【正文】 2017年全國(guó)職業(yè)院校技能大賽高職組“信息安全管理與評(píng)估”賽項(xiàng)規(guī)程 一、賽項(xiàng)名稱賽項(xiàng)編號(hào)：GZ2017028賽項(xiàng)名稱：信息安全管理與評(píng)估英語(yǔ)翻譯：Information Security Management and Evaluation賽項(xiàng)組別：高職賽項(xiàng)歸屬產(chǎn)業(yè)：電子信息產(chǎn)業(yè) 二、競(jìng)賽目的通過(guò)賽項(xiàng)檢驗(yàn)參賽選手網(wǎng)絡(luò)組建、安全架構(gòu)和網(wǎng)絡(luò)安全運(yùn)維管控等方面的技術(shù)技能，檢驗(yàn)參賽隊(duì)組織和團(tuán)隊(duì)協(xié)作等綜合職業(yè)素養(yǎng)，培養(yǎng)學(xué)生創(chuàng)新能力和實(shí)踐動(dòng)手能力，提升學(xué)生職業(yè)能力和就業(yè)競(jìng)爭(zhēng)力。通過(guò)大賽引領(lǐng)專業(yè)教學(xué)改革，豐富完善學(xué)習(xí)領(lǐng)域課程建設(shè)，使人才培養(yǎng)更貼近崗位實(shí)際，實(shí)現(xiàn)以賽促教、以賽促學(xué)、以賽促改的產(chǎn)教結(jié)合格局，提升專業(yè)培養(yǎng)服務(wù)社會(huì)和行業(yè)發(fā)展的能力，為國(guó)家信息安全行業(yè)培養(yǎng)選拔技術(shù)技能型人才。 三、競(jìng)賽內(nèi)容重點(diǎn)考核參賽選手安全網(wǎng)絡(luò)組建、網(wǎng)絡(luò)系統(tǒng)安全策略部署、信息保護(hù)、網(wǎng)絡(luò)安全運(yùn)維管理的綜合實(shí)踐能力，具體包括：1. 參賽選手能夠根據(jù)大賽提供的賽項(xiàng)要求，設(shè)計(jì)信息安全防護(hù)方案，并且能夠提供詳細(xì)的信息安全防護(hù)設(shè)備拓?fù)鋱D。2. 參賽選手能夠根據(jù)業(yè)務(wù)需求和實(shí)際的工程應(yīng)用環(huán)境，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器的連接，通過(guò)調(diào)試，實(shí)現(xiàn)設(shè)備互聯(lián)互通。3. 參賽選手能夠在賽項(xiàng)提供的網(wǎng)絡(luò)設(shè)備及服務(wù)器上配置各種協(xié)議和服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求配置各種安全策略，以滿足應(yīng)用需求。4. 參賽選手能夠根據(jù)網(wǎng)絡(luò)實(shí)際運(yùn)行中面臨的安全威脅，指定安全策略并部署實(shí)施，防范并解決網(wǎng)絡(luò)惡意入侵和攻擊行為。5. 參賽選手能夠按照要求準(zhǔn)確撰寫(xiě)工作總結(jié)。6. 以參賽隊(duì)為單位進(jìn)行分組對(duì)抗，在防護(hù)本參賽隊(duì)服務(wù)器的同時(shí)，滲透其他參賽隊(duì)的服務(wù)器，服務(wù)器被滲透的參賽隊(duì)立即下線，該參賽隊(duì)比賽結(jié)束，選手出場(chǎng)。比賽結(jié)果通過(guò)大屏幕等形式在休息區(qū)實(shí)時(shí)展示。7. 各競(jìng)賽階段重點(diǎn)內(nèi)容如下：序號(hào)內(nèi)容模塊具體內(nèi)容說(shuō)明第一階段網(wǎng)絡(luò)平臺(tái)搭建網(wǎng)絡(luò)規(guī)劃VLSM、CIDR等；基礎(chǔ)網(wǎng)絡(luò)VLAN、WLAN、STP、SVI、RIPVOSPF等；網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)訪問(wèn)控制保護(hù)網(wǎng)絡(luò)應(yīng)用安全，實(shí)現(xiàn)防DOS、DDOS攻擊、實(shí)現(xiàn)包過(guò)濾、應(yīng)用層代理、狀態(tài)化包過(guò)濾、URL過(guò)濾、基于IP、協(xié)議、應(yīng)用、用戶角色、自定義數(shù)據(jù)流和時(shí)間等方式的帶寬控制，QOS策略等；密碼學(xué)和VPN密碼學(xué)基本理論L2L IPSec VPNGRE Over IPSecL2TP Over IPSecIKE：PSKIKE：PKISSL VPN等；數(shù)據(jù)分析能夠利用日志系統(tǒng)對(duì)網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)進(jìn)行日志分析，把控網(wǎng)絡(luò)安全等；第二階段系統(tǒng)安全攻防及運(yùn)維安全管控網(wǎng)絡(luò)滲透測(cè)試及其加固技術(shù)MAC滲透測(cè)試及其加固DHCP滲透測(cè)試及其加固ARP滲透測(cè)試及其加固STP滲透測(cè)試及其加固VLAN滲透測(cè)試及其加固路由協(xié)議(RIPVOSPF)滲透測(cè)試及其加固操作系統(tǒng)滲透測(cè)試及其加固Windows、Linux操作系統(tǒng)服務(wù)緩沖區(qū)溢出滲透測(cè)試及其加固Web應(yīng)用和數(shù)據(jù)庫(kù)滲透測(cè)試及其加固技術(shù)SQL Injection（SQL注入）漏洞滲透測(cè)試及其安全編程Command Injection（命令注入）漏洞滲透測(cè)試及其安全編程File Upload（文件上傳）漏洞滲透測(cè)試及其安全編程Directory Traversing（目錄穿越）漏洞滲透測(cè)試及其安全編程XSS（Cross Site Script）漏洞滲透測(cè)試及其安全編程CSRF（Cross Site Request Forgeries）漏洞滲透測(cè)試及其安全編程Cookie Stole（Cookie盜用）漏洞滲透測(cè)試及其安全編程Session Hijacking（會(huì)話劫持）漏洞滲透測(cè)試及其安全編程配置WAF（Web應(yīng)用防火墻）加固Web應(yīng)用等；第三階段分組對(duì)抗參賽隊(duì)之間進(jìn)行對(duì)抗演練網(wǎng)絡(luò)協(xié)議安全攻防Windows/Linux操作系統(tǒng)安全攻防Web應(yīng)用/數(shù)據(jù)庫(kù)安全攻防等；序號(hào)內(nèi)容模塊競(jìng)賽時(shí)間第一階段權(quán)重30%網(wǎng)絡(luò)平臺(tái)搭建權(quán)重9%300分鐘網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)權(quán)重21%第二階段權(quán)重30%系統(tǒng)安全攻防及運(yùn)維安全管控權(quán)重30%第三階段權(quán)重40%分組對(duì)抗權(quán)重40%60分鐘四、競(jìng)賽方式，以院校為單位組隊(duì)參賽，不得跨校組隊(duì)，同一學(xué)校相同項(xiàng)目報(bào)名參賽隊(duì)不超過(guò)1支。每支參賽隊(duì)由3名選手（設(shè)隊(duì)長(zhǎng)1名）和不超過(guò)2名指導(dǎo)教師組成。、澳門(mén)、臺(tái)灣等地區(qū)和境外代表隊(duì)參賽或觀摩交流，但參賽成績(jī)不計(jì)入總體排名。五、競(jìng)賽流程（一）競(jìng)賽流程圖 （二）競(jìng)賽時(shí)間表比賽限定在1天內(nèi)進(jìn)行，比賽場(chǎng)次為1場(chǎng)，賽項(xiàng)競(jìng)賽時(shí)間為6小時(shí)，時(shí)間為9:0015:00，具體安排如下：日期時(shí)間事項(xiàng)參加人員地點(diǎn)競(jìng)賽前2日20:00前裁判、仲裁、監(jiān)督報(bào)到工作人員住宿酒店競(jìng)賽前1日09:0012:00參賽隊(duì)報(bào)到，安排住宿，領(lǐng)取資料工作人員、參賽隊(duì)住宿酒店09:0012:00裁判工作會(huì)議裁判長(zhǎng)、裁判員、監(jiān)督組會(huì)議室13:0014:30領(lǐng)隊(duì)會(huì)各參賽隊(duì)領(lǐng)隊(duì)、裁判長(zhǎng)會(huì)議室15:0016:00參觀賽場(chǎng)各參賽隊(duì)領(lǐng)隊(duì)競(jìng)賽場(chǎng)地16:00檢查封閉賽場(chǎng)裁判長(zhǎng)、監(jiān)督組競(jìng)賽場(chǎng)地16:00返回酒店參賽領(lǐng)隊(duì)競(jìng)賽場(chǎng)地競(jìng)賽當(dāng)天07:30裁判進(jìn)入裁判室裁判長(zhǎng)、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地08:0008:30 選手抽簽，一次加密參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地08:3008:50選手抽簽，二次加密及入場(chǎng)參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地08:5009:00參賽代表隊(duì)就位，宣讀考場(chǎng)紀(jì)律,抽取賽題參數(shù)表參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地09:0009:15第一階段和第二階段賽題發(fā)放時(shí)間參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地09:1513:30第一階段和第二階段正式比賽時(shí)間參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地13:3014:00第一階段與第二階段比賽結(jié)果提交時(shí)間，三次加密參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地14:0014:15第三階段賽題發(fā)放時(shí)間參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地14:1515:00第三階段正式比賽時(shí)間參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地15:00比賽正式結(jié)束參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地競(jìng)賽后1日13：3014：00閉幕式領(lǐng)導(dǎo)、嘉賓、裁判、各參賽隊(duì)、專家組會(huì)議室備注：第一階段和第二階段賽題在開(kāi)始比賽時(shí)同時(shí)發(fā)放，并于13：30統(tǒng)一提交答題成果，交卷完畢后發(fā)放第三階段賽題。參賽選手午餐時(shí)間由賽項(xiàng)執(zhí)委會(huì)統(tǒng)一安排，就餐時(shí)間計(jì)入比賽時(shí)間。六、競(jìng)賽試題（一）賽項(xiàng)執(zhí)委會(huì)下設(shè)的命題專家組負(fù)責(zé)本賽項(xiàng)命題工作。（二）本賽項(xiàng)為公開(kāi)賽題，競(jìng)賽試題距國(guó)賽開(kāi)始日1月之前公開(kāi)。（三）本賽項(xiàng)通過(guò)全國(guó)職業(yè)院校技能大賽指定的網(wǎng)絡(luò)信息發(fā)布平臺(tái)（）公布競(jìng)賽試題庫(kù)。樣題見(jiàn)附件。七、競(jìng)賽規(guī)則（一）報(bào)名資格參賽選手須為3名2017年度高等職業(yè)學(xué)校全日制在籍學(xué)生。本科院校中高職類全日制在籍學(xué)生，五年制高職四、五年級(jí)學(xué)生可報(bào)名參加高職組比賽。高職組參賽選手年齡須不超過(guò)25周歲（當(dāng)年），年齡計(jì)算的截止時(shí)間以2017年5月1日為準(zhǔn)。凡在往屆本賽項(xiàng)全國(guó)大賽中獲一等獎(jiǎng)的學(xué)生，不再參加該賽項(xiàng)的比賽。（二）競(jìng)賽工位通過(guò)抽簽決定，競(jìng)賽期間參賽選手不得離開(kāi)競(jìng)賽工位。（三） 競(jìng)賽所需的硬件設(shè)備、系統(tǒng)軟件和輔助工具由賽項(xiàng)執(zhí)委會(huì)統(tǒng)一安排，參賽選手不得自帶硬件設(shè)備、軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入競(jìng)賽現(xiàn)場(chǎng)。（四）參賽隊(duì)自行決定選手分工、工作程序和時(shí)間安排。（五）參賽隊(duì)在賽前10分鐘進(jìn)入競(jìng)賽工位并領(lǐng)取競(jìng)賽任務(wù)，競(jìng)賽正式開(kāi)始后方可展開(kāi)相關(guān)工作。（六）競(jìng)賽過(guò)程中，選手須嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設(shè)備故障或損壞，無(wú)法繼續(xù)競(jìng)賽，裁判長(zhǎng)有權(quán)決定終止該隊(duì)競(jìng)賽；若因非參賽選手個(gè)人因素造成設(shè)備故障，由裁判長(zhǎng)視具體情況做出裁決。 （七）競(jìng)賽結(jié)束（或提前完成）后，參賽隊(duì)要確認(rèn)已成功提交所有競(jìng)賽文檔，裁判員與參賽隊(duì)隊(duì)長(zhǎng)一起簽字確認(rèn)，參賽隊(duì)在確認(rèn)后不得再進(jìn)行任何操作。八、競(jìng)賽環(huán)境競(jìng)賽工位內(nèi)設(shè)有操作平臺(tái)，每工位配備220V電源，工位內(nèi)的電纜線應(yīng)符合安全要求。每個(gè)競(jìng)賽工位面積≥6㎡，確保參賽隊(duì)之間互不干擾。競(jìng)賽工位標(biāo)明工位號(hào)，并配備競(jìng)賽平臺(tái)和技術(shù)工作要求的軟、硬件。環(huán)境標(biāo)準(zhǔn)要求保證賽場(chǎng)采光(大于500lux)、照明和通風(fēng)良好；每支參賽隊(duì)提供一個(gè)垃圾箱。除了競(jìng)賽工位之外，同時(shí)設(shè)計(jì)了成果展示區(qū)、體驗(yàn)區(qū)、觀摩區(qū)、服務(wù)區(qū)等。成果展示區(qū)主要展示大賽配套教材、資源包等內(nèi)容；體驗(yàn)區(qū)主要展示競(jìng)賽設(shè)備以及相關(guān)新技術(shù)、新產(chǎn)品；觀摩區(qū)主要展示信息安全攻防對(duì)戰(zhàn)的實(shí)時(shí)進(jìn)度；服務(wù)區(qū)提供醫(yī)療等服務(wù)保障。九、技術(shù)規(guī)范該賽項(xiàng)涉及的信息網(wǎng)絡(luò)安全工程在設(shè)計(jì)、組建過(guò)程中，主要有以下7項(xiàng)國(guó)家標(biāo)準(zhǔn)，參賽隊(duì)在實(shí)施競(jìng)賽項(xiàng)目中要求遵循如下規(guī)范：序號(hào)標(biāo)準(zhǔn)號(hào)中文標(biāo)準(zhǔn)名稱1GB 178591999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》2GB/T 202712006《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》3GB/T 202702006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》4GB/T 202722006《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》5GB/T 202732006《信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》6GA/T 6712006《信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求》7GB/T 202692006《信息安全技術(shù)信息系統(tǒng)安全管理要求》十、技術(shù)平臺(tái)（一）競(jìng)賽軟件賽項(xiàng)執(zhí)委會(huì)提供個(gè)人計(jì)算機(jī)（安裝Windows操作系統(tǒng)），用以組建競(jìng)賽操作環(huán)境，并安裝Office等常用應(yīng)用軟件。序號(hào)軟件介紹1Windows操作系統(tǒng)2Microsoft Office文檔編輯工具3VMware虛擬機(jī)運(yùn)行環(huán)境4超級(jí)終端設(shè)備調(diào)試連接工具賽項(xiàng)執(zhí)委會(huì)提供滲透測(cè)試機(jī)和靶機(jī)虛擬機(jī)環(huán)境。序號(hào)軟件介紹1Windows 7\Windows XPWindows客戶機(jī)操作系統(tǒng)2Windows Server 2003\2008Windows服務(wù)器操作系統(tǒng)3Ubuntu\Debian滲透測(cè)試機(jī)操作系統(tǒng)4Linux CentOSLinux服務(wù)器操作系統(tǒng)（二）競(jìng)賽設(shè)備清單序號(hào)設(shè)備名稱數(shù)量參考型號(hào)1三層虛擬化交換機(jī)1神州數(shù)碼CS6200交換機(jī)2防火墻1神州數(shù)碼DCFW1800EN30023堡壘服務(wù)器1神州數(shù)碼DCST6000B4WEB應(yīng)用防火墻1神州數(shù)碼DCFW1800WAFLAB5網(wǎng)絡(luò)日志系統(tǒng)1神州數(shù)碼DCBINetLogLAB6無(wú)線交換機(jī)1神州數(shù)碼DCWS60287無(wú)線接入點(diǎn)1神州數(shù)碼WL8200I28PC機(jī)3多核CPU，CPU 主頻=,=四核心八線程，內(nèi)存=8G，具有串口或者配置USB轉(zhuǎn)串口的配置線，支持硬件虛擬化十一、成績(jī)?cè)u(píng)定 （一）裁判工作原則按照《2017年全國(guó)職業(yè)院校技能大賽專家和裁判工作管理辦法》建立全國(guó)職業(yè)院校技能大賽賽項(xiàng)裁判庫(kù)，裁判長(zhǎng)由賽項(xiàng)執(zhí)委會(huì)向大賽執(zhí)委會(huì)推薦，由大賽執(zhí)委會(huì)聘任。賽前建立健全裁判組。裁判組為裁判長(zhǎng)負(fù)責(zé)制，劃分裁判小組（2人為一組），并設(shè)有專職督導(dǎo)人員12名，負(fù)責(zé)比賽過(guò)程全程監(jiān)督，防止?fàn)I私舞弊。本賽項(xiàng)計(jì)劃需要裁判14名。分為加密裁判、現(xiàn)場(chǎng)裁判和評(píng)分裁判。賽項(xiàng)需進(jìn)行三次加密，加密后參賽選手中途不得擅自離開(kāi)賽場(chǎng)。分別由3組加密裁判組織實(shí)施加密工作，管理加密結(jié)果。監(jiān)督員全程監(jiān)督加密過(guò)程。第一組加密裁判，組織參賽選手進(jìn)行第一次抽簽，產(chǎn)生參賽編號(hào)，替換選手參賽證等個(gè)人身份信息，填寫(xiě)一次加密記錄表連同選手參賽證等個(gè)人身份信息證件，裝入一次加密結(jié)果密封袋中單獨(dú)保管。第二組加密裁判，組織參賽選手進(jìn)行第二次抽簽，確定賽位號(hào)，替換選手參賽編號(hào)，填寫(xiě)二次加密記錄表連同選手參賽編號(hào)，裝入二次加密結(jié)果密封袋中單獨(dú)保管。第三組加密裁判對(duì)提交的競(jìng)賽文檔進(jìn)行加密。確定競(jìng)賽文檔號(hào)，替換賽位號(hào)，填寫(xiě)三次加密記錄表，裝入三次加密結(jié)果密封袋中單獨(dú)保管。所有加密結(jié)果密封袋的封條均需相應(yīng)加密裁判和監(jiān)督人員簽字。密封袋在監(jiān)督人員監(jiān)督下由加密裁判放置于保密室的保險(xiǎn)柜中保存。 （二）裁判評(píng)分方法裁判組負(fù)責(zé)競(jìng)賽機(jī)考評(píng)分和結(jié)果性評(píng)分，由裁判長(zhǎng)負(fù)責(zé)競(jìng)賽全過(guò)程；裁判員提前報(bào)到，報(bào)到后所有裁判的手機(jī)全部上繳裁判長(zhǎng)統(tǒng)一保管，評(píng)分結(jié)束返回，保證競(jìng)賽的公正與公平。競(jìng)賽現(xiàn)場(chǎng)有監(jiān)督員、裁判員、監(jiān)考員、技術(shù)支持隊(duì)伍等組成，分工明確。根據(jù)現(xiàn)場(chǎng)環(huán)境，每位監(jiān)考員負(fù)責(zé)23組參賽隊(duì)，56名技術(shù)支持工程師負(fù)責(zé)所有工位設(shè)備應(yīng)急。監(jiān)考員負(fù)責(zé)與參賽隊(duì)伍的交流溝通及試卷等材料的收發(fā)，裁判員負(fù)責(zé)設(shè)備問(wèn)題確認(rèn)和現(xiàn)場(chǎng)執(zhí)裁，技