信息安全管理与评估指南.pdfVIP

2023年全国职业院校技能大赛高职组

“信息安全管理与评估”赛项规程

一、赛项名称

赛项编号：GZ-2023028

赛项名称：信息安全管理与评估

英语翻译：InformationSecurityManagementandEvaluation

赛项组别：高职

赛项归属产业：电子信息产业

、竞赛目的

通过赛项检查参赛选手网络组建、安全架构和网络安全运维管控

等方面的技术技能，检查参赛队组织和团体协作等综合职业素养，培

养学生创新能力和实践动手能力，提高学生职业能力和就业竞争力。

通过大赛引领专业教学改革，丰富完善学习领域课程建设，使人才培

养更贴近岗位实际，实现以赛促教、以赛促学、以赛促改的产教结合

格局，提高专业培养服务社会和行业发展的能力，为国家信息安全行

业培养选拔技术技能型人才。

三、竞赛内容

重点考核参赛选手安全网络组建、网络系统安全方略布署、信息

保护、网络安全运维管理日勺综合实践能力，详细包括：

1.参赛选手可以根据大赛提供的赛项规定，设计信息安全防护

方案，并且可以提供详细的信息安全防护设备拓扑图。

2.参赛选手可以根据业务需求和实际日勺工程应用环境，实现网

络设备、安全设备、服务器的连接，通过调试，实现设备互联互通。

3.参赛选手可以在赛项提供的网络设备及服务器上配置多种协

议和服务，实现网络系统的运行，并根据网络业务需求配置多种安全

方略，以满足应用需求。

4.参赛选手可以根据网络实际运行中面临的安全威胁，指定安

全方略并布署实行，防备并处理网络恶意入侵和袭击行为。

5.参赛选手可以按照规定精确撰写工作总结。

6.以参赛队为单位进行分组对抗，在防护本参赛队服务器的同

步，渗透其他参赛队的服务器，服务器被渗透日勺参赛队立即下线，该

参赛队比赛结束，选手出场。比赛成果通过大屏幕等形式在休息区实

时展示。

7.各竞赛阶段重点内容如下:

序号内容模块详细内容阐明

网络规划VLSM.CIDR等；

网络平台

搭建VLAN、WLAN.STP、SVI、RIPV2.OSPF

基础网络

等；

保护网络应用安全，实现防DOS、DD3S

袭击、实现包过滤、应用层代理、状

态化包过滤、URL过滤、基于IP、协

访问控制

议、应用、顾客角色、自定义数据流

和时间等方式附带宽控制，QOS方略

第一阶

等；

段

网络安全密码学基本理论

备配置L2LIPSecVPN

与防护GREOverIPSec

密码学和VPNL2TPOverIPSec

IKE：PSK

IKE：PKI