网络信息安全和防护项目竞赛规程.docVIP

2011年吉林省高等职业院校技能大赛 “网络信息安全与防护” 项目竞赛规程 一、竞赛项目名称 网络信息安全与防护 二、竞赛指导思想与基本原则 1．“网络信息安全与防护” 项目竞赛遵循全国职业院校技能大赛（高职组）、吉林省上届高等职业院校技能大赛的总体指导思想及原则。 2．竞赛项目内容设计适应国家产业结构调整与社会发展需要、符合行业企业标准。 3．符合国家信息安全、网络工程设计、组建信息系统的国家标准、国家规范。 4．引领信息安全专业、计算机网络技术专业的教育教学改革，实现以赛促教，以赛促改的改革目标。 5．展示高技能人才培养的特点，展示高职高专信息安全专业、计算机网络技术专业学生的面向应用实践能力，促进社会对面向应用网络信息安全工程相关岗位的了解，提高高职高专信息安全专业、计算机网络技术专业的社会认可度，提高学生的就业质量和就业水平。 6．展现网络信息安全技术应用领域岗位的主要技能，与相关企业紧密合作，以实际项目为基础，围绕网络信息安全技术应用领域的先进技术、主流产品，力求突出面向应用的技能培养的成果。 7．着重考查参赛选手面向应用的网络安全设计、实施与管理能力、职业道德、组织管理能力、工作计划性和团队协作精神。 8．体现面向应用信息安全领域的先进技术，并积极借鉴世界技能大赛（World Skills）的竞赛内容、形式和规则。 三、竞赛项目产业背景与目的 （一）信息安全产业背景 随着互联网规模的扩大与各种形式的应用的增加和普及的同时，网络信息安全事件频发，造成巨大的损失，网络和信息安全问题带来的负面影响日益突出。工信部部长及中国工程院院士指出在IT业发展过程中要把网络与信息安全放在突出位置，信息安全人才需求巨大，信息安全工作的性质，决定了对人才的需求是多层次、复合型的，网络安全成为信息化的“命门”。 （二）竞赛项目目的 通过竞赛，促进高职院校紧贴产业需求培养企业信息化建设、管理与维护急需的网络安全管理人员，进一步促进计算机网络技术专业、信息安全专业的教学专业改革、课程改革，深化校企合作，引领计算机网络技术专业、信息安全专业的教学改革和专业方向调整，培养日益严峻的网络安全趋势下的网络信息安全与防护岗位的高技能人才。 同时，通过3人小组的团队竞赛项目，检验参赛选手的团队协作能力、计划组织能力、时间管理能力、信息安全系统设计的能力、网络设备配置与调试能力、服务器配置与应用能力、网络系统安全配置和防护能力、网络信息安全防护能力以及制作工程文件的能力等。 四、竞赛方式与内容 （一）竞赛方式（竞赛项目组织与管理） 1．比赛以团队方式进行，每支参赛队由3名同校2011年在籍学生组成，其中队长1名，性别和年级不限，可配2名指导教师。 2．比赛期间，允许参赛选手在规定时间内按照统一安排，接受指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。 3．赛场开放，在竞赛裁判长的允许下，且在不影响选手比赛的前提下观众可以现场参观和体验。 （二）竞赛内容 从高职计算机网络及信息安全管理岗位。按照大赛的指导思想和竞赛原则，本竞赛重点考查参赛学生网络信息安全与防护的实践技能，具体包括： 1．参赛者能够根据竞赛要求组建与企业实际园区网络结构与功能相近的网络，网络结构主体由企业总部与远程企业分支机构两部份构成； 2．参赛者能够根据竞赛提供的基本拓扑结构组建整体网络并配置两部分网络中的服务器、路由器、交换机、防火墙或UTM等设备，以确保两部分网络便捷、高效的运行（即，实现配置管理部分功能）； 3．参赛者能够根据竞赛要求配置NAT、VPN、IDS、访问控制、病毒防护、PKI等技术保护网络安全、可靠的运行。能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御垃圾邮件等不良信息及病毒、构建和维护绿色网络的实战能力（即，实现安全管理主要功能）； 4．参赛者能够根据竞赛要求配置QoS、VOIP、RAID等功能进行一步优化网络性能（即，实现性能管理部分功能）； 5．参赛者能够根据竞赛要求配置流控、上网行为管理、SNMP等功能监控网络运行状态（即，实现故障管理部分功能）； 6．参赛者能够根据竞赛要求配置准入、认证、计费等功能审记网络运行（即，实现计费管理部分功能）； 7．参赛者能够根据国家标准提交标准化的工程验收文件，同时能够对大赛提供的网络环境撰写详细的安全评估报告。 8．具体竞赛相关知识内容与技能要点如下： 内容分块 内容分类 内容要点 网络基础环境搭建与配置 IP地址划分实施 VLSM、子网； 交换机配置与调试 VLAN、STP、MAC、802.1X、端口安全、端口聚合等； 路由器配置与调试 RIP、OSPF、DHCP、QoS、ACL等配置； 服务器的设置 IP的配置、打印共