2018年学院竞赛月可信华泰杯信息安全管理和评估赛项.PDFVIP

2018年学院竞赛月 “可信华泰”杯信息安全管理与评估赛项竞赛规程 一、赛项名称 项名称：“可信华泰”杯信息安全管理与评估 项组别：院级 项归属产业：信息安全 二、竞赛目的 中央网络安全与信息化办公室[2016]4 号文件，联合国家发改委、 教育部、科技部、工信部、人社部发文鼓励信息安全人才培养，从教 材编写、实验室建设等多个环节加以提升。面对市场对安全人才的大 量需求，传统的学院派缺少企业引入行业应用经验，也缺乏系统全面 的安全建设课程与实践。故希望通过赛项培养和检验参 选手网络组 建、安全架构和网络安全运维管控等方面的技术技能，以及参 队组 织和团队协作等综合职业素养，培养学生创新能力和实践动手能力， 提升学生职业能力和就业竞争力。丰富完善学习领域课程建设，使人 才培养更贴近岗位实际，实现以 促教、以 促学、以 促改的产教 结合格局，提升专业培养服务社会和行业发展的能力，为国家信息安 全行业培养选拔技术技能型人才。 三、竞赛内容 重点考核参 选手网络组建、网络系统安全策略部署、信息保护、 网络安全运维管理的综合实践能力，具体包括： 1. 参 选手能够根据大赛提供的赛项要求，设计信息安全防护 方案，并且能够提供详细的信息安全防护设备部署拓扑图。 2. 参 选手能够根据业务需求和实际的工程应用环境，实现网 络设备、安全设备、攻防平台的连接，通过调试，实现学生终端设备 与竞赛设备的互联互通。 3. 参 选手能够在 项提供的网络设备及安全设备、攻防平台 上配置各种协议和策略，实现网络系统的运行，并根据网络业务需求 配置各种安全策略，以满足应用需求。 4. 参 选手能够根据网络实际运行中面临的安全威胁，指定安 全策略并部署实施，实现安全设备的策略配置，并根据竞 题目要求 进行解题获得相关答案。 5. 参 选手能够按照解决报告模板要求准确填写并提交。 6. 以参 队为单位进行分组答题。 7. 竞 总时长为2 个小时，第一阶段为所有参 队进行理论竞 赛，时间为30 分钟，第二阶段为所有参 队进行比赛，竞 时间为 1 小时30 分钟，各竞 阶段安排如下： 序号 内容模块 具体内容 说明 网络基础及信息 第一阶段 理论竞 安全基础 能够掌握基本的相关理论知识 能够在局域网中配置防火墙，策略 防火墙技术配置 路由配置、NAT 配置、访问控制策 网络安全设 略配置等； 第二阶段 备配置与防 WEB 防御技术配 能够配置漏扫防护策略，包括SQL 护 置 注入防护、弱密码防护配置； 数据库 计技术 能够利用数据库系统对网络内的 配置 数据进行分析，把控网络安全。 针对未设置防护的数据库和服务 系统安全攻 服务器渗透技术 器进行扫描、密码猜测等渗透测 第三阶段 防及运维安 试。 全管控 强制访问控制、数据保护、行为 服务器加固技术 计等 8.竞 分值权重和时间安排 序号 内容模块 竞赛时间 第一阶段 理论竞