某职业院校技能大赛信息安全管理与评估赛项规程.docxVIP

2021年全国职业院校技能大赛高职组

“信息平安治理与评估〞赛项规程

一、赛项名称

赛项编号：GZ-2021028

赛项名称：信息平安治理与评估

英语翻译：InformationSecurityManagementandEvaluation

赛项组不：高职

赛项回属产业：电子信息产业

二、竞赛目的

通过赛项检验参赛选手网络组建、平安架构和网络平安运维管控等方面的技术技能，检验参赛队组织和团队协作等综合职业素养，培养学生创新能力和实践动手能力，提升学生职业能力和就业竞争力。通过大赛引领专业教学改革，丰富完善学习领域课程建设，使人才培养更贴近岗位实际，实现以赛促教、以赛促学、以赛促改的产教结合格局，提升专业培养效劳社会和行业开展的能力，为国家信息平安行业培养选拔技术技能型人才。

三、竞赛内容

重点考核参赛选手平安网络组建、网络系统平安策略部署、信息保卫、网络平安运维治理的综合实践能力，具体包括：

参赛选手能够依据大赛提供的赛项要求，设计信息平安防护方案，同时能够提供具体的信息平安防护设备拓扑图。

参赛选手能够依据业务需求和实际的工程应用环境，实现网络设备、平安设备、效劳器的连接，通过调试，实现设备互联互通。

参赛选手能够在赛项提供的网络设备及效劳器上配置各种协议和效劳，实现网络系统的运行，并依据网络业务需求配置各种平安策略，以满足应用需求。

参赛选手能够依据网络实际运行中面临的平安威胁，指定平安策略并部署实施，防范并解决网络恶意进侵和攻击行为。

参赛选手能够按照要求正确撰写工作总结。

以参赛队为单位进行分组对抗，在防护本参赛队效劳器的同时，渗透其他参赛队的效劳器，效劳器被渗透的参赛队马上下线，该参赛队竞赛结束，选手出场。竞赛结果通过大屏幕等形式在休息区实时展示。

各竞赛时期重点内容如下：

序号

内容模块

具体内容

讲明

第一时期

网络平台搭建

网络

VLSM、CIDR等；

根底网络

VLAN、WLAN、STP、SVI、RIPV2、OSPF等；

网络平安设备配置与防护

访咨询操纵

保卫网络应用平安，实现防DOS、DDOS攻击、实现包过滤、应用层代理、状态化包过滤、URL过滤、基于IP、协议、应用、用户角色、自定义数据流和时刻等方式的带宽操纵，QOS策略等；

密码学和VPN

密码学全然理论

L2LIPSecVPN

GREOverIPSec

L2TPOverIPSec

IKE：PSK

IKE：PKI

SSLVPN等；

数据分析

能够利用日志系统对网络内的数据进行日志分析，把控网络平安等；

第二时期

系统平安攻防及运维平安管控

网络渗透测试及其加固技术

MAC渗透测试及其加固

DHCP渗透测试及其加固

ARP渗透测试及其加固

STP渗透测试及其加固

VLAN渗透测试及其加固

路由协议(RIPV2、OSPF)渗透测试及其加固

操作系统渗透测试及其加固

Windows、Linux操作系统效劳缓冲区溢出渗透测试及其加固

Web应用和数据库渗透测试及其加固技术

SQLInjection〔SQL注进〕漏洞渗透测试及其平安编程

CommandInjection〔命令注进〕漏洞渗透测试及其平安编程

〔文件上传〕漏洞渗透测试及其平安编程

DirectoryTraversing〔名目穿越〕漏洞渗透测试及其平安编程

XSS〔CrossSiteScript〕漏洞渗透测试及其平安编程

CSRF〔CrossSiteRequestForgeries〕漏洞渗透测试及其平安编程

CookieStole〔Cookie盗用〕漏洞渗透测试及其平安编程

SessionHijacking〔会话劫持〕漏洞渗透测试及其平安编程

配置WAF〔Web应用防火墙〕加固Web应用等；

第三时期

分组对抗

参赛队之间进行对抗演练

网络协议平安攻防

Windows/Linux操作系统平安攻防

Web应用/数据库平安攻防等；

序号

内容模块

竞赛时刻

第一时期

权重30%

网络平台搭建

权重9%

300分钟

网络平安设备配置与防护

权重21%

第二时期

权重30%

系统平安攻防及运维平安管控

权重30%

第三时期

权重40%

分组对抗

权重40%

60分钟

四、竞赛方式

1.本赛项为团体赛，以院校为单位组队参赛，不得跨校组队，同一学校相同工程报名参赛队不超过1支。每支参赛队由3名选手〔设队长1名〕和不超过2名指导教师组成。

2.赛项拟邀请香港、澳门、台湾等地区和境外代表队参赛或瞧摩交流，但参赛成绩不计进总体排名。

五、竞赛流程

〔一〕竞赛流程图

〔二〕竞赛时刻表

竞赛限定在1天内进行，竞赛场次为1场，赛项竞赛时刻为6小时，时刻为9:00-15:00，具体安排如下：

日期

时刻

事项

参加人员

地点

竞赛前2日

20:00前

裁判、仲裁、监督报到

工作人员

住宿酒店

竞赛前1日

09:00-12: