2014年江苏省高等职业校技能大赛信息安全及云安全技术应用赛项竞赛规程2014年江苏省高等职业院校技能大赛信息安全及云安全技术应用赛项竞赛规程.doc

PAGE  PAGE 5 2014年江苏省高等职业院校技能大赛 信息安全及云安全技术应用赛项竞赛规程 一、竞赛项目名称 信息安全及云安全技术应用 二、竞赛目的 通过竞赛，促进全省高职计算机网络技术及相关专业面向行业应用，进一步优化专业课程设置、创新工学结合人才培养模式、深化校企合作体制机制。考察其引领高职院校计算机网络技术、计算机应用技术专业的教学改革及实践，展示高职院校产教合作成果。考察高职学生分析信息安全系统设计的能力、网络设备配置与调试能力、服务器配置与应用能力、网络系统安全配置和防护能力、网络信息安全防护能力、安全运维管理能力等，另外同时考察高职学生掌握云计算技术基础、云架构、云服务、云计算安全配置等前沿知识和技能和职业素养。同时兼顾考查参赛学生的质量、效率、成本和规范意识，主要包括：团队协作能力、项目组织与实施能力、及撰写相关工程文档的综合实践能力等。 三、竞赛方式 1、比赛以团队方式进行，每个参赛队最多由6人组成，其中领队1人（可由指导教师兼任），选手3人（须为同校在籍学生，其中队长1名），指导教师2人。 2、竞赛时间240分钟。 四、竞赛内容 1、根据业务需求和实际的工程应用环境，实现网络设备、安全设备、云计算与数据中心设备的连接，并对设备进行互联互通并进行调试； 2、在交换机、防火墙、日志审计、安全堡垒及云计算与数据中心设备，配置各种协议，实现网络的安全运行，并根据网络业务需求配置各种策略，以满足应用需求； 3、根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、数据库运行状态等不良信息及病毒、构建和维护绿色网络的实战能力； 4、根据国家标准提交标准化的工作总结报告。 竞赛知识与技能点 序号内容模块具体内容说明比重1职业素养　比赛现场符合企业“5S”（即整理、整顿、清扫、清洁和素养）原则、团队分工明确合理、操作规范、文明竞赛2%2网络平 台搭建网络规划技术VLSM、子网划分；3%3网络交换技术VLAN、STP、RSTP、端口安全、端口聚合等；4网络安全配置与防护硬件USG配置能够在城域网中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、IPS、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等10%5日志审计上网行为审计网页审计、网页快照、WebMail审计、IM行为审计记录、网络传输行为审计、网络电话审计、网络电视审计、FTP审计10%6信息安全实战演练服务器攻防演练针对未设置防护的数据库和服务器发起攻击、渗透、扫描、密码猜测15%7服务器安全防护完成服务器系统加固操作15%8云安全设计资源虚拟化设计和实现IaaS（设计基础架构即服务的IaaS方案，管理和配置服务器，管理和配置网络存储，将计算资源和存储资源池化）15%9平台及服务设计和实现PaaS（设计平台即服务PaaS方案，管理和配置主流操作系统，管理和配置数据库和应用服务器）15%10云桌面平台搭建设计和实现SaaS（云桌面平台搭建，云桌面安全配置）10%11工程文件任务计划、实施及总结工作方法和规范，工作总结报告5%五、竞赛规则 1、竞赛所需的PC机、系统软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。 2、竞赛所需硬件网络设备于比赛前一天准备完成，竞赛设备中不得保存任何配置文件。 3、比赛前一小时，由各代表队领队参加抽签确定竞赛工位。赛期间参赛选手不得离开竞赛工位，承办校抽签顺序安排在最后。 4、参赛选手须提前20分钟入场，入场必须佩戴参赛证并出示学生证。按工位号入座，检查比赛所需一切物品齐全后选手签字方可开始参赛。选手在比赛中应注意随时存盘 5、竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续比赛，裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。 6、比赛过程中或比赛后发现问题（包括反映比赛或其它问题），应由领队在当天向组委会提出书面陈述。领队、指导教师、选手不得与比赛工作人员直接交涉。 7、竞赛结束（或提前完成）后，参赛队要确认成功提交竞赛要求的文件，裁判员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。 8、其它未尽事宜，将在赛前向各领队做详细说明 六、评分标准 评分标准本着公平公正的原则，参考如下评分方法和评分细则 1、参赛队成绩由裁判委员会统一评定； 2、采取分步得分、错误不传递、累计总分的积分方式，分别计算环节得分