G-09 云安全技术应用

1、2015年福建省职业院校技能大赛“云安全技术应用”赛项规程一、赛项名称赛项编号：G-09赛项名称：云安全技术应用赛项组别：高职组赛项归属大类：电子信息二、竞赛目的为了进一步推进云计算技术的应用，促进高职计算机相关专业面向行业应用，优化专业课程设置、创新工学结合人才培养模式、深化校企合作体制机制，促进高职院校计算机类专业的教学改革及实践，展示高职院校产教合作成果。本赛项主要考察高职学生掌握云计算技术基础、云架构、云安全，虚拟桌面、大数据分析、云存储等多种云应用及开发知识和技能；同时兼顾考查参赛学生的质量、效率、成本和规范意识，主要包括：团队协作能力、项目组织与实施能力、及撰写相关工程文档的综合实

2、践能力等。三、竞赛内容赛项紧扣时代潮流，在大力建设公有云、私有云、混合云的产业背景下，面向实际的项目工程，选拔高素质技能人才。赛项重点考察选手云计算及云安全平台搭建、虚拟桌面、大数据系统、云存储等各类云应用开发、部署、维护及安全保障的能力；促进高职院校信息管理、网络专业、电子商务专业课程建设，促进学生专业核心技能和职业核心能力的同步提高，提升毕业生的就业水平。实现对象存储、资源监控、大数据系统（Hadoop）、KVM、VMWARE、XEN的虚拟化技术，实现虚拟机的迁移、镜像、备份，虚拟云桌面应用（VDI），实现客户关系管理(CRM)、博客系统（BLOG）、企业资源计划（ERP）的部署与维护，实

3、现云计算应用（如云存储应用）开发，满足应用需求并提交标准化的工作总结报告。竞赛开始与结束时间为9:00-13:00，共计240分钟。 比赛时间为4个小时，参赛队员必须在规定时间内完成比赛内容并提交相关文档。四、竞赛方式竞赛以实际工程项目为基础，面向岗位技能，突出项目引领，体现新技术的应用。1. 本竞赛是团体赛，以院校为单位组队参赛，不得跨校组队。每个参赛队由3名参赛选手组成，其中队长1名，可配2名指导教师。选手必须是高职院校2015年全日制在籍学生（含本科院校高职学生），性别与年级不限，年龄在25周岁以下（1990年6月30日之后出生）。2. 比赛采用单场次形式。3. 竞赛统一规定所需的硬件、

4、软件和辅助工具的规格，确保竞赛平台统一。五、竞赛流程竞赛时间安排与流程如下:六、竞赛试题本竞赛采用试题库的方式，公开样题参照2014年全国职业院校技能大赛该项目样题。本竞赛采用建立试题库的方式，参照行业规范，设计技能操作试题库，比赛前由裁判长从试题库中随机抽取一套试题作为竞赛题目。比赛完成后，试题进行封闭回收。七、竞赛规则1.参赛选手为同一高职院校2015年全日制在籍学生（含本科院校高职学生），性别与年级不限，年龄在25周岁以下（1990年6月30日之后出生）。2.比赛前一天，各参赛队召开赛前准备会议，下发参赛须知，并且熟悉场地。3.参赛选手应认真学习领会本次比赛相关文件，自觉遵守大赛纪律，服

5、从指挥，听从安排，文明参赛。4.比赛期间严禁使用任何移动存储设备。5.参赛选手请勿携带任何形式的参考资料，以及手机、平板电脑、计算机等可以与外界进行网络联系的设备。6.在比赛过程中，参赛选手如有疑问，应举手示意，赛场裁判长应按要求及时予以答疑。如遇设备或软件等故障，参赛选手应举手示意，考场裁判长、技术人员等应及时予以解决。确因计算机软件或硬件故障，致使操作无法继续的，经考场裁判长确认，予以启用备用设备。7.比赛时间终了，选手应全体起立，结束操作。经工作人员查收清点所有文档后方可离开赛场，离开赛场时不得带走任何资料。比赛结束（或提前完成）后，参赛队要确认已成功提交竞赛要求的配置文件和文档，裁判员

6、与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。八、竞赛环境赛场设在采光、通风和照明条件良好的室内。竞赛为机试，在大赛指定机房进行，相关配备满足竞赛要求。在竞赛不被干扰的前提下开放，欢迎沿指定路线、在指定区域内观摩比赛。现场提供后勤、安全相关保障的设施。另设选手等候区和指导老师休息室。九、技术规范参赛代表队在实施竞赛项目时要求遵循如下规范：1) 国家信息化领导小组关于我国电子政务建设指导意见（中办发【2002】17号）2) 国家信息化领导小组关于加强信息安全保障工作的意见（中办发【2003】27号）3) 关于信息安全等级保护工作的实施意见（公通字200466号）4) 国际电工委员会

7、第一联合技术委员会软件工程分会 JTC1/SC7 云计算标准及内容5) 分布式任务管理任务组开放云管理6) 全国网络存储工作协会，SNIA云存储技术工作组云数据管理接口（CDMI） 1.0版本7) 计算机信息系统安全保护等级划分准则（GB17859）8) 信息安全管理（BS7799/ISO17799）9) 信息技术安全管理指南（ISO13335）10) 信息技术安全性通用评估准则（ISO15408/GB18336）十、技术平台比赛器材、技术平台：云计算技术与应用平台 （厂商：南京五十五所 品牌：先电）本技术平台采用符合国际云计算标准的、主流云计算厂商、服务商所采纳的三层架构，基于统一的云安全框

8、架搭建。硬件系统：主要由通用的防火墙、交换机、服务器组成。软件系统：三层架构的云平台：云计算基础架构(IaaS)、云计算平台架构(PaaS)、云计算软件即服务（SaaS），一套统一的云安全框架、以及一系列重要的组件组成。组件包括：开源的大数据系统软件（Hadoop、Spark）、云存储、虚拟桌面、大数据应用开发组件。先电云计算技术与应用平台：系统名称数量说明硬件系统防火墙1交换机1服务器2软件系统操作系统1CentOS Linux云计算基础架构(IaaS)1基于行业内通用、主流的云计算基础架构平台OpenStack，支持分布式云存储架构，支持大数据系统Hadoop、Spark；支持多种虚拟化（

9、 KVM、VMware vSphere、Xen）云计算平台架构(PaaS)1基于业界领先的OpenShift开源框架，支持Java、Python、PHP、Perl和Ruby等应用开发框架云计算软件即服务（SaaS）1包括与平台无关的云应用开发接口APIs，支持多种应用开发技术和开发框架；一系列电子商务、CRM、项目管理等云服务应用软件十一、成绩评定（一）评分标准制定原则按照福建省竞赛所制定裁判遴选管理办法、赛事保密细则和预案、命题管理办法等制度进行，保证竞赛的公平公正。赞助企业、参赛院校不安排人员进入裁判团队。本赛项成绩评定，裁判组设置裁判3人，包括裁判长1名，裁判2名。竞赛评分严格按照公平、

10、公正、公开的原则，评分标准注重考查参赛选手以下各方面的能力和水平。1.实施构建云基础架构平台的技能；2.实施部署云开发平台的技能；3.实施部署各类云应用服务的技能；4.实施云应用服务开发及部署的技能；5.实施云计算安全运维管理技能；6.业务分析和工作总结的职业能力。（二）评分方法本赛项选用机考评分和结果评分两种方式。机考评分：机考评分占比75%，由竞赛考核系统，对各参赛队在竞赛过程中由各个参赛队按照任务要求完成的任务，按照赛项评价标准进行客观系统判定。结果评分：结果评分包括客观类结果评分与主观类结果评分。结果评分占比25%，是对参赛选手提交的竞赛成果，由评分裁判依据赛项评价标准进行评价评分。（

11、三）评分细则一级指标考核知识点和技能点分值比例1.云计算基础架构平台IaaS平台的软硬件部署规划，服务器、网络、防火墙的配置，云平台软件系统安装、配置和管理。10%IaaS平台虚拟化服务的配置、管理和应用。6%IaaS平台网络服务的配置、管理和应用。6%IaaS平台存储服务的配置、管理和应用。6%2.云计算开发服务平台云计算开发平台PaaS的规划和部署5%云计算开发平台的管理与应用5%3.云计算应用服务平台SaaS 各种云应用服务部署、管理与应用。10%虚拟桌面VDI应用部署、管理与应用。6%大数据系统部署、管理与应用6%4.云平台安全和高可用安装安全认证系统，配置安全协议。5%配置和部署系统

12、HA，测试HA的功能。5%5.云应用服务开发部署云应用web系统的开发环境搭建，需求书的编写，代码实现和产品部署和功能测试。10%云应用客户端的开发环境搭建，需求书的编写，代码实现和产品部署和功能测试。10%6.文档及职业素养工作总结报告，按照文档规范编写项目设计文档、项目计划文档、项目总结文档。5%比赛现场符合企业“5S”（即整理、整顿、清扫、清洁和素养）原则2%团队分工明确合理、操作规范、文明竞赛3%十二、赛项安全1.赛场设一名安全责任人，对本赛场的安全负责，在发生意外情况时负责调集救援队伍和专业救援人员，安排场内人员疏散。2.设置医护人员、消防人员和保安人员的专线联系，确定对方联系人，由

13、场地安全负责人对口联系。比赛场地布置和器材使用严格依照安全施工条例进行。3.比赛设备和设施安装严格按照安全施工标准施工，电源布线、电器安装按规范施工。4.按防火安全要求安置灭火器，并指定责任人在紧急时候使用。5.采光与通风：竞赛现场需通风良好、照明需符合教室采光规范。十三、申诉与仲裁1.福建省职业院校技能大赛设仲裁工作委员会，赛点设仲裁工作组,组长由大赛组委会办公室指派，组员为赛项裁判长和赛点执委会主任。2.参赛队对赛事过程、工作人员工作若有疑异,在事实清楚,证据充分的前提下可由参赛队领队以书面形式向赛点仲裁组提出申诉。报告应对申诉事件的现象、发生时间、涉及人员、申诉依据等进行充分、实事求是的

14、叙述。非书面申诉不予受理。3.提出申诉应在赛项比赛结束后1小时内向赛点仲裁组提出。超过时效不予受理。提出申诉后申诉人及相关涉及人员不得离开赛点，否则视为自行放弃申诉。4.赛点仲裁工作组在接到申诉报告后的2小时内组织复议，并及时将复议结果以书面形式告知申诉方。5.对赛点仲裁组复议结果不服的，可由代表队所在院校校级领导向大赛仲裁委员会提出申诉。大赛仲裁委员会的仲裁结果为最终结果。6.申诉方不得以任何理由拒绝接收仲裁结果；不得以任何理由采取过激行为扰乱赛场秩序；仲裁结果由申诉人签收，不能代收；如在约定时间和地点申诉人离开，视为撤诉。7.申诉方可随时提出放弃申诉。十四、竞赛观摩在保证不干扰比赛顺利进行

15、的前提下，本次赛项提供现场公开观摩。且应遵守如下纪律：1. 文明观赛，不得大声喧哗，服从赛场工作人员的指挥，杜绝各种违反赛场秩序的不文明行为。2. 在指定区域内和规定时间内观摩。3. 观摩时允许拍照（关闭闪光灯），但不允许摄像。4. 对于各种违反赛场秩序的不文明行为，工作人员有权予以提醒、制止。十五、竞赛须知（一）参赛队须知1.参赛队名称：统一使用所属学校名称命名，如某某校代表队；不使用其他组织或团体的名称；不接受跨校组队报名。2.参赛队组成：每支参赛队由3名高职院校2015年全日制在籍学生组成，性别和年级不限，包括队长1名。3.指导教师：每支参赛队可配指导教师2名，指导教师经报名并通过资格审

16、查后确定。4.参赛证件：参赛队员的学生证和身份证。5.参赛设备：参赛队自备一套参赛设备，于竞赛报到日，提交赛点，进行现场测试验收。选手所用PC机，由赛点提供。序号类型拟选厂商与型号数量1交换机神州数码DCRS-5750-28T 或华为同类产品12防火墙神州数码DCFW-1800-E2000或华为同类产品13云计算管理服务器南京五十五所 先电 xd-cs100114云计算节点服务器南京五十五所 先电 xd-cs100215云计算基础架构南京五十五所 先电 Cloud-iaas-v1.016云计算平台架构南京五十五所 先电 Cloud-paas-v1.017云计算软件即服务南京五十五所 先电 Cl

17、oud-saas-v1.018云计算安全框架南京五十五所 先电 Cloud-sec-v1.019服务器操作系统CentOS Linux 6.5 （或REDHAT EL6）110云计算资源包南京五十五所 Cloud-Repo-v1.016.参赛选手和指导教师报名获得确认后不得随意更换。如备赛过程中参赛人员因故无法参赛，由参赛院校于开赛7个工作日之前出具书面说明，经大赛组委会办公室核实后予以替换，允许队员缺席比赛。不允许更换新的现场指导教师，允许指导教师缺席。（二）指导教师须知1.现场指导教师必须预先报名，确定后不允许更换。现场指导教师以实名制进入赛场。2.在竞赛过程中，指导教师应严格遵守赛项制度

18、，服从裁判，文明比赛。3.指导教师只能在指定的观众席位中就坐，不得进入检录区和比赛区内。4.指导教师只可在比赛之前对其参赛选手进行指导。参赛选手一经进入比赛区后，指导教师不得以任何方式与参赛选手联系。5.在比赛过程中，指导教师不得以任何方式指示、暗示参赛选手，不得影响选手参赛。6.领队或指导教师对比赛产生异议时，须通过规定程序提请诉讼和仲裁，不得干扰和影响比赛的正常进行。（三）参赛选手须知1.竞赛选手严格遵守赛场规章，服从裁判，文明竞赛。2.选手凭证进入赛场，在赛场内操作期间应当始终佩带参赛凭证以备检查。3.各参赛队应在竞赛开始前一天规定的时间段进入赛场熟悉环境。4.参赛选手在比赛前应认真阅读竞赛规程，严格按照竞赛规程参与比赛，避免不必要失误。5.竞赛过程中，如遇到电脑或其他比赛用设备故障，可向裁判提出获得及时解决。（四）工作人员须知1.赛项全体工作人员必须服从执委会统一指挥，要以高度负责的态度做好比赛服务工作。2.全体工作人员要按照工作分区准时到岗，尽职尽责，做好职责工作并做好临时性工作，保证比赛顺利进行。3.全体工作人员必须佩戴标志，认真检查证件，经核对无误后方可允许相关人员进入指定地点。4.如遇突发事件要及时向执