高职信息安全技术应用技能竞赛.doc

高职信息安全技术应用技能竞赛 规程、评分标准及选手须知 一、竞赛规程调整说明 2011’湖南省职业院校技能竞赛高职信息安全技术应用（以下简称“省赛”）竞赛规程，原则上采用“2011年全国职业院校技能大赛”高职信息安全技术应用（以下简称“全国竞赛”） 赛项规程。结合赛点设备设施及我省高职院校教学实际情况，对竞赛规程作如下调整。 1、竞赛内容调整 “全国竞赛”内容分网络与安全部署、场内攻防对抗及场外攻防对抗三个阶段，“省赛”内容调整为基础网络部署、网络安全策略部署二个阶段。 2、竞赛设备调整 设备品牌、数量不变，但部分设备型号调整如下： 序号 品名 全国竞赛设备型号 省赛设备型号 数量 1 二层交换机 DCS-3950-28C DCS-3950-26C 2 2 三层交换机 DCRS-5950-28T DCRS—5526S(V3) 1 3 路由器 DCR-2659 DCR-2611 DCR-1702 1 2 4 防火墙 DCFW-1800S-H-V2 DCFW-1800-L 1 5 入侵检测 DCNIDS-1800-M3 DCNIDS-1800-M 1 6 堡垒服务器 DCST-6000 Windows Server2008服务器 1 3、竞赛规则调整 “全国竞赛”规定，“在竞赛过程中，允许参赛队员在规定的时间里接受领队和指导教师指导”，“省赛”调整为“在规定时间内允许领队和指导教师观摩”。 4、竞赛时量调整 “全国竞赛”完成竞赛时量为8小时，“省赛”完成竞赛时量调整为3小时。 二、竞赛内容及时量 1、竞赛内容见下表： 竞赛内容与技能点 序号 内容模块 具体内容 考核点 1 基础网络部署 线缆测试与连接 阅读网络拓扑图、双绞线的识辨、连通性测试、设备连接 2 IP地址划分实施 IP地址分配、子网规划 3 交换机配置与调试 交换机的基本配置、VLAN、STP、RSTP、MSTP、MAC、端口聚合等 4 路由器配置与调试 路由器的基本配置、静态路由、RIP、OSPF、单臂路由、NTP、DHCP、QoS、PPP、虚拟网关、策略路由、Frame-Relay、NAT等 5 配置文件备份 FTP/TFTP使用 6 网络安全 策略部署 部署及搭建IDS IDS部署、安全策略、日志阅读分析 7 设置防火墙策略 部署防火墙、安全访问策略、与IDS实现安全联动 8 网络设备安全配置 网络设备的用户名及口令设置、网络设备的本地和远程安全访问、交换机端口安全加固、路由安全加固等 9 主机安全加固 账号管理、权限分配、文件加密、认证与授权、服务安全等 10 制作相关文档 制作相关文档 基于GB50312/GB21671/GB50174等标准的要求。 2、竞赛完成全部任务时量为3小时（180分钟） 三、评分办法 1、总成绩满分为100分。其中，团队协作占5分、基础网络部署占40分、网络安全策略部署占45分、工作文档占10分。 2、参赛队成绩由裁判组统一评定，采取分步得分、错误不传递、累计总分的计分方式，不计参赛选手个人得分。 3、名次确定办法：按参赛队最后成绩从高分到低分排序；成绩相同，完成时间少者名次列前；成绩和完成时间都相同，则网络安全策略部署成绩高者名次列前；以上三者均相同，名次并列。 四、评分标准及细则 竞赛项目 竞赛任务 评分标准 配分 基础网络部署 （40分） 设备连接 每错一处扣1分，扣完为止 5 三层交换机配置 基本配置每错一处扣1分，扣完为止 3 高级配置每错一处扣1分，扣完为止 3 二层交换机配置 基本配置每错一处扣1分，扣完为止 3 高级配置每错一处扣1分，扣完为止 3 路由器配置 基本配置每错一处扣1分，扣完为止 6 高级配置每错一处扣1分，扣完为止 12 配置文件备份 每少一个扣1分，扣完为止 5 网络安全策略部署（45分） 部署及搭建IDS 每错一处扣2分，扣完为止 8 设置防火墙策略 每错一处扣3分，扣完为止 12 网络设备安全配置 每错一处扣1分，扣完为止 13 主机安全加固 每错一处扣1分，扣完为止 12 团队协作 （5分） 竞赛过程中，从团队风貌、团队协作与沟通、组织与管理、工作计划性、团队纪律等方面给予评定 5 工作文档 （10分） 按要求完成规范文档 符合答题要求，表达清晰，无错别字 5 符合行业书写标准 5 五、设施设备材料 设备明细表（单组所供设备及材料) 序号 品名 规格 品牌 单位 数量 1 客户机 Windows XP客户机 联想电脑 台 3 2 服务器 Windows Server 2008（中文版）服务器 联想电脑 台 1 3 二层交换机 DCS-3950-26C 神州数码 台