计算机网络应用技术项目竞赛规程

2012年江苏省高等职业院校技能大赛计算机网络应用技术项目竞赛规程一、竞赛项目名称 信息网络应用技术二、竞赛目的通过竞赛，促进全省高职计算机网络技术及相关专业面向行业应用，进一步优化专业课程设置、创新工学结合人才培养模式、深化校企合作体制机制。考察高职学生在网络系统设计优化、网络组建、网络配置与应用（包括安全配置）、网络安全管理与维护、故障分析与排查、行业业务系统构建与维护等方面的实践技能和职业素养。同时兼顾考查参赛学生的质量、效率、成本和规范意识，主要包括：团队协作能力、项目组织与实施能力、技术文档撰写能力等综合技能。通过竞赛，展示高职学生在计算机网络应用领域的实践能力，提高社会对高职专业人才的认可度，提高高职学生的就业水平。引导专业教学方向调整，以适应产业快速发展的新技术新趋势。三、竞赛内容与规则（一）竞赛内容本竞赛重点考查参赛学生网络应用技术的实践技能，具体包括：1参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，能够工具项目的方拓扑、项目的应用行业背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构的能力；2能够根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器应用平台构建，并根据实际的工程业务需要，对设备进行互联互通并进行调试的能力；3在路由器、交换机、无线交换机、无线AP、防火墙、IDP、专用网络出口设备、服务器应用平台构建、行业业务系统应用平台、WEB安全网关上进行配置，实现网络的运行，并根据网络业务需求配置各种策略的能力；4根据网络实际运行中所面临的安全威胁，针对网络进行有组织的攻击，考察选手对网络防范攻击、网络与系统运行于监控、不良信息及病毒，构建和维护绿色网络的实战能力，能够在在出现紧急安全威胁的情况下及时进行预案处理，对关键数据进行灾难备份与恢复的能力；（二）竞赛规则1.比赛以团队方式进行，每个参赛队由3名选手组成，其中队长1名，选手须为同校在籍学生，性别和年级不限，每个参赛队可配指导教师2名。2.竞赛时间240分钟。3.竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。4.每个参赛队可配备2名指导教师，指导教师经报名并通过资格审查后确定。竞赛过程中，允许参赛选手在规定的时间里按照竞赛规则，接受指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。5.参赛选手须提前20分钟入场，入场必须佩戴参赛证并出示学生证。按工位号入座，检查比赛所需一切物品齐全后选手签字方可开始参赛。选手在比赛中应注意随时存盘。迟到超过10分钟不得入场。6.竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续比赛，裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。7.比赛过程中或比赛后发现问题（包括反映比赛或其它问题），应由领队在当天向组委员会提出书面陈述。领队、指导教师、选手不得与比赛工作人员直接交涉。8.竞赛结束（或提前完成）后，参赛队要确认成功提交竞赛要求的文件，裁判员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。9.其它未尽事宜，将在赛前向各领队做详细说明。（三）竞赛知识点类别考核知识点路由技术静态路由及缺省路由动态路由RIP协议动态路由OSPF协议策略路由路由更新操纵路由重分布访问控制列表、基于时间访问控制列表、专家级访问控制列表PPTP VPN、IPSec VPN、L2TP VPN交换技术Vlan（虚拟局域网技术）Vlan间路由STP（生成树协议）RSTP（快速生成树协议）MSTP（多生成树协议）VRRP（虚拟路由网关协议）技术单臂路由三层交换配置路由协议配置DHCP服务端口安全聚合端口ARP检测DHCP监听技术利用风暴抑制功能防止广播风暴802.1X实现安全接入网络优化技术网络出口优化：流量优化网络出口优化：内容优化网络优化：配置优先权排队（PQ）网络优化：配置自定义排队（CQ）网络优化：配置基于类的加权公平队列（CBWFQ）网络优化：配置低延迟排队（LLQ&RTPQ）网络优化：配置流量监管网络优化：配置流量整形网络优化：配置拥塞避免应用优化：配置PIM-DM应用优化：配置PIM-SM应用优化：配置BSR应用优化：配置IGMP应用优化：配置IGMP SnoopingIPv6技术IPV6地址配置IPv6静态路由及缺省路由Microsoft windows 主机IPv6配置Linux主机IPv6配置IPv6 NDP协议IPv6 RIPng路由协议IPv6 OSPFv3路由协议配置手工IPv6隧道 配置6to4隧道配置ISATAP隧道ISATAP隧道和6to4隧道综合配置3G技术路由器配置3G功能3G无线VPDN接入网3G接入互联网利用3G实现VPN功能3G网络互联无线技术无线FAT AP配置无线FIT AP配置无线控制器配置配置无线网络的WEP加密配置无线网络的WPA加密配置无线网络的SSID加密配置无线网络二层隔离使用MAC认证实现接入控制实现802.1X实现安全接入网络层安全策略应用防火墙基本配置在防火墙上配置路由协议在防火墙上配置NAT协议配置防火墙实现防DDOS攻击配置防火墙实现包过滤策略配置防火墙实现URL过滤配置防火墙实现P2P流量控制配置防火墙双机热备功能配置VPN实现远程安全接入配置VPN实现站点到站点IPSec VPN网络入侵检测与防护应用端口扫描攻击检测与防护密码策略审计与防护DOS攻击检测与防护IIS服务漏洞攻击检测与防护Windows PnP远程执行代码漏洞攻击检测实与防护木马攻击检测与防护系统服务安全应用隐藏web服务器检测过滤HTTP/HTTPS双向交互流量数据web服务器防止网络病毒、蠕虫、木马避免渗透扫描网站篡改告警深度代码及内容级多重检测过滤双向网站实时检测过滤网站挂马检测过滤与监控防止Cookie篡改、假冒与内容泄漏网络出口应用出口端的多链路负载均衡URL过滤、内容审计日志记录、上网认证应用识别、流量控制、信息采集业务系统平台应用企业ERP系统应用电子政务平台应用社区医疗系统平台应用电子商务网站应用（京乐购物网站）Windows操作系统（Windows Server 2008）系统管理用户管理配置活动目录服务配置DNS服务器配置IIS（WWW、FTP）服务器配置邮件服务器（SMTP、POP3）配置DHCP服务器磁盘管理RAID技术配置网络负载平衡服务配置活动目录子域配置只读域控制器配置活动目录信任关系配置NFS服务配置额外域控制器配置CA服务器实现SSL web服务利用EFS加密文件，实现文件保护功能利用NTFS实现文件权限的分配设置共享文件权限实现数据访问安全设置系统防火墙保护桌面系统配置组策略实现多重安全环境配置NAP服务，实现网络环境健康Linux操作系统（CentOS5.5）系统管理用户管理磁盘管理 配置NFS服务配置SAMBA服务使用SendMail配置邮件服务配置DNS服务器使用Apache配置WEB服务使用VSFTP配置FTP服务配置CA服务器实现SSL web服务使用VPN技术保护数据安全使用IPtabls防火墙保护服务器安全四、竞赛流程1 参赛队报到；2 领队会议（介绍比赛规程，分组抽签和赛场工位抽签等事项）；3 组织熟悉场地，组织参赛选手赛前熟悉场地；4 举办开幕式；5 分两天正式进行比赛（期间组织观摩、交流活动）；6 比赛结束（参赛队上交比赛成果）；7 专家评委进行评定；8 举办颁奖仪式、闭幕式；9 召开竞赛执行委员会总结会议。五、评分标准（一）评分方法1.所有参赛代表队评分由裁判委员会统一评定。2.大赛考试题目和评分标准按照本竞赛规程在大赛开始前7天由专家组拟定。3.采取分步得分、错误不传递、累计总分的计分方式。分别计算环节得分，按规定比例计入团队总分，不计参赛选手个人成绩。4.参赛队的得分按去掉1个最高分和1个最低分后的算术平均值计分。5.当总分相同时，再按照效率成本排序。效率：用时少的排名靠前；成本：设备、材料使用少者排名靠前。6.在竞赛时段，参赛选手如有不服从裁判和监考、扰乱赛场秩序等不文明行为的，由裁判长在100分范围内扣减该专项相应分数，情节严重的取消比赛资格，参赛队比赛总成绩为0分。参赛选手有作弊行为的，参赛队比赛总成绩为0分。（二）评分细则比赛成绩满分为1000分，其中网络构建200分，网络安全部署300分系统应用平台构建300分，行业业务系统安全构建与维护100分、文档制作50分，团队协作50分。详细评分表如下表所示：一级指标比例二级指标比例网络构建20%网络底层构建4%路由协议配置4%无线网络部署5%网络架构优化7%网络安全部署30%网络安全策略6%网络攻击检测与防护6%WEB服务器安全防护6%网络出口安全6%网络数据安全传输6%系统应用平台安全构建30%Windows系统应用服务平台构建15%Linux系统应用服务平台构建15%行业业务系统安全构建与维护10%行业业务系统的构建与维护10%文档制作5%文档制作的正确性3%文档制作的规范性2%团队合作5%团队协作3%精神面貌2%六、竞赛项目行业、职业技术标准 网络工程在设计、组建信息系统过程中主要有以下6项国家标准，参赛代表队在实施竞赛项目中要求遵循如下规范：序号标准号中文标准名称1GB21671-2008基于以太网技术的局域网系统验收测评规范2GB/T22239-2008信息系统安全等级保护基本要求七、竞赛场地和环境标准 按照U形布置竞赛工位，每个工位内设有操作平台。赛场每工位配备220伏电源，工位内的电缆线应符合安全要求。每间竞赛工位面积6-9，以确保参赛队之间互不干扰。竞赛工位标明工位号，并配备竞赛平台和技术工作要求的软、硬件。环境标准要求保证赛场采光、照明和通风良好，每支参赛队提供一个垃圾箱。八、竞赛设备技术平台（一）竞赛软件竞赛组委会提供已经安装好操作系统的PC计算机，用以组建竞赛所需网络，并安装好常用的工具应用软件。竞赛软件列表：序号软件名称技术参数1Windows XP Pro (中文版)30天试用版2Windows 7 (中文版)30天试用版3Centos 5.5社区版4Oracle VM VirtualBox 4.0.4免费版5RAR 4.0 (中文版)免费版6Microsoft Office 2007(中文版)30天试用版7Windows 2003 Server R2(中文版)180天试用版8Windows 2008 Server(中文版)180天试用版9Windows Server 2008 R2(中文版)180天试用版（二）竞赛设备清单序号设备名称设备型号每队数量说明1路由器RG-RSR20-184台骨干网络互联路由器3G模块SIC-3G-WCDMA2块3G网络互联2三层交换机RG-S3760E-242台构建本地核心网络3二层交换机RG-S2628G-I2台网络接入4防火墙RG-WALL160M1台对安全威胁进行防护5行业业务系统应用实验平台RG-CVM10001台构建虚拟行业应用场景6网页防护系统RG-WG 1000S1台保护网页不被攻击和入侵7入侵检测和防御系统RG-IDP 500S1台检测网络中存在的攻击和入侵行为8无线控制器RG-WS33021台实现无线网络9无线APRG-AP220E2台提供无线接入点10无线适配器RG-E-1202块无线网络连接11串口模块SIC-1HS8块设备连接12V.35DTE-V.35DCE线缆V.35DTE-V.35DCE 1米6条连接线13出口网关RG-EG1000C1台根据用户的需求满足特定需求14PC机主频1G以上，内存2G或以上4台客户机九、申诉与仲裁（一）申诉1.参赛队对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖励，以及对工作人员的违规行为等，均可提在比赛结束后2小时内出申诉。2.申诉时，应递交由参赛队领队亲笔签字同意的书面报告，同时须有申诉的参赛选手、队长及指导教师签名，报告应对申诉事件的现象、发生的时间、涉及的人员、申诉依据与理由等进行充分、实事求是的叙述。事实依据不充分、仅凭主观臆断的申诉不予受理。3.申诉处理：赛场专设仲裁工作组受理申诉，收到申诉报告之后，根据申诉事由进行审查，3小时内通知申诉方，告知申诉处理结果。4.申诉人不得无故拒不接受处理结果，不允许采取过激行为刁难、攻击工作人员，否则视为放弃申诉，此外，在约定时间内，如提交申诉