2013年江苏省高职职业院校技能大赛信息安全技术规范

“2013江苏高职院校技能大赛”信息安全技术应用事件的规则和技术规范第一部分：竞争规则一、竞赛名称信息安全技术的应用二。竞争的目的通过本次竞赛，我们将推动全省高职院校计算机网络技术及相关专业向行业应用，展示信息安全技术和计算机网络技术专业学生的应用型实践能力，同时测试学生从网络组建、网络配置和应用到网络安全和信息安全的关键技能和专业素养，同时考虑学生的质量、效率、成本和标准意识。进一步推进信息安全技术专业教学内容和教育方法改革，进一步优化专业课程设置，创新工学结合人才培养模式，深化校企合作体制机制，引导专业方向教学改革和调整。三。竞赛方法的内容1.竞赛方法比赛采取团体比赛的形式。每所学校限于一个队。每个小组由同一所学校的三名学生组成，并任命一名组长。比赛持续一天。参赛者是2013年注册的高职院校的学生。性别没有限制。每个队可以指派2名教练。2.竞赛内容本次竞赛重点考察参赛选手的团队合作能力、工作规划和时间管理能力、理解和分析信息安全系统设计的能力、网络设备配置和调试能力、服务器配置和应用能力、网络系统安全配置和防护能力、网络信息安全防护能力、安全运维管理能力以及制定相关工程文件的综合实践能力等。具体包括：(1)根据拓扑图和IP地址表，连接网络设备、安全设备和服务器，完成网络环境建设；(2)根据业务需求，在网络设备、安全设备和服务器上部署相应的协议、服务和安全策略，实现系统的正常运行；(3)对目标服务器进行渗透测试，验证系统安全性；基于渗透测试结果，应用相关技术对目标服务器进行加固，提高目标服务器的整体安全性。(4)根据系统运行维护安全管控的要求，配置运行维护管控设备，实现对系统运行维护过程的实时监控、数据采集和分析，并出具系统运行维护安全分析报告；(5)根据模板编写竞赛总结报告。四.竞争规则1.竞赛站以抽签方式确定，参赛者不得在比赛期间离开竞赛站。2.比赛所需的硬件设备、系统软件和辅助工具由组委会统一安排。参与者不得携带自己的硬件设备、软件、移动存储、辅助工具、移动通信等。进入比赛现场。3.参赛队自行决定队员的分工、工作程序和时间安排。4.参赛队伍在比赛前20分钟进入比赛站，接受比赛任务。相关工作只有在比赛正式开始后才能开始。5.比赛期间，运动员必须严格遵守操作规程，保证人身和设备安全，并接受裁判员的监督和警告。如果比赛因设备故障或运动员因素造成的损坏而无法继续，裁判员有权决定终止该队的比赛。如果设备因非运动员个人因素而出现故障，裁判将根据具体情况做出决定。6.比赛结束(或提前完成)后，参赛队应确认所有比赛文件均已成功提交。裁判员和领队一起签字确认。确认后，参赛队不得进行任何操作。7.其他未涉及的事项将在可以在城域网中部署防火墙，使用防火墙规则保护内网服务安全，并实现路由、入侵防御、网络地址转换、分布式拒绝服务攻击防御、包过滤、网址过滤、P2P流量控制等。虚拟专用网技术虚拟专用网实现了远程安全访问和站点到站点的安全访问；交通整形技术可以在网络中部署流量整形，使用流量控制设备来规划网络的数据流并优化数据；任务2系统安全攻防和运维安全控制网站保护技术用网络应用防火墙加强网络服务器；服务器渗透技术在未受保护的数据库和服务器上进行渗透测试，如扫描和密码猜测；服务器加固技术完成服务器安全加固操作；任务3制作相关工程文件运行维护控制数据分析技术根据安全审计系统收集的日志，进行数据分析，完成系统运行安全维护总结报告；工作总结报告根据报告模板，编写事件总结报告。七.评分方法和奖励设置(a)评分方法1.原则的制定竞赛评分严格按照公平、公正、公开的原则进行，评分标准主要从以下几个方面考察参赛选手的能力和水平(1)信息安全网络形成能力。(2)网络安全设备配置和保护信息安全设备配置的正确性、规范性和合理性。(3)系统安全攻防和运维安全控制。(4)运行维护控制数据分析的技术文件编写。(5)相关文件的准确性和规范性。(6)团队风格、团队合作与沟通、组织管理能力和工作规划等。2.评分方法参赛队的成绩将由裁判委员会评定。采取分步评分、误差不传递和累计总分的评分方法。在比赛过程中，如果参赛者不服从裁判的裁判，扰乱比赛场地秩序，作弊等不文明行为，裁判将按规定扣分。情节严重的，取消参赛资格，比赛成绩记0分。(二)奖项设置比赛将为参赛选手设团体奖，一等奖占10%，二等奖占20%，三等奖占30%。八.投诉和仲裁(1)投诉1.参赛队伍可以对不符合竞赛规则的设备、工具和软件、不公平的判断和奖励以及违反工作人员规则的行为提出投诉。2.上诉应在比赛结束后2小时内提出。任何超过时限的上诉将不予受理。申诉时，组长应按照规定程序向相应的事件仲裁工作组提交书面申诉报告。报告应对这一现象、发生的时间、涉及的人员、上诉的依据和理由作出全面和现实的说明。基于不充分事实和主观假设的投诉将不被接受。上诉报告必须由上诉的参赛者和团队领导签字。3.竞争仲裁工作组收到投诉报告后，应当根据投诉原因对投诉进行审查，并在投诉结果公布后6小时内书面通知投诉人。4.投诉人不得无故拒绝接受处理结果，不得采取过激行为刁难或攻击工作人员。否则，他将被视为放弃投诉。(2)仲裁锦标赛仲裁工作组接受队长对裁判结果和其他问题的投诉。竞赛仲裁工作组应当在收到投诉后2小时内组织复议，并及时反馈复议结果。仲裁工作组的仲裁结果是最终结果。第二部分：技术规范一、竞争行业的专业技术标准在设计和建立网络工程信息系统的过程中，主要有以下6个国家标准。参赛队伍在实施比赛时必须遵守以下规范比赛场地各站均有一个操作平台和220伏电源，站内电缆应符合安全要求。每个竞赛站的面积为5 8 ,以保证参赛队伍之间不相互干扰。竞赛站应标有站号，并配备竞赛平台和技术工作所需的软硬件。环境标准要求体育场光线充足(大于500lux)、光线充足且通风良好。三、竞赛设备技术平台1.竞赛软件竞赛组委会将提供个人电脑(安装视窗操作系统)来建立局域网和广域网，并安装办公等常用应用软件。序列号软件介绍1窗子操作系统2微软办公室文档编辑工具3TFTP服务器设备配置文件上传和下载工具4超级终端设备调试连接工具竞赛组委会将根据竞赛要求提供服务器环境和网络服务。序列号软件介绍1Windows Server 2003服务器操作系统2Windows Server 2008服务器操作系统2Linux AS4服务器操作系统3Linux AS5服务器操作系统2.竞赛设备清单序列号类型建议的制造商和型号量1第3层交换机数字中国DCRS 5200/5900系列12防火墙神州数码DCFW-1800-H-V213信息