竞赛windows主机

山西省第六届职业院校技能大赛信息安全管理与评估项目竞赛规程一、项目名称信息安全管理与评估二、竞赛目的通过竞赛,展示信息安全技术专业、计算机网络技术专业的学生面向应用的实践能力,同时检验学生从网络组建、网络配置与应用到网络安全与信息安全的关键技能和职业素养,进一步促进信息安全技术专业、计算机网络技术专业的教学内容与教育方法改革,深化校企合作,引导教学改革和专业方向调整,具体内容体现如下:使学生了解并学习我国安全等级保护标准通过多学科、跨专业的形式,培养学生的协同工作能力使学生在进入岗位前就建立正确客观的信息安全意识提高学生在信息安全管理方面的能力与技巧推动工学结合,提高学生对网络进行安全评估的能力提高老师在信息安全专业的技能促进信息安全专业教材的编写促进院校对信息安全专业建设促进我国信息安全高技能人才培养和储备保障我国信息化快速、持续、健康和安全发展三、竞赛方式和内容1.
竞赛方式竞赛采取团队竞赛方式进行,每校限报四支参赛队,每支参赛队由3名同校在籍学生组成,并指定队长1名,竞赛时间为3小时.
参赛选手为2012年在籍的高职高专学生,性别不限,每个参赛队可配指导教师1名.

2.
竞赛内容高职信息安全技术专业的培养目标是使毕业生具备从事网络安全理、信息安全监查、安全评估、等级保护评测等核心职业能力,毕业生的主要工作岗位包括公安局信息监查、网站安全、病毒查杀机构等单位、运营商、企业的技术安全维护岗位和各个重要政府部门的网络安全监测岗位等.
按照2012年全国职业院校技能竞赛的指导思想和竞赛原则,本赛项重点考核参赛选手进行网络组建、网络系统安全策略部署、信息保护、按照等级保护标准进行网络安全评估的综合实践能力,具体包括:(1)参赛选手通过网络评估技术对计算机网络中常见的交换机、路由器、防火墙、VPN、负载均衡等各类网络设备实施安全管理与评估.

(2)参赛选手通过主机评估技术对信息系统中常见的Windows主机、Unix主机、Linux主机等各类主机系统实施安全管理与评估.

(3)参赛选手通过数据库评估技术对目前常见的文档型数据库和关系型数据库等各类数据库实施安全管理与评估.

(4)参赛选手通过应用系统评估技术对web应用、文件应用、音视频应用、邮件应用等各类应用系统实施安全管理与评估.

(5)参赛选手能够根据国家等级保护标准,对竞赛所设置的环境提供标准的安全评估报告.

四、竞赛规则1.
竞赛场地通过抽签决定,竞赛期间参赛选手不得离开竞赛场地.
2.
竞赛所需的PC机、软件和辅助工具统一提供,参赛队不得使用自带PC机、软件、辅助工具和通讯工具等.

3.
参赛队自行决定选手分工、工作程序和时间安排.
4.
参赛队在赛前10分钟领取竞赛任务并进入竞赛工位,竞赛正式开始后方可进行相关工作开展.

5.
竞赛过程中,选手须严格遵守操作规程,确保人身及设备安全,并接受裁判员的监督和警示.
若因选手因素造成设备故障或损坏,无法继续竞赛,裁判长有权决定终止该队竞赛;若非因选手个人因素造成设备故障,由裁判长视具体情况做出裁决.

6.
竞赛结束(或提前完成)后,参赛队要确认已成功提交竞赛文件,裁判员与参赛队队长一起签字确认,参赛队在确认后不得再进行任何操作.

五、竞赛流程与考点分布阶段序号步骤考核点第一阶段1网络搭建1.
网络互联与配置2.
系统及应用服务管理2安全管理1.
管理网络设备并部署安全策略2.
管理操作系统并部署安全策略3.
管理应用服务并部署安全策略3安全评估1.
按照等级保护标准对网络审计2.
设计并撰写网络整改方案3.
按照等级保护标准定级4.
撰写并提交评估报告第二阶段4攻防对抗1.
网络系统漏洞2.
应用系统漏洞六、竞赛项目时间安排与流程竞赛限定在1天内进行,时间为7:20-18:00,具体安排如下:时间项目上午组07:20-07:30选手检录07:30-07:50选手抽签并入场07:50-08:00参赛代表队就位并领取竞赛任务08:00-11:00竞赛时间12:00-13:00组委会提供午餐下午组14:20-14:30选手检录14:30-14:50选手抽签并入场14:50-15:00参赛代表队就位并领取竞赛任务15:00-18:00竞赛时间七、竞赛项目技术规范1.
竞赛场地和环境标准竞赛每组占用14平方米空间,包括走廊过道;裁判席占用50平方米空间.
根据竞赛规模不同,所占用场地面积随需而定.
要求场地明亮,安静,空旷,处于校园中.
要求为非露天场地.

2.
竞赛技术平台标准竞赛组委会提供个人计算机(安装WindowsXP、Windows2003server操作系统),用以组建局域网和广域网,并安装Office2007等常用应用软件.
八、竞赛设备清单1.
竞赛网络设备序号类型型号数量对比及说明1三层交换机DCRS-5950-28T1竞赛环境核心交换机2路由器DCR-26591竞赛提供外网模拟ISP网络3防火墙DCFW-1800S-H-V22竞赛出口安全网关4堡垒服务器DCST-6000B1竞赛安全评估的目标平台5web应用防火墙DCFW-1800-WAF-LAB1保护web服务器不受外界的攻击6网络日志系统DCBI-NetLog-LAB1记录关键应用的操作人、操作时间,具有很强的不可否认性7PC机主频1G、内存1G或以上3客户机2.
竞赛用PC机、服务器、综合布线及耗材(10组参赛规模)序号设备名称数量单位用途1机架10组组内架设实验设备2核心交换机1台用于小组间通信对抗使用3PC机40台竞赛用PC,每组4台4组内跳线200根组内设备间互联使用,每组20根5测线器10个测试跳线6工作台15张放置竞赛用PC与其他工具,包含竞赛区域、裁判席、秘书组与展示区使用3.
竞赛网络环境保障设备(10组参赛规模)序号设备名称数量单位用途1隔离带200米组内与通道隔离、赛区与参观区隔离2隔板墙30组组与组隔离使用3现场系统集成大赛现场整体网络环境布线(强电、网线节点、线槽、线管及人工);线材、耗材与工具,此处需根据现场情况确定.

九、评分标准的制订原则,评分方法,评分细则1.
评分标准的制定原则竞赛评分严格按照公平、公正、公开的原则,评分标准注重考查参赛选手以下各方面的能力和水平(1)信息安全法规与标准认知能力.
(2)信息安全网络组建能力.
(3)信息安全管理的整体内容全面性、目标机漏洞定位的准确性、主机加固操作正确性、信息安全设备配置与防护的正确性、规范性和合理性.

(4)信息安全评估的规范和流程以及文档撰写和展示能力.
(5)相关文档的准确性与规范性.
(6)团队风貌、团队协作与沟通、组织与管理能力和工作计划性等.
2.
评分方法(1)参赛队成绩由裁判委员会统一评定;(2)采取分步得分、错误不传递、累计总分的积分方式,分别计算环节得分,不计参赛选手个人得分;(3)在竞赛过程中,参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为的,由裁判长按照规定扣减相应分数,情节严重的取消竞赛资格,竞赛成绩记0分;(4)基于竞赛保密性的考虑,竞赛评分细则在竞赛开始前7天由竞赛执行委员会和命题专家共同制定.

十、竞赛奖项竞赛奖项只设团体奖,根据参赛代表队总得分,进行排序(总分相同名次并列).
设一等奖10%,二等奖20%,三等奖30%.
每个获奖参赛队的选手和指导教师均颁发获奖证书.

十一、申诉与仲裁1.
申诉(1)参赛队对不符合竞赛规定的设备、工具、软件,有失公正的评判、奖励,以及对工作人员的违规行为等,均可提出申诉;(2)申诉应在竞赛结束后2小时内提出,超过时效将不予受理,申诉时应按照规定的程序由参赛队领队向竞赛执行委员会递交书面申诉报告,申诉报告须有申诉的参赛选手、队长及指导教师签名;(3)参赛队不得采取过激行为或攻击工作人员,否则不予受理申诉;此外,在约定时间内,如提交申诉的相关人员未到场或中途离开,视为放弃申诉.