网络空间安全赛项规程（中职组）.docx

PAGE25 / NUMPAGES38 2019年全国职业院校技能大赛 赛项规程 一、赛项名称 赛项编号：ZZ-2019024 赛项名称：网络空间安全 英文名称： Cyberspace Security 赛项组别：中职组 赛项归属：信息技术类 二、竞赛目的 网络空间安全已经上升到国家安全的战略高度，得到社会各界的广泛重视，信息安全产业发展进入快车道。通过本竞赛，可检验参赛选手对网络、服务器系统等网络空间中各个信息系统的安全防护能力，以及分析、处理现场问题的能力，培养更多学生掌握网络安全知识与技能，发展成为国家信息安全领域的技术技能人才。引导中等职业学校关注网络安全技术发展趋势和产业应用方向，促进网络信息安全专业建设与教学改革。本赛项赛项紧密结合新一代信息产业发展对网络安全应用型人才的需求，促进校企合作、产教融合，增强中职学校学生的新技术学习能力和就业竞争力，助力新一代信息技术产业快速发展，是践行“以赛促学、以赛促教、以赛促改、以赛促创”的成功实践。 三、竞赛内容 重点考核参赛选手网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括： 1.参赛选手能够在赛项提供的服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求。 2.参赛选手能够根据赛项要求，实施网络空间安全防护操作。 3.参赛选手能够根据网络实际运行中面临的安全威胁，确定安全策略并部署实施，防范并制止网络恶意入侵和攻击行为。 4.参赛选手通过分组混合对抗的形式，能够实时防护自己服务器，抵御外界的攻击，同时能够对目标进行渗透测试。 5.竞赛总时长为3个小时，各竞赛阶段安排如下： 序号 内容模块 具体内容 说明 第一阶段 单兵模式系统渗透测试 密码学和VPN 密码学、IPSec VPN、IKE：PreShared Key（预共享密钥认证）、IKE：PKI（公钥架构认证）、SSL VPN等。 操作系统渗透测试及加固 Windows操作系统渗透测试及加固、Linux操作系统渗透测试及加固等。 Web应用渗透测试及加固 SQL Injection（SQL注入）漏洞渗透测试及加固、Command Injection（命令注入）漏洞渗透测试及加固、File Upload（文件上传）漏洞渗透测试及加固、Directory Traversing（目录穿越）漏洞渗透测试及加固、XSS（Cross Site Script）漏洞渗透测试及加固、CSRF（Cross Site Request Forgeries）漏洞渗透测试及加固、Session Hijacking（会话劫持）漏洞渗透测试及加固 网络安全数据分析 能够利用日志收集和分析工具对网络流量收集监控，维护网络安全。 常用渗透扫描工具使用与脚本语言应用 能够利用如Nmap、Nessus、metasploit等常用渗透扫描工具进行信息收集及系统渗透； 熟悉shell，Python等脚本语言的应用。 第二阶段 攻防对抗 参赛队之间进行对抗演练 Windows/Linux操作系统安全攻防、Web应用/数据库安全攻防等。 6.竞赛分值权重和时间安排 序号 内容模块 分值权重 阶段时间 第一阶段 单兵模式系统渗透测试 70% 100分钟 备战阶段 攻防对抗准备工作 0% 20分钟 第二阶段 攻防对抗 30% 60分钟 四、竞赛方式 1.本赛项为团体赛，以院校为单位组队参赛，不得跨校组队。每个参赛队由2名选手组成，同一学校报名参赛队不超过1支，每个参赛队限报2名指导教师。 2.本赛项正在与国际参赛队接洽，同时欢迎国内外团队及选手到场观赛。 五、竞赛流程 （一）竞赛流程图 （二）竞赛时间表 比赛限定在1天内进行，比赛场次为1场，赛项竞赛时间为3小时，时间为9:00-12:00，具体安排如下： 日期 时间 事项 参加人员 地点 赛前2日 20:00前 裁判、仲裁、监督报到 工作人员 住宿酒店 赛前1日 09:00-12:00 参赛队报到，安排住宿，领取资料 工作人员、参赛队 住宿酒店 09:00-12:00 裁判工作会议 裁判长、裁判员、监督组 会议室 13:00-14:30 领队会 各参赛队领队、裁判长 会议室 15:00-16:00 参观赛场 各参赛队领队 竞赛场地 16:00 检查封闭赛场 裁判长、监督组 竞赛场地 16:00 返回酒店 参赛领队 竞赛场地 竞赛 当天 07:30 裁判就位 裁判 竞赛场地 07:30-08:00 选手抽签，一次加密 参赛选手、裁判 竞赛场地 08:00-08:30 选手抽签，二次加密及入场 参赛选手、裁判 竞赛场地 08:30-08:40 参赛选手就位，宣读考场纪律 参赛选手、裁判 竞赛场地 08:40-09:00 设备检查、第一阶段赛题发放 参赛