湖南省高职信息安全管理与评估技能竞赛竞赛规程及评分细则

高职信息安全管理与评估技能竞赛竞赛规程及评分细则一、竞赛内容与方式1竞赛项目信息安全管理与评估2竞赛目的通过竞赛，促进我省高职院校计算机网络技术、网络安全、网络管理等专业，进一步优化专业课程设置，以适应产业快速发展的新技术、新趋势，创新工学结合人才培养模式、深化校企合作体制机制。重点考察学生在网络系统部署、网络应用配置、系统安全加固、信息安全评估等方面的关键技能和职业素养。以及质量、效率、成本和规范意识，展示高职学生在信息系统安全领域的实践能力，提高社会对高职专业人才的认可度，提高高职学生的就业水平。3竞赛内容主要包括以下三个方面：（1）网络系统搭建：根据竞赛项目网络拓扑结构要求，完成网络设备连接、IP地址分配、相关设备命名、网络设备技术参数配置、应用服务器配置，构建网络系统环境。（2）网络安全加固：根据网络系统安全要求，完成网络设备系统安全、服务器应用安全、网络用户安全加固，确保网络系统安全稳定和可靠运行。（3）信息安全评估：根据信息安全规范要求，完成信息安全检测、分析与评估，给出改进意见和建议。4竞赛方式本次比赛以团队方式进行，每个参赛队由3名选手组成，三人分工协作，根据给定的项目需求，完成一定规模的网络系统搭建、网络安全加固、信息安全评估，提交技术报告。5竞赛环境（1）硬件环境赛点提供设备及材料清单如下：序号设备名称设备型号每组数量1三层交换机DCRS-5526S(V3)22路由器DCR-2611/262623防火墙DCFW-1800S-L14服务器台式服务器25计算机台式计算机机26网络连线超五类线网线、RJ45水晶头若干（2）软件环境序号软件名称1Windows XP Pro (中文版)2Microsoft Office 2003(中文版)3Windows Server 2003 R2(中文版)4超级终端软件5TFTP/FTP服务器软件6安全渗透工具软件二、竞赛时量竞赛时间180分钟三、评分规则1评分标准竞赛项目竞赛任务具体内容评分标准配分网络系统搭建（20分）设备连接线缆制作和正确连接。每错一处扣1分，扣完为止5三层交换机配置交换机的基本配置、VLAN、STP、RSTP、MSTP、MAC、ACL ，日志基本配置每错一处扣1分，扣完为止2ACL ，日志 静态路由 动态路由高级配置每错一处扣1分，扣完为止3路由器配置路由器的基本配置、端口配置、远程登录。基本配置每错一处扣1分，扣完为止3静态路由、RIP、OSPF、单臂路由、NTP、DHCP、QoS、PPP、虚拟网关、策略路由、Frame-Relay、NAT 、ACL ，日志。高级配置每错一处扣1分，扣完为止5配置文件备份通过FTP/TFTP 方式备份所有网络设备配置，并保存打印。 每少一个扣1分，扣完为止2网络安全加固（30分）网络设备安全加固网络设备的用户名及口令设置、网络设备的本地和远程安全访问、交换机端口安全加固、路由安全加固等每错一处扣1分，扣完为止10服务器安全加固账号管理、权限分配、文件加密、认证与授权、服务安全，日志记录等。每错一处扣2分，扣完为止10防火墙安全策略部署防火墙、安全访问策略每错一处扣1分，扣完为止10信息安全评估（44分）渗透测试对指定的应用服务进行渗透测试；渗透手段：漏洞扫描、蠕虫攻击、DOS、DDOS、SQL注入攻击、爬虫攻击、跨站脚本攻击等。并提供攻击分析报告。按操作步骤得分扫描，入侵，控制，截图归档。每完成一处得6分。24安全评估报告建网目标，技术选型，网络拓扑，设计说明，渗透与攻击测试报告，脆弱性识别与分析并提供建设改造建议。（网络脆弱性系统脆弱性，数据处理和应用脆弱性，物理脆弱性）文档保存与打印建网目标，技术选型，网络拓扑，设计说明（5分）渗透与攻击测试报告（5分）脆弱性识别与分析并提供建设改造建议（10分）20分团队协作（6分）竞赛过程中，从团队风貌、团队协作与沟通、组织与管理、工作计划性、团队纪律等方面根据现场团队表现给予评定62评分办法（1）总成绩满分为100分。其中，网络系统搭建20分，网络安全加固30分，信息安全评估44分，团队协作占6分。（2）参赛队成绩由裁判组统一评定。采取分步得分、错误不传递、累计总分的计分方式。分别计算环节得分，按规定比例计入团队总分，不计参赛选手个人成绩。（3）在竞赛时段，参赛选手如有不服从裁判和监考、扰乱赛场秩序等不文明行为的，由裁判长在10分范围内扣减该专项相应分数，情节严重的取消比赛资格，参赛队比赛成绩为0分。参赛选手有作弊行为的，参赛队比赛成绩为0分。四、奖项设置1奖项数量设一、二、三等奖，一等奖数为参赛小组数的10%，二等奖数为参赛小组数的20%，三等奖数为参赛小组数的30%，2名次确定办法按参赛队最后成绩从高分到低分排序；成绩相同，完成时间少者名次列前，成绩和时间相同，则按操作过程的规范性和文档资料的规范性排序，以上三者均相同，名次并列。3指导教师奖指导选手获奖教师。五、选手须知1参赛选手必须服从竞赛工作人员指挥，接受资格审查，严禁冒名顶替，弄虚作假。2每支参赛队指定1名选手抽签，确定比赛场次和机位号。3竞赛所需的硬件设备、软件和辅助工具等由赛点统一提供。参赛选手不得自带硬件设备、移动通信设备和移动存储设备，不得自带软件和其他辅助工具（允许选手自带网络压线钳和测线仪），否则，将取消比赛资格。4参赛选手须提前15分钟入场，入场须佩戴参赛证。按机位号入座，将参赛证置于台桌左上角备查。迟到超过15分钟不得入场。5赛题以任务书的形式发放，参赛队根据任务书的要求完成竞赛任务。6比赛过程中，选手应着装整洁，仪表端庄，讲文明礼貌，严格遵守赛场纪律，服从指挥。各代表队之间应团结、友好、协作，避免发生各种矛盾。7比赛过程中，选手应遵守操作规程，确保人身及设备安全，并接受裁判的监督和警示。如遇设备故障，应由队长示意裁判停止计时，经裁判长同意后可更换机位，故障中断时间不计入比赛时间。因选手个人原因造成设备故障而无法继续比赛，裁判长有权终止该队比赛。选手在比赛中应注意随时存盘。8选手比赛须连续进行，如厕或休息时间均计算在比赛时间内。9参赛队欲提前结束比赛，应由队长举手示意，由现场裁判员记录比赛终止时间，比赛终止后，不得再进行任何与比赛相关的操作，并离开比赛现场。10比赛结束后