大赛技术.大纲.docVIP

“计算机网络组建与安全维护”大赛技术大纲 (全国大赛项目) 一、二、竞赛目的适应网络产业快速发展及“三网融合”的趋势，体现绿色节能理念，促进网络工程项目及产业前沿技术在高职院校中的教学应用，引导高职教育计算机网络专业的教学改革方向，优化课程设置；深化校企合作，推进产学结合人才培养模式改革；促进高职相应专业学生实训实习与就业。三、竞赛方式和内容（一）竞赛方式1．比赛以团队方式进行，每支参赛队由3名选手组成，须为同校在籍学生, 其中队长1名，性别和年级不限，可配2名指导教师。2．比赛期间，允许参赛队员在规定时间内按照规则，接受指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。（二）竞赛内容1.根据大赛提供的比赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构。2.根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的工程业务需要，完成综合布线，对设备进行互联互通并进行调试。3.在路由器、交换机、无线交换机、无线AP、防火墙、IDS、VPN、服务器上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。4.能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。5.根据国家标准提交标准化的工程验收文件等。（三）项目指标体系 竞赛知识与技能点 序号 内容模块 具体内容 说明 1 网络组建（网络综合布线、网络设备配置与调试） ? 网络综合布线安装和施工 综合布线基础：设备安装、网络布线、设备连接、电源接入；物理连通性检测、链路质量（基于GB50312-2007）检测，端口检测； ? 机房工程 Green IT：从服务器采选与网络节点设计等多方面入手，降低整体功耗；配置UPS；配置冷却系统；消防布局； 2 IP地址划分实施 VLSM、子网； 3 交换机配置与调试 VLAN、STP、RSTP、MSTP、MAC、802.1X、端口安全、端口聚合等； 4 路由器配置与调试 RIP、OSPF、单臂路由、NTP、DHCP、QoS、ACL等配置； 5 无线设备配置与调试 设置、分配、接入、开通； 6 局域网的设置 PC局域网：Windows操作系统IP的配置、打印共享、文件共享等； 7 广域网配置 PPP、Frame-Relay、NAT、NAPT； 8 语音网络配置与调试 能够配置和使用语音技术，实现VoIP技术，实现“三网融合”； 9 服务器配置及应用 安装服务器操作系统(Windows/Linux) 能够熟练安装操作系统，并能对操作系统进行安全配置和应用管理； 10 安装、配置DNS、Web、FTP、E-mail、DHCP服务(Windows/Linux) 能够熟练安装和配置DNS、Web、FTP、E-mail、DHCP等网络服务，能够根据企业的应用需求，进行服务的安全配置和管理； 11 数据库安装、管理与应用 能够熟练安装和配置数据库，能够根据企业的应用需求，进行安全配置和管理数据库服务器系统； 12 服务器虚拟化技术、服务器集群技术 能够熟练掌握虚拟化技术，使用服务器集群技术来实现网络的高可用性和负载均衡； 13 网络安全配置与防护 硬件防火墙配置 能够在企业网络中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等； 14 入侵检测技术 能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检测DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等； 15 VPN技术 VPN实现远程安全接入和站点到站点的IPSec VPN； 16 无线网络安全技术 配置无线网络WEP加密、MAC认证接入控制； 17 操作系统安全技术 Windows Server 域控制器技术、权限管理；配置CA服务实现SSL web服务；EFS加密技术；操作系统病毒防护；系统防火墙保护桌面系统； 18 制作相关工程文件 制作相关工程文件 基于GB50312/GB21671/GB50174等标准的要求。 ? 序号 标准号 中文标准名称 1 GB50311-2007 综合布线系统工程设计规范 2 GB50312-2007 综合布线系统工程验收规范 3 GB50174-2008 电子信息系统机房设计规范 4 GB21671-2008 基于以太网技术的局域网系统验收测评规范 5 GB/T22239-2008 信息系统安全等级保护基本要求 七、竞赛技术标准 （一）竞赛软件 大赛组委会提供个人计算机（安装Wi