《2019年甘肃省职业院校技能大赛“信息安全管理与评估”赛项规程（高职学生组）》.pdf

一、赛项名称

赛项名称：信息安全管理与评估

赛项组别：高职学生组

二、竞赛目的

通过赛项检验参赛选手网络组建、安全架构和网络安全运维管控等

方面的技术技能，检验参赛队组织和团队协作等综合职业素养，培养学

生创新能力和实践动手能力，提升学生职业能力和就业竞争力。通过大

赛引领专业教学改革，丰富完善学习领域课程建设，使人才培养更贴近

岗位实际，实现以赛促教、以赛促学、以赛促改的产教结合格局，提升

专业培养服务社会和行业发展的能力，为国家信息安全行业培养选拔技

术技能型人才。

三、竞赛内容

重点考核参赛选手安全网络组建、网络系统安全策略部署、信息保

护、网络安全运维管理的综合实践能力，具体包括：

1.参赛选手能够根据大赛提供的赛项要求，设计信息安全防护方案，

并且能够提供详细的信息安全防护设备拓扑图。

2.参赛选手能够根据业务需求和实际的工程应用环境，实现网络设

备、安全设备、服务器的连接，通过调试，实现设备互联互通。

3.参赛选手能够在赛项提供的网络设备及服务器上配置各种协议

和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，

以满足应用需求。

4.参赛选手能够根据网络实际运行中面临的安全威胁，指定安全策

略并部署实施，防范并解决网络恶意入侵和攻击行为。

110

/

5.参赛选手能够按照要求准确撰写工作总结。

6.以参赛队为单位进行分组对抗，在防护本参赛队服务器的同时，

渗透其他参赛队的服务器，服务器被渗透的参赛队立即下线，该参赛队

比赛结束，选手出场。比赛结果通过大屏幕等形式在休息区实时展示。

7.各竞赛阶段重点内容如下：

序号内容模块具体内容说明

网络规划VLSM、CIDR等；

网络平台

搭建VLAN、WLAN、STP、SVI、RIPV2、OSPF

基础网络

等；

保护网络应用安全，实现防DOS、DDOS

攻击、实现包过滤、应用层代理、状

态化包过滤、URL过滤、基于IP、协

访问控制

议、应用、用户角色、自定义数据流

和时间等方式的带宽控制，QOS策略

第一阶

等；

段

网络安全密码学基本理论

设备配置L2LIPSecVPN

与防护GREOverIPSec

密码学和VPNL2TPOverIPSec

IKE：PSK

IKE：PKI

SSLVPN等；

能够利用日志系统对网络内的数据

数据分析

进行日志分析，把控网络安全等；