关于举办2014年山东省职业院校技能大赛.docxVIP

PAGE 12 PAGE 13 2019年山东省职业院校技能大赛 中职组“网络空间安全”赛项规程 一、赛项名称 赛项名称：网络空间安全 赛项组别：中职学生组 专业类别：电子信息类专业 二、竞赛目的 网络空间安全已经上升到国家安全的战略高度，得到社会各界的广泛重视，信息安全产业发展进入快车道。通过竞赛，检验参赛选手对网络、服务器系统等网络空间中各个信息系统的安全防护能力，以及分析、处理现场问题的能力。通过本赛项的训练和比赛，培养更多学生掌握网络安全知识与技能，发展成为国家信息安全领域的技术技能人才。引导中等职业学校关注网络安全技术发展趋势和产业应用方向，促进网络信息安全专业建设与教学改革。赛项紧密结合新一代信息产业发展对网络安全应用型人才的需求，促进产教互动、校企融合，增强中职学校学生的新技术学习能力和就业竞争力，助力新一代信息技术产业快速发展。 三、竞赛内容 重点考核参赛选手网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括： 1.参赛选手能够在赛项提供的服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求； 2.参赛选手能够根据大赛提供的赛项要求，实施网络空间安全防护操作； 3.参赛选手能够根据网络实际运行中面临的安全威胁，确定安全策略并部署实施，防范并制止网络恶意入侵和攻击行为； 4.参赛选手通过分组混合对抗的形式，能够实时防护自己服务器，抵御外界的攻击，同时能够对目标进行渗透和攻击； 5.竞赛总时长为3个小时，各竞赛阶段安排如下： 序号 内容模块 具体内容 说明 第一阶段 单兵模式系统渗透测试 密码学和VPN 密码学、IPSec VPN、IKE：PreShared Key（预共享密钥认证）、IKE：PKI（公钥架构认证）、SSL VPN等。 操作系统渗透测试及加固 Windows操作系统渗透测试及加固、Linux操作系统渗透测试及加固等。 Web应用渗透测试及加固 SQL Injection（SQL注入）漏洞渗透测试及加固、Command Injection（命令注入）漏洞渗透测试及加固、File Upload（文件上传）漏洞渗透测试及加固、Directory Traversing（目录穿越）漏洞渗透测试及加固、XSS（Cross Site Script）漏洞渗透测试及加固、CSRF（Cross Site Request Forgeries）漏洞渗透测试及加固、Session Hijacking（会话劫持）漏洞渗透测试及加固 网络安全数据分析 能够利用日志收集和分析工具对网络流量收集监控，维护网络安全。 常用渗透扫描工具使用与脚本语言应用 能够利用如Nmap、Nessus、metasploit等常用渗透扫描工具进行信息收集及系统渗透； 熟悉shell，Python等脚本语言的应用。 第二阶段 攻防对抗 参赛队之间进行对抗演练 Windows/Linux操作系统安全攻防、Web应用/数据库安全攻防等。 6.竞赛分值权重和时间安排 序号 内容模块 分值权重 阶段时间 第一阶段 单兵模式系统渗透测试 70% 100分钟 备战阶段 攻防对抗准备工作 0% 20分钟 第二阶段 攻防对抗 30% 60分钟 四、竞赛方式 本赛项为团体赛，每个参赛队由2名选手组成，选手报名资格和具体参赛队数、指导教师数等按照《山东省教育厅等4部门关于举办2019年全省职业院校技能大赛的通知》规定。 参赛队的工位采用抽签方式确定。比赛正式开始前30分钟，进行检录与两次加密。 竞赛统一规定所需的硬件、软件和辅助工具的规格，确保竞赛平台统一。 五、竞赛流程 本赛项为团体赛项目，竞赛时间3小时。赛程具体安排如下： 日期 时间 事项 参加人员 第1天 09:00-14:00 裁判专家报到、参赛队报到 工作人员、参赛队 14:30-14:40 乘车参加开幕式 各参赛代表、领队及相关领导 15:30-16:00 开幕式 各参赛代表、领队及相关领导 16:00-16:20 领队会议、入场次序抽签 各参赛队领队、裁判长 16:20-16:30 参观赛场 各参赛队领队 16:40 封闭赛场 裁判长、监督组 16:40 乘车返回酒店 各参赛队 17:00 裁判工作会议 裁判长、裁判员、监督组 第2天 07:30 裁判就位 裁判 07:30-08:00 选手抽签，一次加密 参赛选手、裁判 08:00-08:30 选手抽签，二次加密及入场 参赛选手、裁判 08:30-08:50 参赛选手就位 参赛选手、裁判 08:50-09:00 赛题发放 参赛选手、裁判 09:00-10:40 第一阶段比赛时间 参赛选手、裁判 10:40-11:00 20分钟攻防对战准备时间 参赛选手、裁判 11:00-12:00