【文章內(nèi)容簡(jiǎn)介】 本賽況在賽后將制作大賽制作優(yōu)秀選手采訪、優(yōu)秀指導(dǎo)教師采訪、裁判專家點(diǎn)評(píng)和企業(yè)人士采訪視頻資料。十八、資源轉(zhuǎn)化在大賽執(zhí)委會(huì)的領(lǐng)導(dǎo)與監(jiān)督下，賽后60日內(nèi)向大賽執(zhí)委會(huì)辦公室提交資源轉(zhuǎn)化方案，半年內(nèi)完成資源轉(zhuǎn)化工作。（一）競(jìng)賽過程中獲得的主要資源、試題庫；；；；、裁判、專家點(diǎn)評(píng)；、指導(dǎo)教師訪談。（二）資源轉(zhuǎn)化基本方案與呈現(xiàn)形式資源轉(zhuǎn)化成果遵循行業(yè)標(biāo)準(zhǔn),契合課程標(biāo)準(zhǔn),突出技能特色,展現(xiàn)競(jìng)賽優(yōu)勢(shì)，形成滿足職業(yè)教育教學(xué)需求、體現(xiàn)先進(jìn)教學(xué)模式、反映職業(yè)教育先進(jìn)水平的共享性職業(yè)教育教學(xué)資源。資源轉(zhuǎn)化成果包含基本資源和拓展資源，充分體現(xiàn)本賽項(xiàng)技能考核特點(diǎn)：：基本資源按照技能概要、訓(xùn)練單元、訓(xùn)練資源三大模塊設(shè)置：（1）技能概要包括技能介紹、訓(xùn)練大綱、技能要點(diǎn)、評(píng)價(jià)指標(biāo)等。（2）訓(xùn)練單元按任務(wù)模塊或技能模塊組織設(shè)置，可包括演示文稿、操作流程演示視頻/動(dòng)畫等。（3）訓(xùn)練資源可包括教學(xué)方案、訓(xùn)練指導(dǎo)、作業(yè)/任務(wù)、實(shí)驗(yàn)/實(shí)訓(xùn)/實(shí)習(xí)資源等。訓(xùn)練資源模塊可單獨(dú)列出，也可融入各訓(xùn)練單元。：拓展資源以反映技能特色為主，應(yīng)用于各教學(xué)與訓(xùn)練環(huán)節(jié)，支持技能教學(xué)和學(xué)習(xí)過程，較為成熟的多樣性輔助資源。例如：點(diǎn)評(píng)視頻、訪談視頻、試題庫、案例庫、素材資源庫等。（三）資源的技術(shù)標(biāo)準(zhǔn)資源轉(zhuǎn)化成果以文本文檔、演示文稿、視頻文件、Flash文件、圖形/圖像素材和網(wǎng)頁型資源等：：采用DOC或DOCX格式。文件制作所使用的軟件版本不低于Microsoft Office 2003。：采用PPT或PPTX格式。文件制作所使用的軟件版本不低于Microsoft Office 2003。盡可能少用宏，播放時(shí)不要出現(xiàn)宏腳本提示。：采用MP4格式。錄像環(huán)境光線充足、安靜，衣著得體，語音清晰。（1）(MPEG4 Part10：profile=main, level=)編碼方式，碼流率256 Kbps以上，幀率不低于25 fps，分辨率不低于720576（4:3）或1024576（16:9）。（2）聲音和畫面要求同步，無交流聲或其他雜音等缺陷，無明顯失真、放音過沖、過弱。伴音清晰、飽滿、圓潤(rùn)，無失真、噪聲雜音干擾、音量忽大忽小現(xiàn)象。解說聲與現(xiàn)場(chǎng)聲、背景音樂無明顯比例失調(diào)。音頻信噪比不低于48 dB。（3）字幕要使用符合國家標(biāo)準(zhǔn)的規(guī)范字，不出現(xiàn)繁體字、異體字(國家規(guī)定的除外)、錯(cuò)別字；字幕的字體、大小、色彩搭配、擺放位置、停留時(shí)間、出入屏方式力求與其他要素（畫面、解說詞、音樂）配合適當(dāng)，不能破壞原有畫面。（4）Flash文件：文件制作所使用的軟件版本不低于Flash 。（5）圖形/圖像素材：采用常見存儲(chǔ)格式，如GIF、PNG、JPG等。彩色圖像顏色數(shù)不低于真彩（24位色），灰度圖像的灰度級(jí)不低于256級(jí)，屏幕分辨率不低于1024768時(shí)，掃描圖像的掃描分辨率不低于72 dpi。（6）網(wǎng)頁型資源：交互式仿真實(shí)訓(xùn)資源。兼容Microsoft IE、Google Chrome、Mozilla Firefox瀏覽器。避免出現(xiàn)大量的垃圾代碼，使用網(wǎng)頁編輯工具編輯網(wǎng)頁，不可直接將Microsoft Word、WPS等文件內(nèi)容粘貼到網(wǎng)頁文件中。（四）資源的提交方式與版權(quán)賽項(xiàng)資源轉(zhuǎn)化成果的版權(quán)由技能大賽執(zhí)委會(huì)和賽項(xiàng)執(zhí)委會(huì)共享。（五）資源的使用與管理資源轉(zhuǎn)化成果的使用與管理由大賽執(zhí)委會(huì)統(tǒng)一使用與管理，會(huì)同賽項(xiàng)承辦單位、賽項(xiàng)有關(guān)專家，聯(lián)系出版社編輯出版有關(guān)賽項(xiàng)試題庫、崗位典型操作流程等精品資源。（六）資源轉(zhuǎn)化項(xiàng)的工作進(jìn)程表一級(jí)資源項(xiàng)二級(jí)資源項(xiàng)內(nèi)容簡(jiǎn)述轉(zhuǎn)化方式進(jìn)度安排備注風(fēng)采展示賽項(xiàng)宣傳片介紹大賽主題、目的、意義以及實(shí)施過程，突出展現(xiàn)參賽選手同臺(tái)競(jìng)技的風(fēng)采。15分鐘視頻賽后5天內(nèi)完成，拍攝比賽各個(gè)階段2. 承辦校拍攝教師休息區(qū)和大屏展示區(qū)采集素材獲獎(jiǎng)選手風(fēng)采展示片介紹選手日常學(xué)習(xí)、備賽、參賽、獲獎(jiǎng)等環(huán)節(jié)的感受。10分鐘視頻賽后5天內(nèi)完成1. 承辦校9號(hào)閉幕式之后，訪談拍攝大賽一等獎(jiǎng)參賽選手，比賽當(dāng)天提供給承辦校用于剪輯技能概要技能介紹介紹大賽相關(guān)技能編寫相關(guān)文本資料賽后60天內(nèi)完成賽項(xiàng)專家組完成訓(xùn)練大綱介紹大賽訓(xùn)練過程要點(diǎn)編寫相關(guān)文本資料賽后60天內(nèi)完成賽項(xiàng)專家組完成評(píng)價(jià)指標(biāo)介紹大賽評(píng)價(jià)指標(biāo)編寫相關(guān)文本資料賽后60天內(nèi)完成賽項(xiàng)專家組完成教學(xué)資源網(wǎng)絡(luò)空間安全基礎(chǔ)該門課程可作為中職網(wǎng)絡(luò)與安全專業(yè)的基礎(chǔ)入門課程，適合本專業(yè)全體學(xué)生學(xué)習(xí)教材、文檔、圖片、視頻、仿真課件等賽后60天內(nèi)完成包括教學(xué)方案、訓(xùn)練指導(dǎo)、作業(yè)/任務(wù)、實(shí)驗(yàn)/實(shí)訓(xùn)/實(shí)習(xí)資源等。教學(xué)單元按任務(wù)模塊或技能模塊組織設(shè)置， 包括演示文稿、圖片、操作流程演示視頻、提供交互式仿真實(shí)訓(xùn)課件。網(wǎng)絡(luò)空間安全進(jìn)階該門課程可作為中職信息安全的進(jìn)階課程，適合學(xué)有余力的本專業(yè)學(xué)生進(jìn)一步加深學(xué)習(xí)教材、文檔、圖片、視頻、仿真課件等賽后60天內(nèi)完成包括教學(xué)方案、訓(xùn)練指導(dǎo)、作業(yè)/任務(wù)、實(shí)驗(yàn)/實(shí)訓(xùn)/實(shí)習(xí)資源等。教學(xué)單元按任務(wù)模塊或技能模塊組織設(shè)置， 包括演示文稿、圖片、操作流程演示視頻、提供交互式仿真實(shí)訓(xùn)課件。網(wǎng)絡(luò)空間安全大賽項(xiàng)目解析對(duì)2017年該賽項(xiàng)賽題進(jìn)行解析，分析重點(diǎn)、難點(diǎn)?？晒┲新毿畔踩珜I(yè)學(xué)校進(jìn)行綜合項(xiàng)目實(shí)訓(xùn)以及技能大賽訓(xùn)練使用教材、文檔、圖片、視頻、仿真課件等賽后60天內(nèi)完成包括教學(xué)方案、訓(xùn)練指導(dǎo)、作業(yè)/任務(wù)、實(shí)驗(yàn)/實(shí)訓(xùn)/實(shí)習(xí)資源等。教學(xué)單元按任務(wù)模塊或技能模塊組織設(shè)置， 包括演示文稿、圖片、操作流程演示視頻、提供交互式仿真實(shí)訓(xùn)課件。附件：樣題2017年全國職業(yè)院校技能大賽高職組信息安全管理與評(píng)估賽項(xiàng)任務(wù)書（樣題）一、賽項(xiàng)時(shí)間9:0015:00，共計(jì)6小時(shí)，含賽題發(fā)放、收卷及午餐時(shí)間。二、賽項(xiàng)信息競(jìng)賽階段任務(wù)階段競(jìng)賽任務(wù)競(jìng)賽時(shí)間分值第一階段平臺(tái)搭建與配置任務(wù)一網(wǎng)絡(luò)平臺(tái)搭建9:0013:3060任務(wù)二網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)240第二階段系統(tǒng)安全攻防及運(yùn)維安全管控任務(wù)一IIS安全加固與證書簽發(fā)30任務(wù)二數(shù)據(jù)庫攻防與加固40任務(wù)三CSRF攻擊40任務(wù)四XSS攻擊40任務(wù)五密碼嗅探40任務(wù)六文件包含攻擊40任務(wù)七SQL注入攻擊40任務(wù)八linux操作系統(tǒng)安全防護(hù)30中場(chǎng)收卷13:3014:00第三階段分組對(duì)抗系統(tǒng)加固14:0014:15100系統(tǒng)攻防14:1515:00300三、賽項(xiàng)內(nèi)容假定各位選手是某公司的信息安全工程師，負(fù)責(zé)維護(hù)公司信息系統(tǒng)安全。你們需要完成三個(gè)階段的任務(wù)，其中前兩個(gè)階段需要提交任務(wù)操作文檔留存?zhèn)浒福形臋n需要存放在裁判組專門提供的U盤中。第三階段是否提交文檔，請(qǐng)根據(jù)現(xiàn)場(chǎng)具體題目要求。選手首先需要在U盤的根目錄下建立一個(gè)名為“xx工位”的文件夾，并在“xx工位”文件夾下，建立“第一階段”、“第二階段”兩個(gè)文件夾，賽題兩個(gè)階段的文檔分別歸類放置在對(duì)應(yīng)的文件夾中。例如：08工位，則需要在U盤根目錄下建立“08工位”文件夾，并在“08工位”文件夾下建立“第一階段”、“第二階段”兩個(gè)文件夾。特別說明：只允許在根目錄下的“08工位”文件夾中體現(xiàn)一次工位信息，不允許在其他文件夾名稱或文件名稱中再次體現(xiàn)工位信息，否則按作弊處理。(一) 賽項(xiàng)環(huán)境設(shè)置賽項(xiàng)環(huán)境設(shè)置包含了三個(gè)競(jìng)賽階段的基礎(chǔ)信息：網(wǎng)絡(luò)拓?fù)鋱D、IP地址規(guī)劃表、設(shè)備初始化信息。設(shè)備名稱接口IP地址互聯(lián)可用IP數(shù)量防火墻DCFWEthX與PC3相連見賽場(chǎng)IP參數(shù)表地址池SSL VPN地址池見賽場(chǎng)IP參數(shù)表無線交換機(jī)DCWSEthX與DCRS相連見賽場(chǎng)IP參數(shù)表web應(yīng)用防火墻WAFEthX與DCRS相連見賽場(chǎng)IP參數(shù)表EthX與DCST相連見賽場(chǎng)IP參數(shù)表三層交換機(jī)DCRSVlan 2與DCWS相連見賽場(chǎng)IP參數(shù)表Vlan 10與WAF相連見賽場(chǎng)IP參數(shù)表Vlan 20與PC1所在用戶區(qū)相連見賽場(chǎng)IP參數(shù)表Vlan 30與PC2所在用戶區(qū)相連見賽場(chǎng)IP參數(shù)表Vlan 40與DCBI相連見賽場(chǎng)IP參數(shù)表Vlan 100直連服務(wù)器區(qū)見賽場(chǎng)IP參數(shù)表Vlan 110直連用戶區(qū)見賽場(chǎng)IP參數(shù)表地址池DCHP地址池見賽場(chǎng)IP參數(shù)表網(wǎng)絡(luò)日志系統(tǒng)DCBIEthX與DCRS相連見賽場(chǎng)IP參數(shù)表EthX無與DCRS相連見賽場(chǎng)IP參數(shù)表堡壘服務(wù)器DCSTEthX與WAF相連見賽場(chǎng)IP參數(shù)表PC1無與DCRS相連見賽場(chǎng)IP參數(shù)表PC2無與DCRS相連見賽場(chǎng)IP參數(shù)表PC3無與DCFW相連見賽場(chǎng)IP參數(shù)表服務(wù)器場(chǎng)景1無見系統(tǒng)安全攻防加固賽題部分服務(wù)器場(chǎng)景2無見系統(tǒng)安全攻防加固賽題部分服務(wù)器場(chǎng)景3無見系統(tǒng)安全攻防加固賽題部分服務(wù)器場(chǎng)景4無見系統(tǒng)安全攻防加固賽題部分服務(wù)器場(chǎng)景5無見系統(tǒng)安全攻防加固賽題部分備注“賽場(chǎng)IP參數(shù)表”；“賽場(chǎng)互聯(lián)接口參數(shù)表”；“賽場(chǎng)IP參數(shù)表”；，最節(jié)省IP地址，子網(wǎng)有效地址規(guī)劃遵循2n2的原則；“賽場(chǎng)IP參數(shù)表”要求，自行分配IP地址段、設(shè)備互聯(lián)接口；“賽場(chǎng)IP參數(shù)表”中（“賽場(chǎng)IP參數(shù)表”電子文件存于U盤“第一階段”文件夾中，請(qǐng)?zhí)顚懲暾筇峤?。）設(shè)備名稱管理地址默認(rèn)管理接口用戶名密碼防火墻DCFWETH0adminadmin無線交換機(jī)DCWSETH0adminAdmin123網(wǎng)絡(luò)日志系統(tǒng)DCBIETH0admin123456web應(yīng)用防火墻WAFETH5adminadmin123堡壘服務(wù)器DCSTEth0–Eth9參見“DCST登錄用戶表”備注所有設(shè)備的默認(rèn)管理接口、管理IP地址不允許修改。如果修改對(duì)應(yīng)設(shè)備的缺省管理IP及管理端口，涉及此設(shè)備的題目按 0 分處理。(二) 第一階段任務(wù)書（300分）提示：該階段答案文檔命名格式為：“第X階段”“任務(wù)X”“任務(wù)名稱”。例：“第一階段、任務(wù)二、網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)”的答案提交文檔，文件名稱為：。任務(wù)一：網(wǎng)絡(luò)平臺(tái)搭建（60分）提示：需要提交所有設(shè)備配置文件，其中DCRS設(shè)備要求提供show run配置文件保存到WORD文檔，DCFW、DCWS、WAF、DCBI設(shè)備需要提交配置過程截圖存入WORD文檔，并在截圖中加配置說明。提交的答案保存到一個(gè)WORD文檔中，標(biāo)明題號(hào)，按順序答題。平臺(tái)搭建要求如下：題號(hào)網(wǎng)絡(luò)需求1根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，對(duì)WAF的名稱、各接口IP地址進(jìn)行配置。2根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，對(duì)DCRS的名稱、各接口IP地址進(jìn)行配置。3根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，對(duì)DCFW的名稱、各接口IP地址進(jìn)行配置。4根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，對(duì)DCWS的各接口IP地址進(jìn)行配置。5根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，對(duì)DCBI的名稱、各接口IP地址進(jìn)行配置。6根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，在DCRS交換機(jī)上創(chuàng)建相應(yīng)的VLAN，并將相應(yīng)接口劃入VLAN。7采用靜態(tài)路由的方式，全網(wǎng)絡(luò)互連。8完整填寫“賽場(chǎng)IP參數(shù)表”。任務(wù)二：網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)（240分）提示：需要提交所有設(shè)備配置文件，其中DCRS設(shè)備要求提供show run配置文件保存到WORD文檔，DCFW、DCWS、WAF、DCBI設(shè)備需要提交配置過程截圖存入WORD文檔，并在截圖中加以說明。請(qǐng)順序答題，并標(biāo)注題號(hào)。每個(gè)設(shè)備提交的答案各自保存到不同的WORD文檔中（本任務(wù)可以保存5個(gè)WORD文檔）。例：“第一階段、任務(wù)二、網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)”關(guān)于DCBI設(shè)備的答案提交文檔，文件名稱為：。1. 在公司總部的DCFW上配置，開啟網(wǎng)絡(luò)管理功能（SNMP），網(wǎng)管服務(wù)器連接在服務(wù)器區(qū)，IP地址是服務(wù)器區(qū)內(nèi)第二個(gè)可用地址（服務(wù)器區(qū)IP地址段參考“賽場(chǎng)IP參數(shù)表”），munity名字為public，網(wǎng)管軟件對(duì)DCFW沒有寫權(quán)限。（6分）2. 在公司總部的DCFW上配置，連接互聯(lián)網(wǎng)的接口屬于WAN安全域、連接內(nèi)網(wǎng)的接口屬于LAN安全域，開啟DCFW的DDoS防護(hù)。（6分）3. 在公司總部的DCFW上配置，僅允許通過HTTP方式訪問DCFW，并且新增一個(gè)用戶，用戶名dcfw1234，密碼dcfw1234，該用戶只有查看配置權(quán)限，不具有添加配置或修改配置的權(quán)限。（6分）4. 在公司總部的DCFW上配置，在上班時(shí)間（工作日的9:0017:00）只允許公司員工訪問內(nèi)網(wǎng)資源。（6分）5. 在公司總部的DCFW