2012年山东省职业院校技能大赛高职组“计算机网络组建与信息安全技术”项目竞赛规程

附件6：2012年山东省职业院校技能大赛高职组“计算机网络组建与信息安全技术”项目竞赛规程一、竞赛项目名称计算机网络组建与信息安全技术二、竞赛目的竞赛设计适应国家产业结构调整与社会发展需要，展示知识经济时代高技能人才培养的特点；聚焦计算机网络组建和安全维护技术应用领域岗位的主要技能。竞赛内容以计算机网络组建和信息安全技术为核心，着重考查参赛选手在模拟真实的工作环境与条件下实现对网络组建与安全维护的实施能力，软件安装（或固件升级）能力，设备调试能力，以及网络构架设计改进的能力，包括各种服务器的安装与配置，现场问题的分析与处理、团队协作和创新能力、质量管理与成本控制、安全、环保等意识；引导高职院校关注网络构建与安全维护的高速发展趋势与技术应用方向，指导和推动计算机应用专业开展教学改革，加快计算机应用专业高素质技能型人才的培养，适应国家产业结构调整和产业发展对计算机应用技术人才的需求，增强技能型人才的就业竞争力。竞赛的设计面向计算机网络组建和信息安全技术应用领域的主要岗位及其所需技能，突出计算机网络组建和安全维护技术领域的应用，体现面向应用计算机网络组建和安全维护领域的先进技术。三、竞赛方式和内容（一）竞赛方式竞赛采取团队比赛方式，每支参赛队由3名选手组成，选手为参赛校2012年在籍全日制高职高专学生，男女不限。每队可配指导教师1-2名。（二）竞赛方案1企业网络搭建及应用（3人团体项目）。2利用大赛提供的3台计算机、3台路由器、3台三层交换机、1台安全设备、一台POE交换机、一台无线AP，按大赛要求组建网络。3比赛时间为5个小时，连续进行。网络线缆制作与连接、服务器的安装与配置、网络设备调试、网络测试验收、清洁整理等时间计算在内。4参赛队根据给定竞赛任务，按照大赛组委会提供的竞赛题目要求，在规定时间和指定场地内，根据规定的网络模型和技术要求，完成设备连接，完成配置、验收测试。5参赛选手利用软硬件环境组建星型网络，对网络进行配置；安装 Windows和Linux操作系统，并按比赛要求进行相应设置。参赛选手要能够熟练使用VMware workstation 7.0。（三）竞赛内容1根据组委会提供的竞赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构。2根据业务需求和实际工程应用环境，实现网络设备、综合布线、安全设备、服务器的连接，并根据实际工程业务需要，对设备进行互联互通和调试。3在路由器、交换机、防火墙、服务器上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。4能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。5根据国家标准提交标准化的工程验收文件等。（四）项目指标体系竞赛知识与技能点序号内容模块具体内容说明1综合布线网络综合布线安装和施工综合布线基础：设备安装、网络布线、设备连接、电源接入；物理连通性检测、链路质量（基于GB50312-2007）检测，端口检测；按568B的标准制作线缆.2网络搭建设备调试IP地址划分实施VLSM、子网划分、IPV6地址的分配与设置；3交换机配置与调试VLAN、STP、RSTP、MSTP、MAC、802.1X、端口安全、端口聚合等；4路由器配置与调试RIP、OSPF、单臂路由、静态路由、NTP、DHCP、QoS、ACL、IPV6相关路由协议、IPV6相关隧道技术等配置；6局域网的设置PC局域网：Windows操作系统IP的配置、打印共享、文件共享等；7广域网配置PPP、Frame-Relay、NAT、NAPT；8无线网络的配置无线AP的设置9服务器配置及应用网络安全配置与防护安装服务器操作系统(Windows/Linux)能够熟练安装操作系统，并能对操作系统进行安全配置和应用管理；10安装、配置DNS、Web、FTP、E-mail、DHCP服务(Windows/Linux)能够熟练安装和配置DNS、Web、FTP、E-mail、DHCP等网络服务，能够根据企业的应用需求，进行服务的安全配置和管理；11硬件防火墙配置能够在企业网络中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等；12入侵检测技术能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检测DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等；13VPN技术VPN实现远程安全接入和站点到站点的IPSec VPN；14制作相关工程文件制作相关工程文件基于GB50312/GB21671/GB50174等标准的要求。四、竞赛项目行业、职业技术标准网络工程在设计、建网、用网、管网过程中主要有以下5项国家标准，参赛队在实施竞赛项目中要求遵循如下规范：序号标准号中文标准名称1GB50311-2007综合布线系统工程设计规范2GB50312-2007综合布线系统工程验收规范3GB50174-2008电子信息系统机房设计规范4GB21671-2008基于以太网技术的局域网系统验收测评规范5GB/T22239-2008信息系统安全等级保护基本要求五、竞赛技术平台（一）竞赛软件平台竞赛执委会提供个人计算机（安装Windows操作系统），用以组建局域网和广域网，并安装相关常用应用软件。序号软件1Windows 2003 Server 企业版2Red Had Linux AS53Windows XP Professional或Windows Vista4Microsoft Office 2003(含visio)5VMware Workstation 7.0本大赛执委会提供相应软件环境，所提供软件均不提供原介质包以外的第三方插件。（二）硬件具体要求说明设备的选择遵循经济适用与稳定可靠的原则，以及自主创新和民族企业品牌优先的原则。网络相关设备：本次竞赛网络相关设备统一采用杭州华三通信技术有限公司提供的相关产品，清单如下：序号设备名称设备数量参考型号1路由器3H3C MSR20-202串口模块6RT-SIC-1SAE-H33串口V35线缆6CAB-V35DTE(DB28); CAB-V35DCE(DB28)4三层交换机3H3C S3610-28TP5安全设备1H3C UTM 200-S6POE交换机1H3C S5120-9P-PWR-SI7无线AP1WA-2610i综合布线及耗材：本次竞赛综合布线及耗材统一采用西安开元电子实业有限公司提供的相关产品，清单如下：序号设备名称设备数量参考型号备注1综合布线实训平台1套KYPXZ-01-061、42U标准网络机架，具有网络设备上架安装功能；2、两侧立柱有N6安装孔具有装有PVC线槽、网络信息插座功能；3、安装PDU电源插座，为每组网络设备、服务器供电，节省电源插排；4、机架结构可支持150KG以上设备安装重量。2布线工具箱1个布线安装常用工具3安装配套辅材1批国标规格包括双绞线、管槽、线管、扎带、标签、螺丝等配套安装材料服务器、PC及相关设备清单如下：序号设备名称设备参数设备数量1PC机CPU2.2GHZ，内存2G，硬盘80G以上，带COM接口（含操作系统，其中在PC机上安装一个PCI无线网卡），其中一台PC机带DVD光驱3六、评分方法赛项的比赛时间为300分钟；各赛项的具体评分办法如下：企业网络搭建及应用（三人团体项目）企业网络搭建要求网线制作正确、交换机和路由器配置正确合理、VMware workstation 7.0使用熟练、服务器操作系统（Windows和Linux）的安装与配置正确、综合布线的正确性、规范性和合理性等。采取分步得分、错误不传递、累计总分的计分方式。分别计算各专项得分，按规定比例计入团队总分，不计参赛选手个人成绩。竞赛总分满分为100分，各步分别得分。在竞赛时段，参赛选手如有不服从裁判和监考、扰乱赛场秩序等不文明行为的，由专项主裁判在10分范围内扣减该专项相应分数，情节严重的取消比赛资格，该专项成绩为0分。参赛选手有作弊行为的，参赛队该项成绩为0分。成绩比例：服务器配置10%，网络安全配置与防护35%，网络搭建及设备调试部分40%，综合布线部分15%。七、赛场环境（一）竞赛场地室内场所，照明、供电等齐全，室温适宜、符合安全要求,配置相应的灭火设备,空调。竞赛场地为半公开场地,做到公平公开;竞赛10组同室,每组用隔段隔离;每组配置10接口插排一个。（二）竞赛设施配置设备按照参赛队数量准备，包括工作台、计算机等。本大赛执委会提供以下硬件环境：3台计算机、3台路由器、3台三层交换机、1台安全设备、一台POE交换机、一台无线AP和相应的耗材,综合布线系统一套，分组进行竞赛。本大赛执委会提供相应软件环境，所提供软件均不提供原介质包以外的第三方插件，网线及制作装配工具、测试工具可由参赛队自带或由承办方提供。参赛选手利用以上软硬件环境组建网络，对网络进行配置；安装 Windows和Linux操作系统，并按比赛要求进行相应设置。参赛选手要能够熟练使VMware Workstation 7.0。（三）赛场环境设计在规定赛场内，按照“U形”设置各竞赛工位，设置参观通道。每个工位面积约16，竞赛工位之间用板墙隔离，以确保参赛队之间互不干扰。每个竞赛工位门楣上标明编号。另外，现场设置裁判会议室兼休息室，指导教师休息室，设备、材料、工具、耗材等储藏室。赛场采光大于500lux，提供稳定的水、电，并提供应急的备用电源；每个工位均配备垃圾篓（箱）；赛场内放置十个干粉灭火器。竞赛环境依据竞赛需求和职业特点设计，在竞赛不被干扰的前提下赛场全面开放。允许指导教师在规定的时段内沿指定路线进入比赛间进行现场指导，参赛队员按照规则规定，接受指导教师指导；欢迎各界人员沿指定路线、在指定区域内到现场观赛；欢迎社会各界赞助参与。八、竞赛规则1每个参赛队必须参加所有专项的比赛。2参赛选手按照抽签顺序参加比赛，不得调换参赛顺序及时间。3大赛统一提供服务器、路由器及交换设备等赛事相关的资料、设备、软件。参赛选手不得携带参考资料、通信设备、存储设备、电子工具等进入赛场。4参赛队在各竞赛专项工作区域的赛位采用抽签方式确定。5参赛选手按规定时间进入竞赛场地，确认现场条件，根据统一指令开始比赛。6赛题以纸质版任务书的形式发放，竞赛参考资料在赛前植入参赛选手的计算机，参赛队根据纸质版任务书的要求完成竞赛任务。7比赛过程中，参赛选手须严格遵守操作规程，确保人身及设备安全，并接受裁判员的监督和警示；若因选手个人原因造成设备故障，裁判长有权中止比赛；若因非选手个人原因造成设备故障，由裁判长视具体情况做出裁决。 8参赛队须按照任务书要求及程序提交竞赛结果及相关文档，禁止在竞赛结果上做任何与竞赛无关的标记。9.选手提交竞赛结果后，须等待工作人员对竞赛工具及设备进行清点验收方可离开赛场。九、申诉与仲裁（一）申诉1.参赛队对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖励，以及对工作人员的违规行为等，均可提出申诉。2.申诉应在专项竞赛结束后2小时内提出，超过时效将不予受理。申诉时，应按照规定的程序由参赛队领队向仲裁工作组递交书面申诉报告。报告应对申诉事件的现象、发生的时间、涉及到的人员、申诉依据与理由等进行充分、实事求是的叙述。事实依据不充分、仅凭主观臆断的申诉不予受理。申诉报告须有申诉的参赛选手、领队签名。3.赛场设立仲裁工作组。仲裁工作组收到申诉报告后，3小时内做出是否受理申诉的答复。如受理申诉，以书面