《山东省职业院校技能大赛高职学生组“信息安全管理与评估”赛项竞赛规程》

一、赛项名称

赛项名称：信息安全管理与评估

赛项组别：高职学生组

专业类别：电子信息

二、竞赛目的

通过赛项检验参赛选手网络组建、安全架构和网络安全运维管控等方面的技

术技能，检验参赛队组织和团队协作等综合职业素养，培养学生创新能力和实践

动手能力，提升学生职业能力和就业竞争力。通过大赛引领专业教学改革，丰富

完善学习领域课程建设，使人才培养更贴近岗位实际，实现以赛促教、以赛促学、

以赛促改的产教结合格局，提升专业培养服务社会和行业发展的能力，为国家信

息安全行业培养选拔技术技能型人才。

三、竞赛内容与时间

（一）竞赛内容

重点考核参赛选手安全网络组建、网络系统安全策略部署、信息保护、网络

安全运维管理的综合实践能力，具体包括：

1.参赛选手能够根据大赛提供的赛项要求，设计信息安全防护方案，并且能

够提供详细的信息安全防护设备拓扑图。

2.参赛选手能够根据业务需求和实际的工程应用环境，实现网络设备、安全

设备、服务器的连接，通过调试，实现设备互联互通。

3.参赛选手能够在赛项提供的网络设备及服务器上配置各种协议和服务，实

现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求。

4.参赛选手能够根据网络实际运行中面临的安全威胁，指定安全策略并部署

实施，防范并解决网络恶意入侵和攻击行为。

5.参赛选手能够按照要求准确撰写工作总结。

6.以参赛队为单位进行分组对抗，在防护本参赛队服务器的同时，渗透其他

参赛队的服务器，服务器被渗透的参赛队立即下线，该参赛队比赛结束，选手出

场。

7.各竞赛阶段重点内容及分值权重如下：

竞赛

阶段内容模块具体内容说明

网络平台网络规划VLSM、CIDR等。

搭建

基础网络VN、N、S、SV、V2、S等。

9%LAWLATPIRIPOPF

保护网络应用安全，实现防DOS、DDOS攻击、

第一包过滤、应用层代理、状态化包过滤、URL过

阶段网络安全访问控制滤、基于IP、协议、应用、用户角色、自定义

30%设备配置数据流和时间等方式的带宽控制，QOS策略

与防护等。

21%密码学基本理论：

密码学和

L2LIPSecVPN、GREOverIPSec、L2TPOver

VPN

IPSec、SSLVPN；

1/10

IKE：PSK；

IKE：PKI等。

能够利用日志系统对网络内的数据进行日志

数据分析

分析，把控网络安全等。

C渗透测试及其加固；C渗透测试及其

网络渗透测MADHP

加固；渗透测试及其加固；S渗透测试

试及其加固ARPTP

及其加固；VN渗透测试及其加固；路由协议

技术LA

(RIPV2、OSPF)渗透测试及其加固等。

操作系统渗

inow、inu操作系统服务缓冲区溢出渗

透测试及其WdsLx

透测试及其加固。

加固

Snection（S注入）漏洞渗透测试及其

系统安全QLIjQL

第二安全编程；Commannection（命令注入）漏

攻防及安dIj

阶段洞渗透测试及其安全编程；ileploa（文

全管控FUd

30%件上传）漏洞渗透测试及其安全编程；

30%

Web应用DirectoryTraversing（目录穿越）漏洞渗透

和数据库渗测试及其安全编程；XSS（CrossSiteScript）

透测试及其漏洞渗透测试及其安全编程；CSRF（Cross

加固技术SiteRequestForgeries）漏洞渗透测试及其

安全编程；CookieStole（Cookie盗用）漏洞

渗透测试及其安全编程；SessionHijacking

（会话劫持）漏洞渗透测试及其安全编程；配

置WAF（Web应用防火墙）加固Web应用等。

第三参赛队之间网络协议安全攻防；

分组对抗

阶段进行对抗演inow/inu操作系统安全攻防；

40%WdsLx

40%练Web应用/数据库安全攻防等。

（二）比赛时间

1.本赛项竞赛时间6小时,竞赛时间分布如下表所示：

竞赛阶段内容模块竞赛时间

网络平台搭建

第一阶段

网络安全设备配置与防护300分钟

第二阶段系统安全攻防及运维安全管控

第三阶段分组对抗60分钟

2.赛项场次安排将根据报名队数进行安排，若参赛队数量较多，本赛项将分

2场进行，在比赛前一天赛前说明会上抽取顺序号，决定参赛场次，每场开赛前

30分钟进行两次加密抽取工位号。

3.竞赛根据参赛队伍数量分组进行，参赛队员必须在规定时间内完成比赛内

容并提交相关文档。竞赛时间安排与流程如下:

日期/时间主要内容地点联系人

第一天岳卫华

参赛队报到章丘银座佳悦大酒店

14：00之/p>

2/10

4号实训楼东侧学术报告

14:30-15:00领队（指导教师）会、抽取顺序号大赛执委会

厅

5号实训楼二楼西侧5212刘学

15:00-15:30参观赛场

比赛/p>

第一场：入场检录、工位抽签

第二天

竞赛环境确认

7:30-7:50

竞赛试题领取与确认

7:50-12:20正式比赛：第一、二阶段5号实训楼二楼西侧5212

裁判组

现场裁判收集第一、二阶段资料，比赛室

12:20-12:50

发放第三阶段题目

12:50-13:50正式比赛：第三阶段

13:00-13:20第二场选手入场检录备赛室裁判组

第二场：工位抽签

14:50-15:10竞赛环境确认

竞赛试题领取与确认

15:10-19:40正式比赛：第一、二阶段5号实训楼二楼西侧5212

裁判组

现场裁判收集第一、二阶段资料，比赛室

19:40-20:10

发放第三阶段题目

20:10-21:10正式比赛：第三阶段

第三天4号实训楼东侧学术报告

成绩发布（专家点评）会大赛执委会

9:00-9:30厅

备注：

（1）第一阶段和第二阶段赛题在开始比赛时同时发放，并于第三阶段赛题

发放前30分钟统一提交答题成果，交卷完毕后发放第三阶段赛题。

（2）参赛选手午餐时间由赛项执委会统一安排，就餐时间计入比赛时间。

四、竞赛方式

1．本赛项为团体赛，以院校为单位组队参赛，不得跨校组队。

2．每支参赛队由3名选手（设场上队长1名）和不超过2名指导教师组成。

每参赛队指派领队1名（可由指导教师兼任），负责竞赛的协调工作。

3．如报名队数超过现场设备数量，则竞赛分为上午场和下午场两场举行,

在比赛前一天的赛前说明会上将抽签决定场次。上午场与下午场的参赛选手将采

用适当方式互相隔离。

4．竞赛统一规定所需的硬件、软件和辅助工具的规格，确保竞赛平台统一。

5．参赛选手在现场根据给定的项目任务，在规定时间内，相互配合完成给

定任务，最后以竞赛题目要求提交的文档作为最终评分依据。

五、竞赛命题

3/10

1．赛题由大赛组委会指定专家命题制卷，由省教育厅全程监控，赛项专家

和裁判由大赛组委会聘请。

2．本赛项建立试题库，不少于2套试题。通过汇总国赛及各省市赛的样题

及试题、向院校征集试题等形式，参照行业规范，设计技能操作试题库，比赛时

再从试题库中随机抽取试题比赛，抽取后现场开封发放。比赛完成后，试题进行

封闭回收。

3．样题参见2017年高职“信息安全管理与评估”赛项国赛题目。

六、竞赛规则

1．参赛资格：参赛选手须为各高职院校、技师学院全日制在籍二、三年级

在校学生或者五年制高职四至五年级学生。年龄限制在24周岁（当年）以下。

凡在往届全国、全省技能大赛中获一等奖的学生，不得再参加同一项目相同组别

的比赛，如发现参赛选手资格不符，比赛组委会将取消其参赛资格，对赛后发现

者将取消其获奖荣誉并追回奖品和证书，同时对相关责任人员及单位进行通报批

评。参加比赛的职业院校、技工院校学生资格审查，分别由省教育厅、省人力资

源社会保障厅负责。

正式报名后原则上不得更换参赛选手，如选手因故无法参加比赛，经所在院

校出具书面说明，并经大赛组委会同意后方可更换。大赛开始后不得更换选手。

请各院校根据要求，做好参赛选手的资格审查工作。大赛执行委员会办公室负责

参赛选手最终的资格审查，经审查发现弄虚作假者，将取消该队参赛资格。

2．熟悉场地：参赛队成员（包括参赛选手、指导教师、领队）可以在工作

人员的安排下，在规定的时间熟悉比赛场地。熟悉场地期间须听从工作人员的引

导和要求。

3．参赛队必须按照要求参加本项目所有环节的竞赛，参赛选手按照抽签顺

序参加比赛，不得调换参赛顺序及时间。

4．参赛队在各竞赛工作区的竞赛工位采用抽签方式确定,竞赛期间参赛选手

不得离开竞赛工位。

4/10

5.竞赛所需的硬件设备、系统软件和辅助工具由赛项执委会统一安排，参赛

选手不得自带硬件设备、软件、移动存储、辅助工具、移动通信等进入竞赛现场。

6．参赛队自行决定选手分工、工作程序和时间安排。

7．参赛队在赛前10分钟进入竞赛工位并领取竞赛任务，竞赛正式开始后方

可展开相关工作。

8．竞赛过程中，选手须严格遵守操作规程，确保人身及设备安全，并接受

裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续竞赛，裁判

长有权决定终止该队竞赛；若因非参赛选手个人因素造成设备故障，由裁判长视

具体情况做出裁决。

9．竞赛结束（或提前完成）后，参赛队要确认已成功提交所有竞赛文档，

裁判员与参赛队队长一起签工位号确认，参赛队在确认后不得再进行任何操作。

七、竞赛环境

（一）竞赛场地

1．竞赛主场地占地200㎡左右，每个工位面积在8㎡左右，每竞赛工位标

明工位号，并配备竞赛平台和技术工作要求的软、硬件。每个竞赛工位内设有操

作平台，配备220V电源，工位内的电缆线应符合安全要求；每个工位提供一个

垃圾箱，采光(大于500lux)、照明和通风良好。

2．设置评委/裁判会议室兼休息室1间，备赛室1间。

3．提供稳定的水、电，并提供应急的备用电源；提供足够的干粉灭火器材。

4．参赛队休息场地设在学术报告厅。

（二）赛场开放

竞赛环境依据竞赛需求和职业特点设计，在竞赛不被干扰的前提下赛场全面

开放。欢迎各界人士沿指定路线、在指定区域内到现场观赛。

八、技术规范

该赛项涉及的信息网络安全工程在设计、组建过程中，主要有以下7项国家

标准，参赛队在实施竞赛项目中要求遵循如下规范：

序号标准号中文标准名称

1GB17859-1999《计算机信息系统安全保护等级划分准则》

2GB/T20271-2006《信息安全技术信息系统通用安全技术要求》

5/10

3GB/T20270-2006《信息安全技术网络基础安全技术要求》

4GB/T20272-2006《信息安全技术操作系统安全技术要求》

5GB/T20273-2006《信息安全技术数据库管理系统安全技术要求》

《信息安全技术终端计算机系统安全等级技术要

6GA/T671-2006

求》

7GB/T20269-2006《信息安全技术信息系统安全管理要求》

九、技术平台

（一）竞赛软件

赛项执委会提供个人计算机（安装Windows操作系统），用以组建竞赛操作

环境，并安装Office等常用应用软件。

序号软件介绍

1Windows操作系统

2MicrosoftOffice文档编辑工具

3VMware虚拟机运行环境

4超级终端设备调试连接工具

赛项执委会提供渗透测试机和靶机虚拟机环境。

序号软件介绍

1Windows7\WindowsXPWindows客户机操作系统

2WindowsServer2003\2008Windows服务器操作系统

3Ubuntu\Debian渗透测试机操作系统

4LinuxCentOSLinux服务器操作系统

（二）竞赛设备清单

序号设备名称数量参考型号

1三层虚拟化交换机1神州数码CS6200交换机

2防火墙1神州数码DCFW-1800E-N3002

3堡垒服务器1神州数码DCST-6000B

4WEB应用防火墙1神州数码DCFW-1800-WAF-LAB

5网络日志系统1神州数码DCBI-NetLog-LAB

6无线交换机1神州数码DCWS-6028

7无线接入点1神州数码WL8200-I2

多核CPU，CPU主频>=3.5GHZ,>=四核

心八线程，内存>=8G，具有串口或者配

8PC机3

置USB转串口的配置线，支持硬件虚拟

化

十、评分标准

6/10

竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查参赛选手以

下各方面的能力和水平：

竞赛阶段竞赛任务考核内容分值评分方式

网络平台搭建网络规划文档2%结果评分-客观

9%三层交换机配置文件7%结果评分-客观

防火墙配置截图文件7%结果评分-客观

第一阶段

网络安全设备网络流控系统配置截图

30%7%结果评分-客观

配置与防护文件

21%网络日志系统配置截图

7%结果评分-客观

文件

系统安全攻防服务器加固配置10%机考评分

第二阶段及运维安全管服务器渗透配置10%机考评分

30%控

web应用防火墙配置10%机考评分

30%

防守成功，坚持到竞赛

10%机考评分

第三阶段分组对抗结束

40%40%渗透成功（每渗透成功

30%机考评分

1队得2分）

参赛选手应体现团队风貌、团队协作与沟通、组织与管理能力和工作计划能

力等，并注意相关文档的准确性与规范性。

竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明

行为，由裁判组按照规定扣减相应分数，情节严重的取消竞赛资格。选手有下列

情形，需从比赛成绩中扣分：

1.违反比赛规定，提前进行操作或比赛终止后仍继续操作的，由现场裁判

负责记录并酌情扣1-5分。

2.在竞赛过程中，违反操作规程，影响其他选手比赛的，未造成设备损坏

的参赛队，扣5-10分。

3.在竞赛过程中，造成设备损坏或影响他人比赛、情节严重的报竞赛执委

会批准，终止该参赛队的比赛，竞赛成绩以0分计算。

十一、评分方法

本赛项采用机考评分（机器直接计分）和结果性评分（由评分裁判评定）。

裁判组负责竞赛组织与评判，由裁判长负责竞赛全过程；裁判员提前报到，报到

后所有裁判的手机全部上缴监督长统一保管，评分结束返回，保证竞赛的公正与

公平。

1.裁判的组织

竞赛现场有监督员、现场裁判员、技术支持队伍等组成，分工明确。根据现

场环境，每位现场裁判员负责2-3组参赛队，5-6名技术支持工程师负责所有工

位设备应急。现场裁判员负责与参赛队伍的交流沟通、试卷等材料的收发、设备

问题确认和现场执裁，技术支持负责执行裁判确认后的设备应急处理。

评分裁判负责结果性评分，为保证评分的公平、公正，评分裁判单独隔离。

7/10

2.成绩产生办法

（1）评分裁判员执裁过程中，各模块由分组裁判员进行背对背评分，由小

组长负责裁定成绩一致方提交到成绩统计组，统计组再次核对每小题的得分，并

汇总产生每套竞赛文档号的对应成绩。

（2）裁判长正式提交竞赛文档号对应的评分结果并复核无误后，加密裁判

在监督人员监督下对加密结果进行逐层解密，形成成绩一览表，成绩表由裁判长、

监督员签字确认。

3.成绩复核与公布

（1）为保障成绩评判的准确性，监督组将对赛项总成绩排名前30%的所有

参赛队伍（选手）的成绩进行复核；对其余成绩进行抽检复核，抽检覆盖率不得

低于15%。如发现成绩错误以书面方式及时告知裁判长，由裁判长更正成绩并签

字确认。复核、抽检错误率超过5%的，裁判组将对所有成绩进行复核。

（2）竞赛成绩以复核无误后，经裁判长、监督人员审核签字后确定。竞赛

成绩通过赛场显示屏和网络直播等方式进行实时公布。同时，在赛场及赛场外张

贴纸质成绩。若有异议，经过规定程序仲裁后，按照仲裁结果公布比赛成绩。

十二、申诉与仲裁

1.大赛采取两级仲裁机制。赛项设仲裁工作组，大赛执委会设仲裁委员会。

大赛执委会选派人员参加赛项仲裁委员会和仲裁组工作。

2.参赛队仅限对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖

励，以及对工作人员的违规行为等可提出申诉。

3.申诉应在竞赛结束后1小时内提出，超过时效将不予受理。申诉时，应按

照规定的程序由参赛队领队向相应赛项仲裁工作组递交书面申诉报告。报告应对

申诉事件的现象、发生的时间、涉及到的人员、申诉依据与理由等进行充分、实

事求是的叙述。事实依据不充分、仅凭主观臆断的申诉不予受理。申诉报告须由

申诉的参赛选手、领队签名。

4.赛项仲裁工作组收到申诉报告后，应根据申诉事由在1小时内组织复议，

并及时反馈复议结果。

5.申诉人不得无故拒绝接受处理结果，不允许采取过激行为刁难、攻击工作

人员，否则视为放弃申诉。

6.申诉方不满意赛项仲裁工作组复议结果的，可由领队向赛项仲裁委员会提

出复议申请。赛项仲裁委员会的仲裁结果为最终结果。

十三、竞赛观摩

因为是分场进行比赛，为保证公平，观摩仅安排在最后一场进行。领队及指

导教师可以在不打扰选手竞赛的要求下，沿现场指定观摩通道有组织地参观竞赛

现场。

十四、竞赛须知

（一）参赛队须知

1．每个参赛队由同校的3名选手组成，选手为2017年在籍高职、技师学院

二、三年级学生或者五年制高职四至五年级学生，资格条件详见第六条---竞赛规

则。如发现弄虚作假者，取消参赛资格，名次无效。

2．各参赛队领队要坚决执行竞赛的各项规定，加强对参赛人员的管理，做

好赛前准备工作，督促选手带好证件等竞赛相关材料。

3．竞赛过程中，除参加当场次竞赛的选手、执行裁判员、现场工作人员和

经批准的人员外，领队、指导教师及其他人员一律不得进入竞赛现场。

8/10

4．参赛队若对竞赛过程有异议，在规定的时间内由领队向赛项仲裁工作组

提出书面报告。

5．对申诉的仲裁结果，领队要带头服从和执行，并做好选手工作。参赛选

手不得因申诉或处理意见不服而停止竞赛，否则以弃权处理。

6．指导老师应及时查看大赛专用网页有关赛项的通知和内容，认真研究和

掌握本赛项竞赛的规程、技术规范和赛场要求，指导选手做好赛前的一切技术准

备和竞赛准备。

7．参赛队领队应对本队参赛队员和指导教师的参赛期间安全负责，参赛学

校须为参赛选手和指导教师购买意外保险。

8．领队和指导教师应在赛后做好赛事总结和工作总结。

（二）指导教师须知

1．各参赛代表队要发扬良好道德风尚，听从指挥，服从裁判，不弄虚作假。

如发现弄虚作假者，取消参赛资格，名次无