【正文】 ；若因非參賽選手個人因素造成設(shè)備故障，由裁判長視具體情況做出裁決。（三） 競賽所需的硬件設(shè)備、系統(tǒng)軟件和輔助工具由賽項執(zhí)委會統(tǒng)一安排，參賽選手不得自帶硬件設(shè)備、軟件、移動存儲、輔助工具、移動通信等進(jìn)入競賽現(xiàn)場。本科院校中高職類全日制在籍學(xué)生，五年制高職四、五年級學(xué)生可報名參加高職組比賽。（二）本賽項為公開賽題，競賽試題距國賽開始日1月之前公開。、澳門、臺灣等地區(qū)和境外代表隊參賽或觀摩交流，但參賽成績不計入總體排名。6. 以參賽隊為單位進(jìn)行分組對抗，在防護(hù)本參賽隊服務(wù)器的同時，滲透其他參賽隊的服務(wù)器，服務(wù)器被滲透的參賽隊立即下線，該參賽隊比賽結(jié)束，選手出場。2. 參賽選手能夠根據(jù)業(yè)務(wù)需求和實際的工程應(yīng)用環(huán)境，實現(xiàn)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器的連接，通過調(diào)試，實現(xiàn)設(shè)備互聯(lián)互通。2017年全國職業(yè)院校技能大賽高職組“信息安全管理與評估”賽項規(guī)程 一、賽項名稱賽項編號：GZ2017028賽項名稱：信息安全管理與評估英語翻譯：Information Security Management and Evaluation賽項組別：高職賽項歸屬產(chǎn)業(yè)：電子信息產(chǎn)業(yè) 二、競賽目的通過賽項檢驗參賽選手網(wǎng)絡(luò)組建、安全架構(gòu)和網(wǎng)絡(luò)安全運(yùn)維管控等方面的技術(shù)技能，檢驗參賽隊組織和團(tuán)隊協(xié)作等綜合職業(yè)素養(yǎng)，培養(yǎng)學(xué)生創(chuàng)新能力和實踐動手能力，提升學(xué)生職業(yè)能力和就業(yè)競爭力。3. 參賽選手能夠在賽項提供的網(wǎng)絡(luò)設(shè)備及服務(wù)器上配置各種協(xié)議和服務(wù)，實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求配置各種安全策略，以滿足應(yīng)用需求。比賽結(jié)果通過大屏幕等形式在休息區(qū)實時展示。五、競賽流程（一）競賽流程圖 （二）競賽時間表比賽限定在1天內(nèi)進(jìn)行，比賽場次為1場，賽項競賽時間為6小時，時間為9:0015:00，具體安排如下：日期時間事項參加人員地點(diǎn)競賽前2日20:00前裁判、仲裁、監(jiān)督報到工作人員住宿酒店競賽前1日09:0012:00參賽隊報到，安排住宿，領(lǐng)取資料工作人員、參賽隊住宿酒店09:0012:00裁判工作會議裁判長、裁判員、監(jiān)督組會議室13:0014:30領(lǐng)隊會各參賽隊領(lǐng)隊、裁判長會議室15:0016:00參觀賽場各參賽隊領(lǐng)隊競賽場地16:00檢查封閉賽場裁判長、監(jiān)督組競賽場地16:00返回酒店參賽領(lǐng)隊競賽場地競賽當(dāng)天07:30裁判進(jìn)入裁判室裁判長、現(xiàn)場裁判競賽場地08:0008:30 選手抽簽，一次加密參賽選手、現(xiàn)場裁判競賽場地08:3008:50選手抽簽，二次加密及入場參賽選手、現(xiàn)場裁判競賽場地08:5009:00參賽代表隊就位，宣讀考場紀(jì)律,抽取賽題參數(shù)表參賽選手、現(xiàn)場裁判競賽場地09:0009:15第一階段和第二階段賽題發(fā)放時間參賽選手、現(xiàn)場裁判競賽場地09:1513:30第一階段和第二階段正式比賽時間參賽選手、現(xiàn)場裁判競賽場地13:3014:00第一階段與第二階段比賽結(jié)果提交時間，三次加密參賽選手、現(xiàn)場裁判競賽場地14:0014:15第三階段賽題發(fā)放時間參賽選手、現(xiàn)場裁判競賽場地14:1515:00第三階段正式比賽時間參賽選手、現(xiàn)場裁判競賽場地15:00比賽正式結(jié)束參賽選手、現(xiàn)場裁判競賽場地競賽后1日13：3014：00閉幕式領(lǐng)導(dǎo)、嘉賓、裁判、各參賽隊、專家組會議室備注：第一階段和第二階段賽題在開始比賽時同時發(fā)放，并于13：30統(tǒng)一提交答題成果，交卷完畢后發(fā)放第三階段賽題。（三）本賽項通過全國職業(yè)院校技能大賽指定的網(wǎng)絡(luò)信息發(fā)布平臺（）公布競賽試題庫。高職組參賽選手年齡須不超過25周歲（當(dāng)年），年齡計算的截止時間以2017年5月1日為準(zhǔn)。（四）參賽隊自行決定選手分工、工作程序和時間安排。 （七）競賽結(jié)束（或提前完成）后，參賽隊要確認(rèn)已成功提交所有競賽文檔，裁判員與參賽隊隊長一起簽字確認(rèn)，參賽隊在確認(rèn)后不得再進(jìn)行任何操作。環(huán)境標(biāo)準(zhǔn)要求保證賽場采光(大于500lux)、照明和通風(fēng)良好；每支參賽隊提供一個垃圾箱。序號軟件介紹1Windows操作系統(tǒng)2Microsoft Office文檔編輯工具3VMware虛擬機(jī)運(yùn)行環(huán)境4超級終端設(shè)備調(diào)試連接工具賽項執(zhí)委會提供滲透測試機(jī)和靶機(jī)虛擬機(jī)環(huán)境。本賽項計劃需要裁判14名。監(jiān)督員全程監(jiān)督加密過程。確定競賽文檔號，替換賽位號，填寫三次加密記錄表，裝入三次加密結(jié)果密封袋中單獨(dú)保管。競賽現(xiàn)場有監(jiān)督員、裁判員、監(jiān)考員、技術(shù)支持隊伍等組成，分工明確。裁判長正式提交競賽文檔號對應(yīng)的評分結(jié)果并復(fù)核無誤后，加密裁判在監(jiān)督人員監(jiān)督下對加密結(jié)果進(jìn)行逐層解密，形成成績一覽表，成績表由裁判長、監(jiān)督員簽字確認(rèn)。2. 在競賽過程中，違反操作規(guī)程，影響其他選手比賽的，未造成設(shè)備損壞的參賽隊，扣510分。復(fù)核、抽檢錯誤率超過5%的，裁判組將對所有成績進(jìn)行復(fù)核。若有異議，經(jīng)過規(guī)定程序仲裁后，按照仲裁結(jié)果公布比賽成績。（一） 組織機(jī)構(gòu)賽項執(zhí)委會組織專門機(jī)構(gòu)負(fù)責(zé)賽區(qū)內(nèi)賽項的安全工作，建立公安、消防、司法行政、交通、衛(wèi)生、食品、質(zhì)檢等相關(guān)部門協(xié)調(diào)機(jī)制保證比賽安全，制定應(yīng)急預(yù)案，及時處置突發(fā)事件。危險提示和防范措施應(yīng)在賽項技術(shù)文件中加以明確。4. 賽項執(zhí)委會須制定專門方案保證比賽命題、賽題保管和評判過程的安全。3. 操作安全保障賽前要對選手進(jìn)行計算機(jī)、網(wǎng)絡(luò)設(shè)備、工具等操作的安全培訓(xùn)，進(jìn)行安全操作的宣講，確保每個隊員能夠安全操作設(shè)備后方可進(jìn)行比賽。4. 賽項執(zhí)委會須在賽前組織專人對比賽現(xiàn)場、住宿場所和交通保障進(jìn)行考察，并對安全工作提出明確要求。5. 賽場周圍要設(shè)立警戒線，防止無關(guān)人員進(jìn)入發(fā)生意外事件。對于比賽內(nèi)容涉及高空作業(yè)、可能有墜物、大用電量、易發(fā)生火災(zāi)等情況的賽項，必須明確制度和預(yù)案，并配備急救人員與設(shè)施。9. 參賽選手進(jìn)入賽位、賽事裁判工作人員進(jìn)入工作場所，嚴(yán)禁攜帶通訊、照相攝錄設(shè)備，禁止攜帶記錄用具。承辦單位須尊重少數(shù)民族的信仰及文化，根據(jù)國家相關(guān)的民族政策，安排好少數(shù)民族選手和教師的飲食起居。賽項執(zhí)委會和承辦單位須保證比賽期間選手、指導(dǎo)教師和裁判員、工作人員的交通安全。3. 各參賽隊領(lǐng)隊須加強(qiáng)參賽人員的安全管理，實現(xiàn)與賽場安全管理的對接。事后，賽區(qū)執(zhí)委會應(yīng)向大賽執(zhí)委會報告詳細(xì)情況。4. 賽事工作人員違規(guī)的，按照相應(yīng)的制度追究責(zé)任。2. 各參賽隊領(lǐng)隊要堅決執(zhí)行競賽的各項規(guī)定，加強(qiáng)對參賽人員的管理，做好賽前準(zhǔn)備工作，督促選手帶好證件等競賽相關(guān)材料。參賽選手不得因申訴或處理意見不服而停止競賽，否則以棄權(quán)處理。（二）指導(dǎo)教師須知，聽從指揮，服從裁判，不弄虛作假。，在規(guī)定的時間內(nèi)由領(lǐng)隊向賽項仲裁工作組提出書面報告。（三）參賽選手須知1. 參賽選手應(yīng)按有關(guān)要求如實填報個人信息，否則取消競賽資格。5. 參賽選手應(yīng)按照規(guī)定時間抵達(dá)賽場，憑參賽證、身份證件檢錄，按要求入場，不得遲到早退。在競賽過程中，確因計算機(jī)軟件或硬件故障，致使操作無法繼續(xù)的，經(jīng)項目裁判長確認(rèn)，予以啟用備用計算機(jī)。11. 競賽時間終了，選手應(yīng)全體起立，結(jié)束操作。（四）工作人員須知1. 樹立服務(wù)觀念，一切為選手著想，以高度負(fù)責(zé)的精神、嚴(yán)肅認(rèn)真的態(tài)度和嚴(yán)謹(jǐn)細(xì)致的作風(fēng)，在賽項執(zhí)委會的領(lǐng)導(dǎo)下，按照各自職責(zé)分工和要求認(rèn)真做好崗位工作。5. 提前30分鐘到達(dá)賽場，嚴(yán)守工作崗位，不遲到，不早退，不得無故離崗，特殊情況需向工作組組長請假。十五、申訴與仲裁本賽項在比賽過程中若出現(xiàn)有失公正或有關(guān)人員違規(guī)等現(xiàn)象，參賽隊領(lǐng)隊可在比賽結(jié)束后2小時之內(nèi)向仲裁組提出書面申訴。申訴方對復(fù)議結(jié)果仍有異議，可由省（市）領(lǐng)隊向賽區(qū)仲裁委員會提出申訴。觀摩人員需佩戴觀摩證件在工作人員帶領(lǐng)下沿指定路線、在指定區(qū)域內(nèi)到現(xiàn)場觀賽。本賽況在賽后將制作大賽制作優(yōu)秀選手采訪、優(yōu)秀指導(dǎo)教師采訪、裁判專家點(diǎn)評和企業(yè)人士采訪視頻資料。資源轉(zhuǎn)化成果包含基本資源和拓展資源，充分體現(xiàn)本賽項技能考核特點(diǎn)：：基本資源按照技能概要、訓(xùn)練單元、訓(xùn)練資源三大模塊設(shè)置：（1）技能概要包括技能介紹、訓(xùn)練大綱、技能要點(diǎn)、評價指標(biāo)等。：拓展資源以反映技能特色為主，應(yīng)用于各教學(xué)與訓(xùn)練環(huán)節(jié)，支持技能教學(xué)和學(xué)習(xí)過程，較為成熟的多樣性輔助資源。：采用PPT或PPTX格式。錄像環(huán)境光線充足、安靜，衣著得體，語音清晰。解說聲與現(xiàn)場聲、背景音樂無明顯比例失調(diào)。（5）圖形/圖像素材：采用常見存儲格式，如GIF、PNG、JPG等。避免出現(xiàn)大量的垃圾代碼，使用網(wǎng)頁編輯工具編輯網(wǎng)頁，不可直接將Microsoft Word、WPS等文件內(nèi)容粘貼到網(wǎng)頁文件中。15分鐘視頻賽后5天內(nèi)完成，拍攝比賽各個階段2. 承辦校拍攝教師休息區(qū)和大屏展示區(qū)采集素材獲獎選手風(fēng)采展示片介紹選手日常學(xué)習(xí)、備賽、參賽、獲獎等環(huán)節(jié)的感受。教學(xué)單元按任務(wù)模塊或技能模塊組織設(shè)置， 包括演示文稿、圖片、操作流程演示視頻、提供交互式仿真實訓(xùn)課件。附件：樣題2017年全國職業(yè)院校技能大賽高職組信息安全管理與評估賽項任務(wù)書（樣題）一、賽項時間9:0015:00，共計6小時，含賽題發(fā)放、收卷及午餐時間。選手首先需要在U盤的根目錄下建立一個名為“xx工位”的文件夾，并在“xx工位”文件夾下，建立“第一階段”、“第二階段”兩個文件夾，賽題兩個階段的文檔分別歸類放置在對應(yīng)的文件夾中。設(shè)備名稱接口IP地址互聯(lián)可用IP數(shù)量防火墻DCFWEthX與PC3相連見賽場IP參數(shù)表地址池SSL VPN地址池見賽場IP參數(shù)表無線交換機(jī)DCWSEthX與DCRS相連見賽場IP參數(shù)表web應(yīng)用防火墻WAFEthX與DCRS相連見賽場IP參數(shù)表EthX與DCST相連見賽場IP參數(shù)表三層交換機(jī)DCRSVlan 2與DCWS相連見賽場IP參數(shù)表Vlan 10與WAF相連見賽場IP參數(shù)表Vlan 20與PC1所在用戶區(qū)相連見賽場IP參數(shù)表Vlan 30與PC2所在用戶區(qū)相連見賽場IP參數(shù)表Vlan 40與DCBI相連見賽場IP參數(shù)表Vlan 100直連服務(wù)器區(qū)見賽場IP參數(shù)表Vlan 110直連用戶區(qū)見賽場IP參數(shù)表地址池DCHP地址池見賽場IP參數(shù)表網(wǎng)絡(luò)日志系統(tǒng)DCBIEthX與DCRS相連見賽場IP參數(shù)表EthX無與DCRS相連見賽場IP參數(shù)表堡壘服務(wù)器DCSTEthX與WAF相連見賽場IP參數(shù)表PC1無與DCRS相連見賽場IP參數(shù)表PC2無與DCRS相連見賽場IP參數(shù)表PC3無與DCFW相連見賽場IP參數(shù)表服務(wù)器場景1無見系統(tǒng)安全攻防加固賽題部分服務(wù)器場景2無見系統(tǒng)安全攻防加固賽題部分服務(wù)器場景3無見系統(tǒng)安全攻防加固賽題部分服務(wù)器場景4無見系統(tǒng)安全攻防加固賽題部分服務(wù)器場景5無見系統(tǒng)安全攻防加固賽題部分備注“賽場IP參數(shù)表”；“賽場互聯(lián)接口參數(shù)表”；“賽場IP參數(shù)表”；，最節(jié)省IP地址，子網(wǎng)有效地址規(guī)劃遵循2n2的原則；“賽場IP參數(shù)表”要求，自行分配IP地址段、設(shè)備互聯(lián)接口；“賽場IP參數(shù)表”中（“賽場IP參數(shù)表”電子文件存于U盤“第一階段”文件夾中，請?zhí)顚懲暾筇峤?。例：“第一階段、任務(wù)二、網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)”的答案提交文檔，文件名稱為：。2根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，對DCRS的名稱、各接口IP地址進(jìn)行配置。6根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，在DCRS交換機(jī)上創(chuàng)建相應(yīng)的VLAN，并將相應(yīng)接口劃入VLAN。請順序答題，并標(biāo)注題號。（6分）2. 在公司總部的DCFW上配置，連接互聯(lián)網(wǎng)的接口屬于WAN安全域、連接內(nèi)網(wǎng)的接口屬于LAN安全域，開啟DCFW的DDoS防護(hù)。（6分）6. 在公司總部的DCFW上配置，使公司總部的DCST設(shè)備可以通過互聯(lián)網(wǎng)被訪問，從互聯(lián)網(wǎng)訪問的地址是公網(wǎng)地址的第三個可用地址（公網(wǎng)IP地址段參考“賽場IP參數(shù)表”），且僅允許PC3通過互聯(lián)網(wǎng)訪問DCST設(shè)備。（6分）10. 在公司總部的DCFW上啟用SSL VPN，使分支機(jī)構(gòu)通過VPN撥入公司總部，訪問內(nèi)部的所有服務(wù)器資源。（6分）13. 在公司總部的DCBI上配置，使DCBI能夠通過郵件方式發(fā)送告警信息，郵件服務(wù)器在服務(wù)器區(qū)，IP地址是服務(wù)器區(qū)內(nèi)第三個可用地址（服務(wù)器區(qū)IP地址段參考“賽場IP參數(shù)表”），端口號25，賬號test，密碼test。（6分）17. 在公司總部的DCBI上配置，監(jiān)控內(nèi)網(wǎng)所有用戶的郵件收發(fā)訪問記錄。（6分）21. 在公司總部的DCRS上配置，VLAN20的成員接口開啟廣播風(fēng)暴抑制功能，參數(shù)設(shè)置