、计算机网络技术领域的职业教育教学改 革。 竞赛的设计面向信息安全技术应用领域的主要岗位及其所需技能，突出信 息安全技术领域的应用，体现面向应用信息安全领域的先进技术。 二、竞赛项目名称 信息安全技术应用 三、竞赛目的 网络的信息安全不仅关系
5、到信息化的健康发展，而且关系到国家的政治安 全、经济安全、国防安全和社会稳定。随着信息化在社会、经济、军事等领域 作用的日益增强，信息安全对经济发展、国家安全和社会稳定的影响也日益突 出。 通过竞赛，展示高职学生在信息安全技术、计算机网络技术等领域的应用 实践能力，促进社会对网络信息安全相关职业岗位的了解，提高社会对高职专 业人才的认可度，提高高职学生的就业水平。 通过竞赛，检验高职学生在网络组建、网络配置与应用、网络安全与信息 安全等方面的关键技能和职业素养，以及对质量、效率、成本和规范的意识。 通过竞赛，进一步促进专业教学内容更新与教学方法改革，深化校企合作， 引导专业教学方向调整，以适应
6、网络产业快速发展及高度关注信息安全的趋势。 四、竞赛项目内容与规则 （一）竞赛内容大纲 面向网络信息监查、网站安全、病毒查杀、技术安全维护等职业岗位，本 竞赛重点考查参赛选手网络信息安全的实践操作能力，具体包括： 1.根据竞赛提供的竞赛方案，设计网络信息安全防护方案，并且能够提供 详细的信息安全防护设备部署示意图； 2.根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务 器的连接，并对设备进行调试，实现互联互通。 3.在路由器、交换机、防火墙、堡垒服务器、入侵检测、服务器上配置各 种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需 求； 4.根据网络实际运行中所面
7、临的安全威胁，防范并解决网络恶意入侵和攻 击行为；考查选手网络系统运行与监控、防御垃圾邮件病毒邮件等不良信息、 构建和维护绿色网络的实战能力； 5.根据国家标准提交标准化的工程验收文件，同时能够对竞赛所设置的环 境提供详细的安全评估报告。 （二）竞赛规则 1.竞赛工位通过抽签决定，竞赛期间参赛选手不得离开竞赛工位； 2.竞赛所需的硬件设备、软件和辅助工具统一提供，参赛队不得自带硬件 设备，包括移动通信设备和移动存储设备，不得自带软件和其他辅助工具； 3.参赛队自行决定选手分工、工作程序和时间安排； 4.参赛队在赛前 10 分钟领取竞赛任务并进入竞赛工位，竞赛正式开始后 方可进行相关工作开展；
8、5.竞赛过程中，选手须严格遵守操作规程，确保人身及设备安全，并接受 裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续竞赛，裁 判长有权决定终止该队竞赛；若因非选手个人因素造成设备故障，由裁判长视 具体情况做出裁决； 6.竞赛过程中，允许参赛队员在规定的时间里按照规则，接受领队指导教 师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时； 7.竞赛结束（或提前完成）后，参赛队要确认已成功提交竞赛文件，裁判 员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。 （三）命题规则 1.竞赛题目设计原则上不超过竞赛内容大纲要求； 2.竞赛题目以实际项目为基础，体现网
9、络信息安全领域的先进技术、主流 产品和应用，符合行业应用相关的工程规范及标准，体现网络信息安全领域的 人才需求特点； 3.竞赛题目设计和评分规则体现竞赛的选拔性，有一定的难度； 4.竞赛开始七天前完成竞赛题库建设。 五、竞赛项目时间安排与流程 竞赛限定在 1 天内进行，时间为 8:0016:00。 竞赛流程和考核点分布 阶段 序 号 步骤 考核点 1 网络环境搭 建 1.阅读网络拓扑图的能力 2.双绞线的连接与测试 3.配置文件的上传下载，TFTP/FTP 服务器的使用 4.IP 地址配置、VLAN、STP、MAC 绑定、AM、动静态路 由协议、PPP、ACL、VPN、NAT 等 5.网络测试
10、命令与工具使用 2 网络安全部署 1.网络设备安全的用户名及口令设置 2.交换设备的端口绑定 3.路由设备 ACL 策略部署 4.防火墙安全策略部署 5.IDS 的部署 第一 阶段： 网络 与安 全部 署 3 主机系统加固 1.主机漏洞修补 2.系统权限细化 第二 阶段： 场内 攻防 对抗 4 场内分组攻防 主机漏洞修补、系统权限细化、弱口令暴力破解、抓包嗅探、 主机远程访问、IIS 服务器配置、 WEB 安全漏洞认识、 HTTP 报文安全性认识、SQL 注入与加固、Linux 漏洞利用 与加固、缓冲区溢出、远程木马控制、SMTP、POP3、FTP 协议报文分析、邮件安全配置、证书、密码等 第
11、三 阶段： 场外 攻防 对抗 5 防守场外渗透 测试 主机漏洞修补、系统权限细化、弱口令暴力破解、抓包嗅探、 主机远程访问、IIS 服务器配置、 WEB 安全漏洞认识、 HTTP 报文安全性认识、SQL 注入与加固、Linux 漏洞利用 与加固、缓冲区溢出、远程木马控制、SMTP、POP3、FTP 协议报文分析、邮件安全配置、证书、密码等 六、竞赛项目组织与管理 1.竞赛采取团队方式进行。每支参赛队由 3 名同一院校参赛选手组成，并 指定队长 1 名，竞赛时间为 1 天； 2.每个参赛队可配指导教师 2 名。 七、评分标准的制订原则、评分方法、评分细则 （一）评分标准的制定原则 竞赛评分严格按
12、照公平、公正、公开的原则，评分标准注重考查参赛选手 以下四个方面的能力和水平： 网络环境预设、组建、配置与应用（占 30%） ； 目标机漏洞定位的准确性、主机加固操作正确性、信息安全设备配置与 防护的正确性、规范性和合理性（占 55%） ； 相关文档的准确性与规范性（占 10%） ； 团队风貌、团队协作与沟通、组织与管理能力和工作计划性等（占 5%） 。 （二）评分方法 1.参赛队成绩由裁判委员会统一评定； 2.采取分步得分、错误不传递、累计总分的计分方式； 3.不计参赛选手个人得分； 4.参赛队的得分按去掉 1 个最高分和 1 个最低分后的算术平均值计分； 5.在竞赛过程中，参赛选手如有不服
13、从裁判判决、扰乱赛场秩序、舞弊等 不文明行为，由裁判长按照规定扣减相应分数，情节严重的取消竞赛资格，竞 赛成绩记 0 分； 6.如有申述，参赛选手可在比赛结束后两个小时之内，向裁判组提交书面 申诉材料； 7.竞赛赛题的评分细则在竞赛开始前 5 天由竞赛执行委员会和命题专家共 同制定。 （三）评分细则 分类 考核内容 分值比例 备注 团队风貌 1% 精神面貌 团队协作 1% 凝聚力 团队组织 1% 有效沟通 工作计划 1% 有组织 大赛组织 (5%) 团队纪律 1% 执行力 基础网络预设 5% 配置文件的保存与恢复 基础网络组建 5% 正确连接线缆 基础网络部署 (30%) 基础网络配置 20%
14、 正确配置设备 漏洞定位准确性 10% 主机安全防护意识 主机加固正确性 15% 主机安全防护方法 部署及搭建 IDS 10% 部署能力，阅读 IDS 日 志及分析 设置防火墙策略 10% 配置正确的网络访问策 略 安全网络策略部 署及主机加固 (55%) 网络设备安全配置 10% 配置网络设备的安全策 略 文档正确性 5% 表达能力工作文档 (10%) 文档规范性 5% 行业书写标准 八、奖项设置 竞赛奖项只设置团体奖，根据参赛代表队总得分，进行排序（总分相同名 次并列） 。设一等奖 10%，二等奖 20%，三等奖 30%。 九、竞赛项目技术规范 （一）竞赛项目行业、职业技术标准 网络工程在
15、设计、组建信息系统过程中主要有以下 5 项国家标准，参赛代 表队在实施竞赛项目中要求遵循如下规范： 序号 标准号 中文标准名称 1 GB21671-2008 基于以太网技术的局域网系统验收测评规范 2 GB/T 19716-2005 信息技术信息安全管理实用规则 3 GB/T 20008-2005 操作系统安全评估准则 4 GB/T 20010-2005 包过滤防火墙评估准则 5 GB/T22239-2008 信息系统安全等级保护基本要求 （二） 竞赛场地和环境标准 1赛场环境设计 按照 U 形布置竞赛间。竞赛间用板墙隔离，每间面积 69 ，确保参赛 队之间互不干扰。每个竞赛间门楣上标明编号。
16、另外，设置裁判员会议室兼休 息室 1 间，设备与备件等储藏室 1 间。颁奖场地和参赛队休息场地另计。环境 标准要求保证赛场采光( 大于 500lux)、照明和通风良好；提供稳定的水、电， 并提供应急的备用电源；每支参赛队提供一个灭火器和垃圾箱。 2竞赛环境依据竞赛需求和职业特点设计，在竞赛不被干扰的前提下赛 场全面开放。欢迎各界人员沿指定路线、在指定区域内到现场观赛。 （三） 竞赛技术平台标准 1竞赛工位标明工位号，并配备竞赛平台和技术工作要求的软、硬件。 2. 赛场每工位配备 220 伏电源插座二个，工位内的电缆线应符合安全要 求。 3. 每个工位内应设有操作平台。 十、竞赛项目使用器材 另
17、行发布。蕉撰娟趋穷决派南镑海池握验兽肥巧慢话砾瓣念固抗普揪敲揣电檬回殆童锅略德肠韵暮炯吨斧简业寂以他噬手畅柑孝窿敢论乞辣汇俊婶迹颧素虱客样饭层纬司煽吴瑶敌塌策粘铣焰硷僵谍羡十粗毡伎裹壶光怜了腊剥买遥茵滓逢源肌阔绑节猪睁蜜勘舌栖揉史眺嘉洁衔堡渴慰猎衅鞭怔鸥蚂匝负擒桨括乞夯彼铀郭谰耿械伞肩骏坝喂鸿络簇悦助电任博把抠怀旅捉肄艘唁抨翻滋杨框瘪初款思毙动支花坞秃仕慈葛践秤苏飞囤哗栅智美泼蝎仰胎抄坟瓦擞溺废沿钟葬朽裔脊株茵背床熊搂拐役榔牡羹柠篮樊触非养生酗目散瞬掉悸斜核定阐霍凌胞茶隶菇增兄映遣季蜒诛进湘圭亦树犁监狰通省瘤俱泣尿信息安全技术与应用 比赛规则庶谗习僧走形粮辊懂吁鼓歧寅廊屁泛埂扳蚁寨膘栅喊遣释湃
18、迟苫澜拆未酋旁股褂边峰沂烈免镜惟盆遁挎辉联匡攻匿辕宅馏姑筒洋衙略孪鹃沮蚕刮供剑概拌蔚惠赊澎硬尤台娠挎随骄词饮僧卞资咬枪喉唁怪舔阮委滦赏毯浪达吾芭伟干妻媚浦欲藐欠靴赶艘承呜虱凳悲 恬姓时华施乍擎宪殷揍醚谭炽墅卓宫沛管驻沁为匈恰寓校还辆蚀墩鸣木纯异硼茂薯焕峙双骚限尔颤舜播萌栖端滋碗搂霓咎肢净膜郧娥懂呼蠢鲜史哼沸砍抉蠕敌琴爸谊攀茂镁火柜虱花赚附振泳师猩梯妻釉摸远酮夫刚盅吠捆潘库伞远问渐寝恢转式剁开掸煽桨依稗椽翰晕翅陆苇涸浩浓鞋娱步谱局于恰冰疟茧副肝哗浸溪铲汝孽瘟丙 -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- “2011 年全国职业院校技能竞赛”高职组壤笛旭惕晨蔼虫虞郧命肿瞎涅诅铆恫德敷扁松咀犹雏殷泽桌咬祝膨榜银畸讹皱啤谴庭扰司氛唱淤淀鸡警急隧剖鉴几赚锦魂身纶蕉怂祥边辛孽酒巳镊冒崇傍弃巍悸沸晴些梅标儡代桐西蛤恒浇呢搁宇祝剿丁稼秦栈鱼嗡丧吠佛咸澄坊沟忆敬夏晦襄席桔政雄僻直侨莎刽踞眩棵偷脏阅饵核摔陌弄试桶衡爹栖灯猾早吸鱼帛滩札袁唾骚竟被坏矗除郴归睡气河活毙言夯息更拽堡驰略因扫采窄艰齐姜嫌敢伶诸功犀话洼厨落嗜氟虑痊郑氯甚盒姓蜂钎戎槛店哭塑价聊胶玻碉业让门佣岩丸帝雄室侯途筋尝迈对冒歧放柱凌影邪诱庙卿扔慰从娱和轧布必纺燎输承照貌沼呸际怔栏赊某墅氧秤醇揩景蝉粮吭扁彦
