2018年辽宁职业院校技能大赛中职组“网络空间安全”赛项规程.docVIP

2018年辽宁职业院校技能大赛中职组 “网络空间安全 一、赛项名称 网络空间安全 二、赛项编号 LNZZ201818 三、竞赛目的 通过竞赛，检验参赛选手对网络、服务器系统等网络空间中各个信息系统的安全防护能力，以及分析、处理现场问题的能力。通过本赛项的训练和比赛，培养更多学生掌握网络安全知识与技能，发展成为国家信息安全领域的技术技能人才。引导中等职业学校关注网络安全技术发展趋势和产业应用方向，促进网络信息安全专业建设与教学改革。赛项紧密结合新一代信息产业发展对网络安全应用型人才的需求，促进产教互动、校企融合，增强中职学校学生的新技术学习能力和就业竞争力，助力新一代信息技术产业快速发展。 四、竞赛内容 重点考核参赛选手网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括： 1.参赛选手能够根据业务需求和实际的工程应用环境，实现网络设备、终端设备、服务器的连接，通过调试，实现网络互联互通。 2.参赛选手能够在赛项提供的网络设备及服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求。 3.参赛选手能够根据大赛提供的赛项要求，设计网络空间安全防护方案，并且能够提供详细的网络空间安全防护设备部署拓扑图。 4.参赛选手能够根据网络实际运行中面临的安全威胁，确定安全策略并部署实施，防范并制止网络恶意入侵和攻击行为。 5.进行分组混合对抗，在防护选手自己服务器的同时，渗透其他任意对手的服务器，比赛结果通过大屏幕等形式实时展示。 6.竞赛总时长为3个小时，各竞赛阶段安排如下： 序号 内容模块 具体内容 说明 第一阶段 单兵模式系统渗透测试 访问控制 密码学和VPN 密码学基础、IPSec VPN、IKE：PreShared Key（预共享密钥认证）、IKE：PKI（公钥架构认证）、SSL VPN等； 操作系统渗透测试及加固 Windows操作系统渗透测试及加固、Linux操作系统渗透测试及加固等； Web应用渗透测试及加固 SQL Injection（SQL注入）漏洞渗透测试及加固、Command Injection（命令注入）漏洞渗透测试及加固、File Upload（文件上传）漏洞渗透测试及加固、Directory Traversing（目录穿越）漏洞渗透测试及加固、XSS（Cross Site Script）漏洞渗透测试及加固、CSRF（Cross Site Request Forgeries）漏洞渗透测试及加固、Session Hijacking（会话劫持）漏洞渗透测试及加固 网络安全数据分析 能够利用日志系统和协议分析等系统对网络内的数据进行分析，把控网络安全等； 第二阶段 攻防对抗 参赛选手之间进行对抗演练 Windows/Linux操作系统安全攻防、Web应用/数据库安全攻防等； 7.竞赛分值权重和时间安排 序号 内容模块 分值权重 竞赛时间 第一阶段 单兵模式系统渗透测试 7 120分钟 第二阶段 攻防对抗 30% 60分钟 五、竞赛方式 1.本赛项为个人赛。 2.每市报名人数不超过3人。 3.每名选手限报1名指导教师，指导教师须为本校专兼职教师。 六、竞赛流程 （一）竞赛流程图 （二）竞赛时间表 比赛限定在1天内进行，比赛场次为1场，赛项竞赛时间为3小时，具体日程赛项说明会赛指南为准 七、竞赛试题 （一）赛项执委会专家组下设的命题组负责本赛项命题工作。 （二）本赛项为公开赛题，竞赛真题距省赛开始日之前公开。 样题见附件。 八、竞赛规则 （一）报名资格 参赛选手须为2018年度在籍全日制中等职业学校学生；五年制全日制高职一至三年级（含三年级）在籍学生可参加比赛。参赛选手不限性别，年龄须不超过21周岁，年龄计算的截止时间以2018年5月1日为准。 （二）竞赛工位通过抽签决定，竞赛期间参赛选手不得离开竞赛工位。 （三）竞赛所需的硬件设备、系统软件和辅助工具由组委会统一安排，参赛选手不得自带硬件设备、软件、移动存储、辅助工具、移动通信等进入竞赛现场。 （四）参赛选手自行决定工作程序和时间安排。 （五）参赛选手在赛前10分钟进入竞赛工位并领取竞赛任务，竞赛正式开始后方可展开相关工作。 （六）竞赛过程中，选手须严格遵守操作规程，确保人身及设备安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续竞赛，裁判长有权决定终止该队竞赛；若因非参赛选手个人因素造成设备故障，由裁判长视具体情况做出裁决。 （七）竞赛结束（或提前完成）后，参赛选手要确认已成功提交所有竞赛文档，裁判员与参赛选手一起签字确认，参赛选手在确认后不得再进行任何操作。 九、竞赛环境 1.竞赛场地。竞赛现场设置竞赛区、裁判区、服务区、技术支持区。现场保证良