山东省职业院校技能大赛
中职组“网络安全”赛项规程
一､赛项名称
赛项名称:网络安全
赛项组别:中职组
赛项类别:电子与信息类
二､竞赛目的
为检验中职学校网络信息安全人才培养成效,促进网络信息安全专业教学改革,培养大批既满足国家网络安全战略需要有具备世界水平的优秀技能人才,在社会上营造“技能改变命运､匠心成就人生”的崇尚技能的氛围,国家教育部联合多部委联合特举办本赛项｡
(一)检验教学成效
竞赛内容涵盖了网络信息安全行业企业岗位对学生职业技能的最新要求,竞赛过程为完整工作任务的具体实施,竞赛评价标准符合业界项目验收和交付标准｡通过竞赛,能够很好地反映出中职学校学生所培养的技能和用人单位岗位要求的匹配程度,从而检验网络信息安全专业教学成效,展现信息安全人才培养成果｡
(二)促进教学改革
竞赛内容源自企业真实的项目和工作任务,其内容和要求直接反映了网络信息安全技术岗位要求,引导学校将专业与职业岗位对接､课程内容与职业标准对接､教学过程与工作过程对接､学历证书与职业资格证书对接｡通过竞赛,引导中职学校将企业完整的工作任务转化成教学内容;将传统重讲授轻实践的教学模式转向“做中学､做中教”项目案例教学;将职业资格能力作为专业的核心能力进行培养,从而提高人才培养的针对性和有效性｡
(三)向世界高水平看齐
本赛项紧跟网络信息安全行业的发展趋势,瞄准国际网络安全技术发展水平,竞赛内容融入行业发展的最新技术｡引领广大中职学校不断在新的更高的起点上培养国家需要､国际水准的网络信息安全技能人才,服务国家战略,建设网络强国｡
(四)营造崇尚技能的社会氛围
技能人才是人才队伍的重要组成部分,良好的社会氛围是技能人才成长成才的环境和基础,关系到技能人才队伍的长远发展｡通过竞赛宣传,引导全社会尊重､重视､关心技能人才的培养和成长,让尊重劳动､尊重技术､尊重创新成为社会共识｡通过竞赛,表彰一批优秀的年轻的技能人才,增强他们的自豪感､获得感,在全国上下营造“技能改变命运､匠心成就人生”的崇尚技能的氛围,激励广大青年走技能成才､技能报国之路｡
三､竞赛内容
(一)标准规范
主要考核参赛选手网络系统安全策略部署､信息保护､网络安全运维管理､网络安全事件应急响应､网络安全数据取证､应用安全､代码审计等综合实践能力,具体包括:
(二)竞赛分值权重和时间安排
四､竞赛方式
本赛项为团体赛｡
五､竞赛流程
(一)竞赛流程图
(二)竞赛时间表
竞赛限定在1天内进行,竞赛场次为1场,赛项竞赛时间为6小时,时间为9:00-17:00,具体安排如下:
六､竞赛命题
1.本赛项赛卷公开,竞赛赛卷距省赛开始日前两周公开｡
2.本赛项通过大赛指定的网络信息发布平台“山东省职业院校技能大赛网: http://sdskills./”公开试题库｡
3.赛卷样题见附件｡
七､竞赛规则
1.报名资格:本赛项为团体赛,每队由2名选手组成｡选手报名资格和具体参赛队数､指导教师数等按照《山东省教育厅等4部门关于举办全省职业院校技能大赛的通知》规定执行｡
2.熟悉场地:参赛队成员(包括参赛选手､指导教师､领队)可以在工作人员的安排下,在规定的时间熟悉比赛场地｡熟悉场地期间须听从工作人员的引导和要求｡
3.竞赛工位通过抽签决定,竞赛期间参赛选手不得离开竞赛工位｡
4.各参赛选手凭身份证及学生证参加比赛,如有弄虚作假､冒名顶替者,将取消选手本人及所在参赛队的比赛资格｡
5.竞赛所需的硬件设备､系统软件和辅助工具由组委会统一安排,参赛选手不得自带硬件设备､软件､移动存储､辅助工具､移动通信等进入竞赛现场｡
6.参赛选手自行决定工作程序和时间安排｡
7.参赛选手在赛前20分钟进入竞赛工位并领取竞赛任务,竞赛正式开始后方可展开相关工作｡
8.竞赛过程中,选手须严格遵守操作规程,确保人身及设备安全,并接受裁判员的监督和警示｡若因选手因素造成设备故障或损坏,无法继续竞赛,裁判长有权决定终止该队竞赛;若因非参赛选手个人因素造成设备故障,由裁判长视具体情况做出裁决｡
9.竞赛结束(或提前完成)后,参赛选手起立,在确认后不得再进行任何操作,按顺序离场｡
10.最终竞赛成绩经复核无误及裁判长､监督长签字确认后,在指定地点,以纸质形式在指定点向全体参赛队进行提前公布,各参赛队无异议后在闭赛式上予以宣布｡
八､竞赛环境
1.竞赛场地｡竞赛场地的配备必须符合疫情防疫要求,竞赛现场设置竞赛区､裁判区､服务区､技术支持区｡现场保证良好的采光､照明和良好通风;提供稳定的水､电和供电应急设备,提供足够的干粉灭火器材｡同时提供所有指导教师休息室1间｡
2.竞赛设备｡竞赛设备由执委会和承办校负责提供和保障,竞赛区按照参赛队数量准备竞赛所需的软硬件平台,为参赛队提供标准竞赛设备｡
3.竞赛工位｡工位间距和场地空间必须符合疫情防疫要求,竞赛现场各个工作区配备单相220V/3A以上交流电源｡每个竞赛工位上标明编号并用隔离带隔离,确保参赛队之间互不干扰,每个竞赛工位配备2把工作椅(凳)｡
4.技术支持区为技术支持人员的工作场地,为参赛选手竞赛提供网络环境部署和网络安全防范｡
5.服务区提供医疗等服务保障,并用隔离带隔离｡
6.竞赛工位隔离和抗干扰｡竞赛工位之间标有隔离线｡
九､技术规范
本赛项结合企业职业岗位对人才培养需求,涉及的信息网络安全工程在设计､组建过程中,主要有以下8项国家职业标准,参赛选手在实施竞赛项目中要求遵循如下规范:
十､技术平台
公开赛项竞赛需要技术平台的全部信息,包括合作企业名称以及所提供的硬件和软件信息､机器设备信息､工装器具信息等｡
(一)竞赛器材
(二)软件技术平台:
竞赛的应用系统环境主要以Windows和Linux系统为主,涉及如下版本:
1.物理机安装操作系统:
微软Windows 7(64位)
中文试用版或微软Windows 10(64位)中文试用版｡
2.虚拟机安装操作系统:
Windows系统(试用版):Windows XP､Windows 7､Windows 10､Windows Server及以上版本(根据命题实际确定)｡
Linux系统:Ubuntu､Debian､CentOS(具体版本根据命题实际确定)｡
3.其他主要应用软件为(实际竞赛环境可能不仅限于以下软件):
VMware workstation 12 pro及以上版本免费版
Putty 0.67及以上版本
Python/Python3及以上版本
Chrome浏览器62.0及以上版本
RealVNC客户端4.6及以上版本
360压缩4.0及以上版本
十一､成绩评定
(一)裁判工作原则
赛前建立健全裁判组｡裁判组为裁判长负责制｡
本赛项拟设裁判11名｡其中裁判长1名,现场裁判3名,评分裁判4名,加密裁判3名｡
因为本赛项模块A､D由裁判人工客观评分,模块B､C由计算机自动评分,赛场内需进行两次加密,提交作品需进行三次加密｡加密裁判组织实施加密工作,管理加密结果｡监督员全程监督加密过程｡
第一组加密裁判:组织参赛选手进行第一次抽签,产生参赛编号,替换选手参赛证等个人身份信息,填写一次加密记录表连同选手参赛证等个人身份信息证件,装入一次加密结果密封袋中单独保管｡
第二组加密裁判:组织参赛选手进行第二次抽签,确定赛位号,替换选手参赛编号,填写二次加密记录表连同选手参赛编号,装入二次加密结果密封袋中单独保管｡
第三组加密裁判:对参赛选手提交作品进行第三次加密,将加密后的成果,交由裁判长组织评分裁判进行评分｡第三次加密过程文件由加密裁判密封保存,单独保管｡
所有加密结果密封袋的封条均需由相应加密裁判和监督人员签字｡密封袋在监督人员监督下由加密裁判放置于保密室的保险柜中保存｡
(二)裁判评分方法
现场裁判组监督现场机考评分,评分裁判负责参赛选手提交作品评分,裁判长负责竞赛全过程｡
竞赛现场派驻监督员､裁判员､技术支持队伍等,分工明确｡现场裁判员负责与参赛选手的交流沟通及试卷等材料的收发,负责设备问题确认和现场执裁;技术支持工程师负责所有工位设备应急,负责执行裁判确认后的设备应急处理｡
(三)成绩产生办法
1.评分阶段:
2.模块A､模块B评分规则
模块A与模块B总分为60分,分为N个任务,每道题的具体分值在赛题中标明;模块A基础设施设置､安全加固部分评分由评分裁判客观评分;模块B安全事件响应､网络安全数据取证､应用安全等部分由系统自动评分和排名,对外公开显示｡
3.模块C､模块D评分规则
模块C总分为20分,按照选手获得攻击“FLAG”的值得到相应的分数｡系统自动评分和排名,对外公开显示｡
模块D总分为20分,按照选手答题内容,由评分裁判进行客观评分｡
选手在答题过程中不得违反竞赛试题要求答题,不得以违规形式获取得分,不得违规攻击裁判服务器､网关､系统服务器等非靶机目标,如检测选手有违规攻击行为,警告一次后若继续攻击,判令该队终止竞赛,清离出场｡
十二､赛场预案
为保障赛项顺利进行,避免竞赛过程中不可控但可能出现的紧急情况,赛项预案由赛项可靠性设计､故障的应急处理方案两部分组成｡
(一)赛项可靠性设计
1.电力系统可靠性设计
供电负荷匹配电力要求,防止电子设备运行过程中过载导致火灾隐患或电力中断;提供三项电源接地保证,杜绝运行过程中静电可能导致设备重启､短路､漏电等安全威胁;布线强弱电分离,防止发生干扰;各区域供电保障独立,相互不干扰｡
2.弱电系统可靠性设计
弱电系统必须保证良好的运行状态,系统应具备长期和稳定的工作能力,遇到突发状况时应存在快速解决方法,保证系统可靠运行｡弱电系统应与电力系统隔离部署,防止干扰造成故障｡
3.网络设备可靠性设计
网络设备必须要运行稳定,满足带宽要求,预留端口备份,通信线缆､设备预留备份,具备故障快速恢复机制,提供必要的冗余备份设计｡
4.攻防平台可靠性设计
平台必须支持集群功能,在大规模流量下支持负载分担,同时可为竞赛数据提供备份､回退机制｡具备冗余备份机制,在最短时间内恢复故障问题｡平台应提供访问控制机制,具备防攻击手段,保障平台运行稳定｡
5.PC可靠性设计
PC的部署必须保证良好的运行状态,遇到突发状况时应存在快速解决方法,保证系统可靠运行｡系统规格必须满足要求,保证良好的性能和稳定的运行｡
(二)故障的应急处理方案
1.参赛选手PC故障
如参赛选手PC遇到故障,先判断其为硬件故障还是软件故障｡软件故障或出现卡顿现象则对PC进行重启,因PC配备还原卡,可将系统恢复至初始状态,故障恢复时间约30秒;硬件故障经过现场裁判允许后更换备用机,故障恢复时间约1分钟｡键盘､鼠标故障及时更换,恢复时间约1-3分钟｡不会对学生成绩产生影响｡
2.竞赛工位线缆连接故障
竞赛工位如遇到网络连接问题,现场裁判判定线缆物理连接问题,非选手设置操作导致,应及时更换备用线缆,故障恢复时间约30秒;竞赛工位两条以上网线物理故障,经现场裁判允许为其更换竞赛工位,故障恢复时间约3-5分钟｡
3.竞赛工位电力故障
如遇竞赛工位电力故障,经裁判长允许更换备用工位｡故障恢复时间3-5分钟｡
4.网络设备交换机故障
更换备用交换机,故障恢复时间约5-10分钟;跳线线缆故障及时更换备用线缆(光纤及网线),故障恢复时间约3-5分钟｡
5.攻防平台集群故障
服务器集群主设备故障,启用备用集群设备,数据互备份,集群恢复时间约5-10分钟｡服务器集群从设备故障,更换备用设备,恢复时间约5-10分钟｡成绩实时保存,不会对学生成绩产生影响｡
6.WEB应用防火墙故障
如遇WAF设备故障,影响访问,取消防护策略或取消WAF设备连接,故障恢复时间约1-3分钟｡
7.服务器区供电问题
若服务器区发生供电问题,UPS电源可支持约20-30分钟｡
十三､申诉与仲裁
大赛采取二级仲裁机制｡各赛项设赛项仲裁工作组,大赛执委会设仲裁委员会｡各参赛队对不符合大赛和赛项规程规定的仪器､设备､工装､材料､物件､计算机软硬件､竞赛使用工具､用品,竞赛执裁､赛场管理,以及工作人员的不规范行为等,可向赛项仲裁组提出申诉｡申诉主体为参赛队领队｡参赛队领队可在当天竞赛结束后(选手赛场竞赛内容全部完成)2小时之内向仲裁组提出书面申诉,超过时效不在处理｡
书面申诉应对申诉事件的现象､发生时间､涉及人员､申诉依据等进行充分､实事求是的叙述,并由领队亲笔签名｡非书面申诉不予受理｡
赛项仲裁工作组在接到申诉报告后的2小时内组织复议,并及时将复议结果以书面形式告知申诉方｡申诉方对复议结果仍有异议,可由市(高职院校)领队向仲裁委员会提出申诉｡仲裁委员会的仲裁结果为最终结果｡
仲裁结果由申诉人签收,不能代收,如在约定时间和地点申诉人离开,视为自行放弃申诉｡
申诉方可随时提出放弃申诉,不得以任何理由采取过激行为扰乱赛场秩序｡
十四､竞赛观摩
本赛项将提供公开观摩区,使用大屏幕实时展示网络空间安全竞技过程｡
竞赛环境依据竞赛需求和职业特点设计,在竞赛不被干扰的前提下安全开放部分赛场｡观摩人员需在工作人员带领下沿指定路线､在指定区域内到现场观赛｡
十五､竞赛直播
本赛项赛前对赛题保密､设备安装调试､软件安装等关键环节进行实况摄录｡本赛项设有比赛直播观摩室,竞赛过程采用实况转播的形式,对竞赛的开闭幕式､竞赛过程全程摄录｡
十六､竞赛须知
(一)参赛队须知
1.在赛事期间,领队及参赛队其他成员不得私自接触裁判,要发扬良好道德风尚,听从指挥,服从裁判,不弄虚作假｡如发现弄虚作假者,取消参赛资格,名次无效｡
2.参赛队领队要坚决执行竞赛的各项规定,加强对参赛人员的管理,做好赛前准备工作,督促选手带好证件等竞赛相关材料｡领队应按时参加赛前领队会议,不得无故缺席｡领队应积极做好本参赛队的服务工作,协调各参赛队与赛项组织机构､承办院校的对接,按照防疫要求做好团队各项防疫工作｡
3.竞赛过程中,除参加当场次竞赛的选手､执行裁判员､现场工作人员和经批准的人员外,领队､指导教师及其他人员一律不得进入竞赛现场｡
4.参赛学校须为参赛选手和指导教师､领队购买意外保险｡
(二)指导教师须知
1.指导教师应该根据专业教学计划和赛项规程合理制定训练方案,认真指导选手训练,培养选手的综合职业能力和良好的职业素养,克服功利化思想,避免为赛而学､以赛代学｡
2.指导老师应及时查看大赛专用网页有关赛项的通知和内容,认真研究和掌握本赛项竞赛的规程､技术规范和赛场要求,指导选手做好赛前的一切技术准备和竞赛准备｡
3.指导教师应该根据赛项规程要求做好参赛选手保险办理工作,按照防疫要求做好团队防疫工作,并积极做好选手的安全教育｡
4.指导教师参加赛项观摩等活动,不得违反赛项规定进入赛场,干扰竞赛正常进行。
(三)参赛选手须知
1.各参赛选手要按照防疫要求做好个人和团队防疫工作,发扬良好道德风尚,听从指挥,服从裁判,不弄虚作假｡如发现弄虚作假者,取消参赛资格,名次无效｡
2.参赛选手应按有关要求如实填报个人信息,否则取消竞赛资格｡
3.参赛选手应按照规定时间抵达赛场,凭身份证件检录,按要求入场,不得迟到早退｡请勿携带任何电子设备及其他资料､用品进入赛场｡
4.参加选手应认真学习领会本次竞赛相关文件,自觉遵守大赛纪律,服从指挥,听从安排,文明参赛｡
5.参赛选手应增强角色意识,科学合理做好时间分配｡
6.参赛选手应按有关要求在指定位置就坐｡
7.参赛选手须在确认竞赛内容和现场设备等无误后开始竞赛｡在竞赛过程中,确因计算机软件或硬件故障,致使操作无法继续的,经项目裁判长确认,予以启用备用计算机｡
8.各参赛选手必须按规范要求操作竞赛设备｡一旦出现较严重的安全事故,经总裁判长批准后将立即取消其参赛资格｡
9.参赛选手需详细阅读赛题中竞赛文档命名的要求,不得在提交的竞赛文档中标识出任何关于参赛选手地名､校名､姓名､参赛编号等信息,否则取消竞赛成绩｡
10.竞赛时间终了,选手应全体起立,结束操作,将资料和工具整齐摆放在操作平台上,经工作人员清点后可离开赛场｡离开赛场时不得带走任何资料｡
11.在竞赛期间,未经执委会批准,参赛选手不得接受其他单位和个人进行的与竞赛内容相关的采访｡参赛选手不得将竞赛的相关信息私自公布｡
(四)工作人员须知
1.树立服务观念,一切为选手着想,以高度负责的精神､严肃认真的态度和严谨细致的作风,在赛项组织部门的领导下,按照各自职责分工和要求认真做好岗位工作｡
2.所有工作人员必须佩带证件,忠于职守,秉公办理,保守秘密｡
3.注意文明礼貌,保持良好形象,熟悉赛项指南｡
4.自觉遵守赛项纪律和规则,服从调配和分工,确保竞赛工作的顺利进行｡
5.提前30分钟到达赛场,严守工作岗位,不迟到,不早退,不得无故离岗,特殊情况需向工作组组长请假｡
6.熟悉竞赛规程,严格按照工作程序和有关规定办事,遇突发事件,按照应急预案,组织指挥人员疏散,确保人员安全｡
7.工作人员在竞赛中若有舞弊行为,立即撤销其工作资格,并严肃处理｡
8.保持通讯畅通,服从统一领导,严格遵守竞赛纪律,加强协作配合,提高工作效率｡
