2023年全國職業(yè)院校技能大賽網(wǎng)絡(luò)空間安全申報方案

2023年全國職業(yè)院校技能大賽競賽工程方案申報書賽項名稱：網(wǎng)絡(luò)空間平安賽項組別：中職組■高職組□專業(yè)大類：信息技術(shù)類方案設(shè)計專家組組長：楊誠專家組組長：方案申報單位〔蓋章〕：中國職業(yè)技術(shù)教育學(xué)會創(chuàng)業(yè)教育專業(yè)委員會方案申報負(fù)責(zé)人：鄧志良聯(lián)系：郵箱號碼：mtsdzl@163通訊地址：中國江蘇常州科教城鳴新中路22號郵政編碼：213164申報日期：2023年9月8日2023年全國職業(yè)院校技能大賽競賽工程方案一、賽項名稱〔一〕賽項名稱網(wǎng)絡(luò)空間平安〔二〕壓題彩照〔三〕賽項歸屬產(chǎn)業(yè)類型第三產(chǎn)業(yè)-信息傳輸、計算機效勞和軟件業(yè)〔四〕賽項歸屬專業(yè)大類09信息技術(shù)類090500計算機網(wǎng)絡(luò)專業(yè)090100計算機應(yīng)用專業(yè)090600網(wǎng)站建設(shè)與管理專業(yè)二、賽項申報專家組姓名單位專業(yè)職務(wù)/職稱年齡號碼郵箱楊誠常州信息職業(yè)技術(shù)學(xué)院計算機應(yīng)用技術(shù)分院院長41879675833@qq郝志宇中科院信息工程研究所〔信息平安國家重點實驗室〕網(wǎng)絡(luò)空間平安研究員36張昕中關(guān)村移動互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟移動互聯(lián)網(wǎng)副秘書長42孫波北京師范大學(xué)信息科學(xué)學(xué)院軟件工程副院長/教授49杜春來北京工業(yè)大學(xué)信息平安副教授36楊毅北京市求實職業(yè)學(xué)校信息技術(shù)副校長/高級講師455678906@163蔡鐵深圳信息職業(yè)技術(shù)學(xué)院計算機學(xué)院計算機副院長/教授3912590470@qq龍翔湖北生物科技職業(yè)學(xué)院信息傳媒學(xué)院信息傳媒技術(shù)院長/副教授43119067506@qq郭永輝奇虎360科技信息平安企業(yè)平安技術(shù)經(jīng)理36guoyonghui@360胡光永南京工業(yè)職業(yè)技術(shù)學(xué)院軟件技術(shù)分院院長42何偉 江蘇君立華域信息平安技術(shù)信息平安副總經(jīng)理45三、賽工程的沒有網(wǎng)絡(luò)平安就沒有國家平安，網(wǎng)絡(luò)空間平安已經(jīng)上升到國家平安戰(zhàn)略高度。當(dāng)今世界，信息技術(shù)革命日新月異，對國際政治、經(jīng)濟、文化、社會、軍事等領(lǐng)域開展產(chǎn)生了深刻影響。信息化和經(jīng)濟全球化相互促進，互聯(lián)網(wǎng)已經(jīng)融入社會生活方方面面，深刻改變了人們的生產(chǎn)和生活方式。我國正處在這個大潮之中，受到的影響越來越深。我國互聯(lián)網(wǎng)和信息化工作取得了顯著開展成就，網(wǎng)絡(luò)走入千家萬戶，網(wǎng)民數(shù)量世界第一，我國已成為網(wǎng)絡(luò)大國。與此相對應(yīng)的是，我國網(wǎng)絡(luò)空間平安問題頻出，損失巨大。中國是網(wǎng)絡(luò)攻擊的主要受害國。侵犯個人隱私、損害公民合法權(quán)益等違法行為時有發(fā)生。2023年，中央網(wǎng)絡(luò)平安和信息化領(lǐng)導(dǎo)小組宣告成立，說明加強網(wǎng)絡(luò)平安和信息化建設(shè)已經(jīng)擺在國家開展戰(zhàn)略的重要位置。全國職業(yè)院校技能大賽舉辦9年以來，賽項設(shè)置一直強調(diào)與產(chǎn)業(yè)結(jié)構(gòu)升級和高新技術(shù)開展同步，從2023年開始，高職組已經(jīng)開設(shè)了信息平安賽項，到2023年已經(jīng)成功舉辦了5屆，并且成為了2023-2023的規(guī)劃賽項，對于高職信息平安與管理專業(yè)建設(shè)起到了很好的促進作用。網(wǎng)絡(luò)空間平安中所包含的技術(shù)技能難度也有不同的類別，適合中職學(xué)生學(xué)習(xí)和競賽的技能點也很多，在2023年修訂的中等職業(yè)學(xué)校專業(yè)目錄中，“計算機網(wǎng)絡(luò)技術(shù)〞專業(yè)〔專業(yè)代碼090500〕新增了“網(wǎng)絡(luò)與信息平安〞的專業(yè)方向，“網(wǎng)站建設(shè)與管理〞專業(yè)〔專業(yè)代碼090600〕新增了“網(wǎng)站建設(shè)與信息平安〞的專業(yè)方向。因此申報增設(shè)中職組“網(wǎng)絡(luò)空間平安〞賽項，做好中高職專業(yè)銜接，加強中職信息技術(shù)類專業(yè)學(xué)生的信息平安技能和素質(zhì)，提高擇業(yè)競爭能力。賽項緊密結(jié)合新一代信息產(chǎn)業(yè)開展對網(wǎng)絡(luò)平安應(yīng)用型人才的需求，通過競賽，檢驗參賽選手對網(wǎng)絡(luò)、效勞器系統(tǒng)等網(wǎng)絡(luò)空間中各個信息系統(tǒng)的平安防護能力，以及分析、處理現(xiàn)場問題的解決能力，引導(dǎo)中等職業(yè)學(xué)校關(guān)注網(wǎng)絡(luò)平安技術(shù)開展趨勢和產(chǎn)業(yè)應(yīng)用方向，促進教產(chǎn)互動、校企融合，增強中職學(xué)校學(xué)生的新技術(shù)學(xué)習(xí)能力和就業(yè)競爭力，為新一代信息技術(shù)產(chǎn)業(yè)培養(yǎng)應(yīng)用型人才。通過本賽項的訓(xùn)練和比賽，選手未來可以勝任的工作崗位有：網(wǎng)絡(luò)管理員、效勞器系統(tǒng)工程師、網(wǎng)絡(luò)平安工程師、網(wǎng)絡(luò)平安測試工程師、網(wǎng)絡(luò)運維工程師等相關(guān)應(yīng)用型工程師崗位。四、賽項設(shè)計原那么〔一〕堅持公開、公平、公正；為保證競賽公平、公開、公正，本賽項將在國賽開始日2月之前公開賽題。賽題以賽項專家組、國家示范校、行業(yè)專家、企業(yè)專家為班底成立題庫開發(fā)團隊，參照行業(yè)標(biāo)準(zhǔn)，工作內(nèi)容，設(shè)計技能操作以及高職信息平安賽項內(nèi)容進行分析整理，確定適合中職學(xué)生的賽題。在賽制設(shè)計中，本賽項90%的分?jǐn)?shù)由計算機評測系統(tǒng)自動評分，大屏幕實時滾動并顯示得分情況，最大程度保證賽項公開透明。目前，自動評分的技術(shù)難點已經(jīng)解決，完全有信心可以用于本賽項?！捕迟愴楆P(guān)聯(lián)職業(yè)崗位面廣、人才需求量大、職業(yè)院校開設(shè)專業(yè)點多；中職計算機網(wǎng)絡(luò)畢業(yè)生主要從事系統(tǒng)集成、系統(tǒng)應(yīng)用、網(wǎng)絡(luò)工程、網(wǎng)絡(luò)平安及售后技術(shù)支持等五個崗位，而且目前大多數(shù)中職學(xué)校都開辦了計算機及網(wǎng)絡(luò)類專業(yè)，尤其是經(jīng)濟興旺地區(qū)，人才需求量大。大局部信息技術(shù)類專業(yè)已經(jīng)多年沒有更新，教學(xué)內(nèi)容陳舊，跟不上現(xiàn)代信息產(chǎn)業(yè)的開展。網(wǎng)絡(luò)空間平安作為信息技術(shù)類最熱門的技術(shù)方向之一，在各個領(lǐng)域有著廣泛的人才需求：平安、電子商務(wù)平安、物流平安等，更不用說傳統(tǒng)的金融平安、電信平安等。不同的行業(yè)對于網(wǎng)絡(luò)空間平安要求的程度不同，應(yīng)用環(huán)境不同，所以本科、高職、中職的信息平安畢業(yè)生都有不同的職業(yè)空間。賽項涉及的專業(yè)點也較多，在信息技術(shù)類專業(yè)中，非常匹配的專業(yè)就有：090500計算機網(wǎng)絡(luò)專業(yè)、090100計算機應(yīng)用專業(yè)、090600網(wǎng)站建設(shè)與管理專業(yè)。還有幾個專業(yè)譬如：090700網(wǎng)絡(luò)安防系統(tǒng)安裝與維護、090800軟件與信息效勞、090900客戶信息效勞等專業(yè)，現(xiàn)在也需要有信息平安的必要技能才能更好地就業(yè)。因此網(wǎng)絡(luò)空間平安是一個具有廣泛參與度的賽項。〔三〕競賽內(nèi)容對應(yīng)相關(guān)職業(yè)崗位或崗位群、表達專業(yè)核心能力與核心知識、涵蓋豐富的專業(yè)知識與專業(yè)技能點；賽項設(shè)計面對的崗位很多，包括：3-01-02-05計算機操作員，2-02-13-03計算機網(wǎng)絡(luò)技術(shù)人員，X6-08-04-16網(wǎng)絡(luò)設(shè)備調(diào)試員，X2-02-13-05計算機網(wǎng)絡(luò)管理員，X2-12-02-05網(wǎng)絡(luò)編輯員，X2-02-13-09網(wǎng)絡(luò)課件設(shè)計師，X2-12-02-05網(wǎng)絡(luò)編輯員等，人才需求量大。賽項設(shè)計適應(yīng)國家“新一代信息技術(shù)產(chǎn)業(yè)〞的需要，聚焦計算機網(wǎng)絡(luò)工程領(lǐng)域崗位的主要技能，與相關(guān)企業(yè)緊密合作，以實際工程工程為根底，基于工作過程，針對計算機網(wǎng)絡(luò)專業(yè)學(xué)生的“能力短板〞，圍繞計算機網(wǎng)絡(luò)工程領(lǐng)域的先進技術(shù)、主流產(chǎn)品，力求突出工程實踐；著重考查選手的平安意識、工程能力、職業(yè)道德、組織管理能力、工作方案性和職業(yè)素養(yǎng)，以賽促教，以賽促改，引領(lǐng)計算機網(wǎng)絡(luò)專業(yè)的教育教學(xué)改革；通過競賽提升中職信息技術(shù)相關(guān)專業(yè)學(xué)生的網(wǎng)絡(luò)平安意識和設(shè)備配置能力，使之具備風(fēng)險評估的根本能力；通過競賽展示中職學(xué)生的工程實踐能力，促進社會對網(wǎng)絡(luò)平安工程相關(guān)崗位的了解，提高中職學(xué)校的社會認(rèn)可度，提高學(xué)生的就業(yè)質(zhì)量和就業(yè)水平?！菜摹掣傎惼脚_成熟。根據(jù)行業(yè)特點，賽項選擇相對先進、通用性強、社會保有量高的設(shè)備與軟件。本賽項使用的網(wǎng)絡(luò)設(shè)備是業(yè)界標(biāo)準(zhǔn)化產(chǎn)品，采用國際通用的協(xié)議，用到的這些網(wǎng)絡(luò)硬件設(shè)備，中職學(xué)校的實訓(xùn)室根本上都已配備〔而且都是在國賽使用過的設(shè)備〕，不用增加參賽學(xué)校的負(fù)擔(dān)。本賽項所使用的網(wǎng)絡(luò)空間平安技能評測平臺廣泛應(yīng)用于中高職、高校和行業(yè)競賽，如：國家電網(wǎng)信息攻防大賽、ISCC全國大賽、全國大學(xué)生信息平安與對抗競賽、全國大學(xué)生電子設(shè)計大賽、全國大學(xué)生電子設(shè)計競賽信息平安技術(shù)邀請賽、多省市互聯(lián)網(wǎng)網(wǎng)絡(luò)平安攻防演練大賽、多省市運營商平安攻防大賽、多省市移動網(wǎng)絡(luò)平安演練大賽等。平臺技術(shù)成熟，功能穩(wěn)定，性能出色，賽題課件在設(shè)計中注重中職學(xué)生特點。五、賽項方案的特色與創(chuàng)新點競賽內(nèi)容方面：結(jié)合實際工作，基于工作過程，模擬實戰(zhàn)演練，考察選手在網(wǎng)絡(luò)、系統(tǒng)、攻防各個領(lǐng)域的綜合能力，尤其是攻防環(huán)節(jié)，各選手同時互相攻守的過程在大屏幕上實時顯示，極具欣賞性；競賽過程安排：比賽過程充分考慮實際工作，分為兩個階段進行比賽，既有傳統(tǒng)的綜合布線、網(wǎng)絡(luò)組建內(nèi)容，也有經(jīng)典的系統(tǒng)平安滲透測試，最后采用全場的全攻全守，難度逐漸增加，節(jié)奏清晰，符合認(rèn)知規(guī)律。競賽結(jié)果評判：小局部的分?jǐn)?shù)由裁判員參與，客觀評價的方法，大局部的分?jǐn)?shù)由計算機評測系統(tǒng)自動實時評分，保證比賽公開、公平性。對于場外的指導(dǎo)教師而言，能夠清楚了解到自己選手的競賽狀態(tài)，了解得失，利于后期復(fù)盤，總結(jié)提高，用于教學(xué)。對于賽項的推廣，以賽促教、促學(xué)的意義重大；競賽資源轉(zhuǎn)化：結(jié)合教育部國家級職業(yè)教育專業(yè)教學(xué)資源庫工程-信息平安資源庫建設(shè)工程，中高職銜接，以賽促改，推進競賽成果向教學(xué)資源轉(zhuǎn)化。通過教產(chǎn)合作，重視成果轉(zhuǎn)化，推進競賽成果向教學(xué)資源轉(zhuǎn)化開發(fā)，促進教學(xué)改革和專業(yè)建設(shè)，同時完善中職網(wǎng)絡(luò)平安教學(xué)體系，方案配套多本教材，設(shè)計新的交互式仿真實訓(xùn)課件輔助教學(xué)，通過競賽將人才供需雙方關(guān)聯(lián)起來。辦賽經(jīng)驗豐富：賽項申報的專家團隊來自行業(yè)、企業(yè)、院校，優(yōu)勢互補，具有豐富的技能大賽和行業(yè)賽事參賽辦賽的經(jīng)驗。辦賽經(jīng)驗1：連續(xù)兩屆云南互聯(lián)網(wǎng)網(wǎng)絡(luò)攻防演練大賽。2023年7月，由云南通信管理局委托云南省互聯(lián)網(wǎng)協(xié)會主辦的云南首屆互聯(lián)網(wǎng)網(wǎng)絡(luò)攻防演練大賽在昆明舉行，有來自全省各地企業(yè)、院校、自由職業(yè)者組成的32支團隊的84名選手參加比賽。歷時5小時。選手們要過18道關(guān)，通過最新的信息平安攻防平臺模擬場景，向幾臺現(xiàn)場的虛擬效勞器實施攻擊，奪取“旗標(biāo)文件〞，最終得分最高者獲勝。比賽設(shè)置了各種復(fù)雜性和不確定性條件，對于參賽人員的技術(shù)、智慧、毅力以及團結(jié)配合，都是極大考驗。第二屆比賽在2023年8月進行，63名初賽選手中有15位脫穎而出，將于9月13日進行決賽。該比賽是云南省網(wǎng)絡(luò)平安規(guī)格最高的專業(yè)賽事。主辦方還將借此次大賽的東風(fēng)，成立“網(wǎng)絡(luò)平安應(yīng)急保障隊伍〞以及建立“網(wǎng)絡(luò)平安應(yīng)急保障隊伍專家?guī)歙?，對于云南省信息平安行業(yè)布局產(chǎn)生了巨大的影響。辦賽經(jīng)驗2：連續(xù)三屆ISCC河南省賽。ISCC〔平安與對抗技術(shù)競賽〕河南省賽是由中國密碼學(xué)會教育工作委員會、河南省高等學(xué)校計算機教育研究會、河南省信息平安保密協(xié)會聯(lián)合主辦。2023年有9個學(xué)校14支隊伍42名學(xué)生參加比賽，2023年有15所學(xué)校19支隊伍57名學(xué)生參加比賽，2023年有14所學(xué)校30支隊伍共90名學(xué)生參加比賽。比賽分為根底關(guān)，單兵作戰(zhàn)，堡壘攻擊和奪旗等四個環(huán)節(jié)，需要一整天的比賽時間。比賽備受關(guān)注，每年參賽隊伍數(shù)量呈遞增態(tài)勢。六、競賽內(nèi)容簡介〔須附英文對照簡介〕賽項名稱：網(wǎng)絡(luò)空間平安賽項簡介：面向中職信息技術(shù)類專業(yè)的學(xué)生，注重考核網(wǎng)絡(luò)平安設(shè)計，平安策略配置，系統(tǒng)滲透測試以及信息平安攻防等方面，復(fù)原實際工作場景，基于工作過程的競賽任務(wù)書設(shè)計，考察選手網(wǎng)絡(luò)空間平安的綜合技能和素質(zhì)。CompetitionName:NetworkspacesecurityBriefIntroduction:Forsecondaryvocationalschoolinformationtechnologyprofessionalstudents,payattentiontotheassessmentofthedesignofnetworksecurity,securitypolicyconfiguration,systempenetrationtest,andinformationsecurityattackanddefense,reducingactualworkingenvironment,basedontheworkingprocessofthecontesttaskdesign.Theeffectsofplayersnetworkspacesecuritycomprehensiveskillsandqualities.七、競賽方式〔含組隊要求、是否邀請境外代表隊參賽〕1、本賽項為個人賽，比賽時間為180分鐘。2、參賽選手須為2023年度在籍中等職業(yè)學(xué)校學(xué)生；五年制高職一至三年級〔含三年級〕學(xué)生可參加比賽。參賽選手不限性別，年齡須不超過21周歲，即1996年7月1日后出生。每名選手限報1名指導(dǎo)教師，指導(dǎo)教師須為本校專兼職教師。3、比賽分預(yù)賽和決賽。預(yù)賽由各省、自治區(qū)、直轄市，各方案單列市以及新疆建設(shè)兵團等有關(guān)部門自行組織，并推薦代表隊參加決賽。預(yù)賽階段比賽形式和內(nèi)容由各省、自治區(qū)、直轄市，各方案單列市以及新疆建設(shè)兵團自主確定。決賽由2023年全國職業(yè)院校技能大賽統(tǒng)一組織。4、每個省、直轄市、自治區(qū)、方案單列市、新疆建設(shè)兵團限報4名選手。鼓勵各省組織省賽，組織本賽項省級選拔賽的省份，經(jīng)大賽執(zhí)行委員會審查備案，可增加1名參賽選手。同一學(xué)校報名參賽選手不超過2名。5、競賽期間本賽項不允許指導(dǎo)教師進入賽場進行現(xiàn)場指導(dǎo)，在指導(dǎo)教師休息區(qū)設(shè)置大屏幕實時顯示選手比賽進度。6、本賽項正在與國際參賽隊接洽，同時歡送國內(nèi)外團隊及選手到場觀賽。八、競賽時間安排與流程〔一〕時間安排日期事項安排時間第一天參賽隊報到注冊——領(lǐng)隊會15:00-15:30熟悉賽場15:30-16:30第二天選手到場7:30檢錄、二次加密及入場7:30-8:30賽前30鐘準(zhǔn)備8:30-9:00比賽時間9:00-12:00參賽代表隊離場12:30賽項申訴與仲裁12:30-14:30裁判評分成績復(fù)核確認(rèn)錄入上報12:30-17:30第三天閉幕式成績公布——〔二〕競賽流程圖參賽隊報到參賽隊報到領(lǐng)隊會熟悉賽場檢錄、二次加密30分鐘準(zhǔn)備宣布比賽開始比賽操作宣布比賽結(jié)束評分成績復(fù)核確認(rèn)成績錄入上報閉幕式公布成績仲裁申請賽項仲裁委復(fù)議回復(fù)二次申訴賽區(qū)仲裁委復(fù)議回復(fù)九、競賽試題全國職業(yè)院校技能大賽中職組“網(wǎng)絡(luò)空間平安〞工程競賽任務(wù)書〔樣題〕一、賽項時間9:00-12:00，共計3小時。二、賽項信息競賽階段任務(wù)階段競賽任務(wù)競賽時間分值第一階段平臺搭建與配置任務(wù)1攻防環(huán)境部署9:00-11:00100第二階段單兵模式系統(tǒng)滲透測試任務(wù)1數(shù)據(jù)庫攻防與加固200任務(wù)2SQL注入攻擊200任務(wù)3linux操作系統(tǒng)平安防護200第三階段分組對抗系統(tǒng)加固11:00-11:15150系統(tǒng)攻防11:15-12:00150三、賽項內(nèi)容〔一〕賽項環(huán)境設(shè)置1.網(wǎng)絡(luò)拓?fù)鋱D2.IP地址規(guī)劃表設(shè)備名稱接口IP地址互聯(lián)可用IP數(shù)量三層交換機Vlan10與PC-1相連見賽場IP參數(shù)表Vlan20與PC-2相連見賽場IP參數(shù)表Vlan100直連效勞器區(qū)見賽場IP參數(shù)表Vlan110直連用戶區(qū)見賽場IP參數(shù)表地址池DHCP地址池見賽場IP參數(shù)表混戰(zhàn)區(qū)EthX無與交換機相連見賽場IP參數(shù)表PC-1無與交換機相連見賽場IP參數(shù)表PC-2無與交換機相連見賽場IP參數(shù)表效勞器場景-1無見系統(tǒng)平安攻防加固賽題局部效勞器場景-2無見系統(tǒng)平安攻防加固賽題局部效勞器場景-3無見系統(tǒng)平安攻防加固賽題局部備注1.賽題可用IP地址范圍見?賽場IP參數(shù)表?；2.具體網(wǎng)絡(luò)連接接口見?賽場IP參數(shù)表?-“賽場互聯(lián)接口參數(shù)表〞；3.設(shè)備互聯(lián)網(wǎng)段內(nèi)可用地址數(shù)量見?賽場IP參數(shù)表?；4.IP地址分配要求，最節(jié)省IP地址，子網(wǎng)有效地址規(guī)劃遵循2n-2的原那么；5.參賽選手按照?賽場IP參數(shù)表?要求，自行分配IP地址段、設(shè)備互聯(lián)接口；6.將分配的IP地址段和接口填入?賽場IP參數(shù)表?中〔?賽場IP參數(shù)表?電子文件存于U盤“第一階段〞文件夾中，請?zhí)顚懲暾筇峤??！场捕车谝浑A段任務(wù)書〔100分〕任務(wù)1：網(wǎng)絡(luò)平臺搭建〔100分〕根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，設(shè)計連線，制作網(wǎng)線，做好機柜布線系統(tǒng)。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，對網(wǎng)絡(luò)設(shè)備的名稱、各接口IP地址進行配置。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，部署效勞器和主機。據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，按照IP地址參數(shù)表，在交換機交換機上創(chuàng)立相應(yīng)的VLAN，并將相應(yīng)接口劃入VLAN。采用RIPV2路由協(xié)議，全網(wǎng)絡(luò)互連。在三層交換機上運行SSH效勞，客戶端PC-1運行支持SSH2.0標(biāo)準(zhǔn)的客戶端軟件如SecureShellClient或Putty，使用用戶名和密碼方式登錄交換機。在三層交換機上啟動SSL功能，客戶端PC-1通過瀏覽器客戶端通過s登錄交換機時，交換機和瀏覽器客戶端進行SSL握手連接，形成平安的SSL連接通道，從而保證通信的私密性。在三層交換機上配置，VLAN110用戶可通過DHCP的方式獲得IP地址，在交換機上配置DHCPServer，地址池名稱為pool110，DNS地址為202.106.0.20，租期為8天，VLAN110網(wǎng)段最后20個可用地址〔DHCP地址段參考“賽場IP參數(shù)表〞〕不能被動態(tài)分配出去。配置三層交換機，防止來自VLAN110接口的DHCP地址池耗盡攻擊。配置三層交換機，防止對公司總部效勞器的以下3類DOS〔DenialOfService〕攻擊：ICMPFlood攻擊、LAND攻擊、SYNFlood攻擊?！踩车诙A段任務(wù)書〔600分〕任務(wù)1：數(shù)據(jù)庫攻防與加固〔200分〕進入xserver-mysql,加固MySQL效勞器，使所有的訪問能被審計，要求通過對mysqld的啟動項進行加固，上傳key值到效勞器。配置Linux防火墻，允許MySQL效勞能夠被訪問，要求規(guī)那么中只包含端口項，對防火墻規(guī)那么列表上傳key值到效勞器。進入xserver-mysql，查看所有用戶及權(quán)限，找到可以從任何IP地址訪問的用戶，對操作過程上傳key值到效勞器。對題號3中的漏洞進行加固，設(shè)定該用戶只能從公司PC-1訪問，用grants命令進行管理，上傳key值到效勞器。檢查xserver-mysql中的是否存在數(shù)據(jù)庫匿名用戶，如果存在數(shù)據(jù)庫匿名用戶，那么刪除該用戶，將發(fā)現(xiàn)的數(shù)據(jù)庫匿名用戶信息以及刪除過程進行上傳key值到效勞器。改變默認(rèn)MySQL管理員的名稱，將系統(tǒng)的默認(rèn)管理員root改為admin，防止被列舉，將執(zhí)行過程進行上傳key值到效勞器。禁止MySQL對本地文件進行存取，對mysqld的啟動項進行加固，將加固局部上傳key值到效勞器。限制一般用戶瀏覽其他用戶數(shù)據(jù)庫，對mysqld的啟動項進行加固，將加固局部上傳key值到效勞器。任務(wù)2：SQL注入攻擊〔200分〕訪問網(wǎng)站，并通過AcunetixWebVulnerabilityScanner掃描器對其進行掃描，識別存在SQL注入風(fēng)險以及注入點的URL，并上傳key值到效勞器。通過對注入點手工判斷，根據(jù)報錯信息或者輸入’and1=1以及’and1=2比對返回不同結(jié)果確定是注入點，并上傳key值到效勞器。Get型注入，使用sqlmap對注入點的URL進行注入測試，獲得當(dāng)前的數(shù)據(jù)庫名稱，并上傳key值到效勞器。POST型注入，使用sqlmap對注入點的URL以及POST數(shù)據(jù)進行注入測試，獲得所有數(shù)據(jù)庫的名稱及個數(shù)，并上傳key值到效勞器。登錄認(rèn)證型，在網(wǎng)站注冊任意帳號，對后臺指定的URL進行SQL注入測試，通過SQLMAP工具dump到管理員帳號admin的加密密碼并上傳key值到效勞器。對第五步獲取的加密密碼進行md5破解，破解成功后的使用admin帳號進行登錄，并上傳key值到效勞器。任務(wù)3：linux操作系統(tǒng)平安防護〔200分〕修改ssh的配置文件，禁止root直接登錄，退出所有賬號，使用root直接ssh登錄操作系統(tǒng)，將提示信息上傳key值到效勞器。修改密碼策略配置文件，確保密碼最小長度為8位，然后創(chuàng)立新賬號，并賦予密碼低于8位，將錯誤提示信息上傳key值到效勞器。修改/etc/pam.d/system-auth文件，確保錯誤登錄10次，鎖定此賬戶10分鐘，將配置上傳key值到效勞器。配置至少三個配置文件的umask值為027，將配置上傳key值到效勞器并說明是哪個配置文件。自編腳本，查找本機存在SUID與SGID的文件，并上傳key值到效勞器。自編腳本，查找本機存在的所有人均有寫權(quán)限的目錄，并上傳key值到效勞器?！菜摹车谌A段任務(wù)書：分組對抗〔300分〕各位選手負(fù)責(zé)效勞器〔受保護效勞器IP、管理員賬號見現(xiàn)場發(fā)放的參數(shù)表〕的維護，該效勞器可能存在著各種問題和漏洞〔見漏洞列表〕。你需要盡快對效勞器進行加固，十五分鐘之后將會有很多黑客對這臺效勞器進行猛烈地攻擊。提示1：該題不需要保存文檔；提示2：效勞器中的漏洞可能是常規(guī)漏洞也可能是系統(tǒng)漏洞；提示3：加固常規(guī)漏洞取得KEY值并提交到裁判效勞器中〔裁判效勞器網(wǎng)址見現(xiàn)場發(fā)放的參數(shù)表〕；提示4：加固系統(tǒng)漏洞取得FLAG值并提交到裁判效勞器。在這個環(huán)節(jié)里，各位選手需要繼續(xù)保護你的效勞器免受各類黑客的攻擊，你可以繼續(xù)加固你的效勞器，你也可以選擇攻擊其他組的保護效勞器〔其他效勞器網(wǎng)段見現(xiàn)場發(fā)放的參數(shù)表〕。注意1：不允許關(guān)閉80端口，否那么將判令停止比賽，第三階段分?jǐn)?shù)為0分；在系統(tǒng)加固時，可以根據(jù)需要重啟效勞；注意2：不能對裁判效勞器進行攻擊，否那么將判令停止比賽，第三階段分?jǐn)?shù)為0分。注意3：不允許更改syslog的配置，不允許停止syslog效勞，不允許關(guān)閉514端口。注意4：仔細(xì)閱讀裁判效勞器登錄界面的大賽規(guī)那么?！哺傎悩宇}完〕十、評分標(biāo)準(zhǔn)制定原那么、評分方法、評分細(xì)那么〔一〕評分標(biāo)準(zhǔn)制定原那么根據(jù)?2023年全國職業(yè)院校技能大賽成績管理方法?的相關(guān)要求，遵循成績管理根本流程，通過檢錄、一次加密、二次加密、競賽成績評定、解密、成績公布等流程，標(biāo)準(zhǔn)成績管理。競賽評分嚴(yán)格按照公平、公正、公開的原那么，評分標(biāo)準(zhǔn)注重考查參賽選手三個階段的能力和水平。〔二〕評分方法1.參賽隊成績由裁判委員會統(tǒng)一評定；2.采取分步得分、錯誤不傳遞、累計總分的積分方式，分別計算環(huán)節(jié)得分，不計參賽選手個人得分；3.比賽總分?jǐn)?shù)1000分，其中900分采用積分賽制：根據(jù)攻防對抗、網(wǎng)絡(luò)攻堅賽的分?jǐn)?shù)計算總和。競賽系統(tǒng)會進行自動評分和排名，并在比賽的大屏幕上實時展示；4.在競賽過程中，選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判按照規(guī)定扣減相應(yīng)分?jǐn)?shù)并且給予警告，情節(jié)嚴(yán)重的取消競賽資格，競賽成績記0分，隊員退出比賽現(xiàn)場。5.監(jiān)督組對裁判組的工作進行全程監(jiān)督，并對競賽成績抽檢復(fù)核。.仲裁組負(fù)責(zé)接受由參賽隊領(lǐng)隊提出的對裁判結(jié)果的申訴，組織復(fù)議并及時反應(yīng)復(fù)議結(jié)果。6.競賽嚴(yán)格執(zhí)行裁判遴選管理方法、賽事保密細(xì)那么和預(yù)案、命題管理方法等制度，保證競賽的公平公正。贊助企業(yè)、參賽院校不安排人員進入裁判團隊?！踩吃u分細(xì)那么1.評分階段：競賽階段階段名稱任務(wù)階段競賽任務(wù)分值評分方式第一階段權(quán)重10%平臺搭建與配置任務(wù)1攻防環(huán)境部署10%結(jié)果評分-客觀第二階段權(quán)重60%單兵模式系統(tǒng)滲透測試任務(wù)1根據(jù)賽題確定內(nèi)容20%機考評分任務(wù)2根據(jù)賽題確定內(nèi)容20%機考評分任務(wù)3根據(jù)賽題確定內(nèi)容20%機考評分第三階段權(quán)重30%分組對抗系統(tǒng)加固15%機考評分系統(tǒng)攻防15%機考評分為保證競賽的公平公正，90%的分?jǐn)?shù)由計算機自動評分，大屏幕直播公開顯示。這局部評分需要選手向考評效勞器中提交每道題唯一的“KEY〞值或者“FLAG〞值，系統(tǒng)自動匹配，不需要人工干預(yù)；10%的客觀結(jié)果評分，需要評分裁判根據(jù)命題組提供的標(biāo)準(zhǔn)答案進行比對評分，沒有主觀評價。2.分值比例：序號知識點技能點內(nèi)容描述分值比例1根底網(wǎng)絡(luò)技術(shù)VLAN技術(shù)、STP、RSTP、MSTP等生成樹技術(shù)、端口平安、端口聚合、路由協(xié)議配置與平安優(yōu)化等；10%2平安防護技術(shù)防護、會話跟蹤、數(shù)據(jù)竊取防護、漏洞掃描、防篡改等技術(shù)20%3效勞器滲透技術(shù)針對未設(shè)置防護的數(shù)據(jù)庫和效勞器進行掃描、密碼猜想等滲透測試。20%4效勞器加固技術(shù)強制訪問控制、數(shù)據(jù)保護、行為審計等20%5攻防對抗技術(shù)密碼學(xué)根底、認(rèn)證與授權(quán)根底、Windows/Linux效勞器系統(tǒng)與平安、網(wǎng)絡(luò)效勞平安、Web應(yīng)用平安、數(shù)據(jù)庫平安、掃描探測、溢出攻擊、破解驗證技術(shù)、平安加固、病毒及惡意代碼分析及去除等相關(guān)知識。30%競賽詳細(xì)評分細(xì)那么將結(jié)合競賽試題的具體內(nèi)容由命題組專家設(shè)計制定。十一、獎項設(shè)置遵照?2023年全國職業(yè)院校技能大賽獎懲方法?的有關(guān)規(guī)定。本賽項為個人賽，依照實際參賽選手?jǐn)?shù)量確定獎項：一等獎?wù)紖①愡x手總數(shù)的10%，二等獎?wù)紖①愡x手總數(shù)的20%，三等獎?wù)紖①愡x手總數(shù)的30%。獲得一等獎參賽選手的指導(dǎo)教師，由賽項組委會頒發(fā)優(yōu)秀指導(dǎo)教師證書。十二、技術(shù)標(biāo)準(zhǔn)序號標(biāo)準(zhǔn)號中文標(biāo)準(zhǔn)名稱1GB17859-1999?計算機信息系統(tǒng)平安保護等級劃分準(zhǔn)那么?2GB/T20271-2006?信息平安技術(shù)信息系統(tǒng)通用平安技術(shù)要求?3GB/T20270-2006?信息平安技術(shù)網(wǎng)絡(luò)根底平安技術(shù)要求?4GB/T20272-2006?信息平安技術(shù)操作系統(tǒng)平安技術(shù)要求?5GB/T20273-2006?信息平安技術(shù)數(shù)據(jù)庫管理系統(tǒng)平安技術(shù)要求?6GA/T671-2006?信息平安技術(shù)終端計算機系統(tǒng)平安等級技術(shù)要求?7GB/T20269-2006?信息平安技術(shù)信息系統(tǒng)平安管理要求?十三、建議使用的比賽器材、技術(shù)平臺和場地要求〔一〕比賽器材序號設(shè)備名稱數(shù)量設(shè)備型號1三層交換機1可選擇華為、華三、神州數(shù)碼、銳捷等品牌產(chǎn)品2網(wǎng)絡(luò)空間平安技能評測平臺1可選擇啟明星辰、永信志誠、神州數(shù)碼、綠盟、憑信天成、藍盾等品牌產(chǎn)品3PC機2CPU主頻>=3.5GHZ,>=四核心八線程；內(nèi)存>=8G；硬盤>=1T；支持硬件虛擬化；具有串口或者提供USB轉(zhuǎn)串口配置線纜〔二〕軟件技術(shù)平臺：比賽的應(yīng)用系統(tǒng)環(huán)境主要基于桌面版和效勞器版組成，桌面版主要采用WindowsXPPro(中文版)和Windows7(中文版)兩個版本，效勞器版本根據(jù)需要以windows和linux系統(tǒng)為主，版本涉及各類版本；辦公軟件主要為MicrosoftOffice2007(中文版)和RAR4.0(中文版)；比賽提供sercureCRT7.0作為終端。具體軟件參數(shù)如下表所示：1．微軟 WindowsXPPro(中文版) 30天試用版2．微軟 Windows7(中文版) 30天試用版3．WINRAR4.0(中文版) 免費版4．微軟 MicrosoftOffice2007(中文版) 30天試用版5．SercureCRT7.0免費版〔三〕賽場環(huán)境要求：競賽工位內(nèi)設(shè)有操作平臺，每工位配備220V電源〔帶漏電保護裝置〕，工位內(nèi)的電纜線應(yīng)符合平安要求。每個競賽工位面積6-9㎡，確保參賽隊之間互不干擾。競賽工位標(biāo)明工位號，并配備競賽平臺和技術(shù)工作要求的軟、硬件。環(huán)境標(biāo)準(zhǔn)要求保證賽場采光(大于500lux)、照明和通風(fēng)良好；每支參賽隊提供一個垃圾箱。賽場組織與管理員應(yīng)制定安保須知、平安隱患躲避方法及突發(fā)事件預(yù)案，設(shè)立緊急疏散路線及通道等，確保比賽期間所有進入賽點車輛、人員需憑證入內(nèi)；嚴(yán)禁攜帶易燃易爆物、管制刀具等危險品及比賽嚴(yán)令禁止的其他物品進入場地；對于緊急發(fā)生的擁擠、踩踏、地震、火災(zāi)等進行緊急有效的處置。賽場周圍要設(shè)立警戒線，防止無關(guān)人員進入發(fā)生意外事件。比賽現(xiàn)場內(nèi)應(yīng)參照相關(guān)職業(yè)崗位的要求為選手提供必要的勞動保護。在具有危險性的操作環(huán)節(jié)，裁判員要嚴(yán)防選手出現(xiàn)錯誤操作。承辦單位應(yīng)提供保證應(yīng)急預(yù)案實施的條件。對于比賽內(nèi)容涉及高空作業(yè)、可能有墜物、大用電量、易發(fā)生火災(zāi)等情況的賽項，必須明確制度和預(yù)案，并配備急救人員與設(shè)施。十四、平安保障〔一〕場地及消防設(shè)施：競賽現(xiàn)場須符合消防平安要求。〔二〕線路布置：競賽現(xiàn)場網(wǎng)線、電源線以及其他線路應(yīng)符合平安布線要求?！踩巢晒馀c通風(fēng)：競賽現(xiàn)場需通風(fēng)良好、照明需符合教室采光標(biāo)準(zhǔn)?！菜摹硡①惾藛T平安：競賽期間參賽人員〔含指導(dǎo)和領(lǐng)隊〕集中住宿、飲食平安。十五、經(jīng)費概算競賽預(yù)算主要包括組織預(yù)算、場地預(yù)算、設(shè)備預(yù)算三大塊。對于上述三項發(fā)生的費用，主辦方將會協(xié)調(diào)承辦學(xué)校、協(xié)辦企業(yè)單位，提供比賽場地、比賽設(shè)備〔設(shè)備使用權(quán)〕和所需資金。具體方式如下。1、組織預(yù)算：由合作企業(yè)提供；2、場地預(yù)算：比賽場地由承辦學(xué)校提供，場地布置費用由承辦校和企業(yè)共同提供。3、設(shè)備預(yù)算：所用比賽設(shè)備由合作企業(yè)提供使用權(quán)的方式解決。4、經(jīng)費統(tǒng)籌〔1〕使用原那么：按照“收支平衡、統(tǒng)籌安排、保證重點、?？顚Ｓ猫暤氖褂迷敲础！?〕使用方向：做好賽事籌備、賽中運營、賽后維護三方面的合理分配與使用?！?〕統(tǒng)籌經(jīng)費的監(jiān)督管理：統(tǒng)一監(jiān)管、具體實施。5、經(jīng)費預(yù)算工程清單費用類別工程金額〔萬元〕備注賽項研討論證、賽題開發(fā)及培訓(xùn)預(yù)算競賽方案研討論證會議組織5研討會專家的用餐、論證費等競賽試題開發(fā)10專家封閉開發(fā)住宿、用餐等印刷費2大賽通知、賽程、競賽文檔、賽題等培訓(xùn)費1裁判員培訓(xùn)費用專家3包括命題、評審、裁判等環(huán)節(jié)的專家費用賽項組織預(yù)算場地布置8根據(jù)比賽要求布置場地、布線、主席臺搭建等設(shè)備運輸、安裝、調(diào)試6比賽設(shè)備運輸及安裝等現(xiàn)場技術(shù)支持3競賽現(xiàn)場支持賽項宣傳費用5賽場環(huán)境設(shè)計與制作、宣傳材料制作，平面媒體、網(wǎng)站宣傳維護等服裝費4選手、指導(dǎo)老師、裁判、監(jiān)考、工作人員、志愿服裝費獲獎獎勵4獲獎人員獎勵、獎品和紀(jì)念品等餐費、交通費6領(lǐng)導(dǎo)、專家、選手在津食、交通費用、工作人員餐費預(yù)留資金3處理賽事突發(fā)事件總計60十六、比賽組織與管理設(shè)立賽項執(zhí)行委員會，負(fù)責(zé)整個比賽的組織與管理。1、設(shè)執(zhí)行委員會主任〔總指揮〕一名、副主任〔副總指揮〕二名，負(fù)責(zé)賽項假設(shè)干事宜的總體協(xié)調(diào)。2、設(shè)賽項辦公室：組長一名，組員假設(shè)干，負(fù)責(zé)支持執(zhí)行委員會主任、副主任決策的落實與監(jiān)督。3、設(shè)立仲裁組：組長一名、組員假設(shè)干，負(fù)責(zé)賽項的仲裁工作。4、下設(shè)立裁判組：裁判長一名、裁判假設(shè)干，負(fù)責(zé)賽項的裁判工作。5、設(shè)現(xiàn)場賽務(wù)組：組長一名，組員假設(shè)干，負(fù)責(zé)賽場場地內(nèi)設(shè)備及人員管理。6、安保組：組長一名，組員假設(shè)干，負(fù)責(zé)賽場及周邊的安保工作。7、秘書組：組長一名，組員假設(shè)干，負(fù)責(zé)撰文等文案工作。8、宣傳組：組長一名，組員假設(shè)干，負(fù)責(zé)賽項宣傳等聯(lián)系工作。9、設(shè)計組：組長一名，組員假設(shè)干，負(fù)責(zé)賽項場地、布展等工作。10、后勤保障組：組長一名，組員假設(shè)干，負(fù)責(zé)住宿、飲食、交通等保障工作。十七、教學(xué)資源轉(zhuǎn)化建設(shè)方案在大賽執(zhí)委會的領(lǐng)導(dǎo)與監(jiān)督下，賽后60日內(nèi)向大賽執(zhí)委會辦公室提交資源轉(zhuǎn)化方案，半年內(nèi)完成資源轉(zhuǎn)化工作。〔一〕競賽過程中獲得的主要資源1、競賽樣題、試題庫；2、競賽技能考核評分案例；3、考核環(huán)境描述；4、競賽過程音視頻記錄；5、評委、裁判、專家點評；6、優(yōu)秀選手、指導(dǎo)教師訪談?！捕迟Y源轉(zhuǎn)化根本方案與呈現(xiàn)形式資源轉(zhuǎn)化成果按照行業(yè)標(biāo)準(zhǔn)、契合課程標(biāo)準(zhǔn)、突出技能特色、展現(xiàn)競賽優(yōu)勢，形成滿足職業(yè)教育教學(xué)需求、表達先進教學(xué)模式、反映職業(yè)教育先進水平的共享性職業(yè)教育教學(xué)資源。資源轉(zhuǎn)化成果包含根本資源和拓展資源，充分表達本賽項技能考核特點：1、根本資源：根本資源按照技能概要、訓(xùn)練單元、訓(xùn)練資源三大模塊設(shè)置：〔1〕技能概要包括技能介紹、訓(xùn)練大綱、技能要點、評價指標(biāo)等?！?〕訓(xùn)練單元按任務(wù)模塊或技能模塊組織設(shè)置，可包括演示文稿、操作流程演示視頻/動畫等?！?〕訓(xùn)練資源可包括教學(xué)方案、訓(xùn)練指導(dǎo)、作業(yè)/任務(wù)、實驗/實訓(xùn)/實習(xí)資源等。訓(xùn)練資源模塊可單獨列出，也可融入各訓(xùn)練單元。2、拓展資源：拓展資源以反映技能特色為主，應(yīng)用于各教學(xué)與訓(xùn)練環(huán)節(jié)，支持技能教學(xué)和學(xué)習(xí)過程，較為成熟的多樣性輔助資源。例如：點評視頻、訪談視頻、試題庫、案例庫、素材資源庫等。〔三〕資源的技術(shù)標(biāo)準(zhǔn)資源轉(zhuǎn)化成果以文本文檔、演示文稿、視頻文件、Flash文件、圖形/圖像素材和網(wǎng)頁型資源等：1、文本文檔：采用DOC或DOCX格式。文件制作所使用的軟件版本不低于MicrosoftOffice2003。2、演示文稿：采用PPT或PPTX格式。文件制作所使用的軟件版本不低于MicrosoftOffice2003。盡可能少用宏，播放時不要出現(xiàn)宏腳本提示。3、視頻文件：采用MP4格式。錄像環(huán)境光線充足、安靜，衣著得體，語音清晰?！?〕視頻壓縮采用H.264(MPEG-4Part10：profile=main,level=3.0)編碼方式，碼流率256Kbps以上，幀率不低于25fps，分辨率不低于720×576〔4:3〕或1024×576〔16:9〕?！?〕聲音和畫面要求同步，無交流聲或其他雜音等缺陷，無明顯失真、放音過沖、過弱。伴音清晰、飽滿、圓潤，無失真、噪聲雜音干擾、音量忽大忽小現(xiàn)象。解說聲與現(xiàn)場聲、背景音樂無明顯比例失調(diào)。音頻信噪比不低于48dB?！?〕字幕要使用符合國家標(biāo)準(zhǔn)的標(biāo)準(zhǔn)字，不出現(xiàn)繁體字、異體字(國家規(guī)定的除外)、錯別字；字幕的字體、大小、色彩搭配、擺放位置、停留時間、出入屏方式力求與其他要素〔畫面、解說詞、音樂〕配適宜當(dāng)，不能破壞原有畫面。〔4〕Flash文件：文件制作所使用的軟件版本不低于Flash6.0。〔5〕圖形/圖像素材：采用常見存儲格式，如GIF、PNG、JPG等。彩色圖像顏色數(shù)不低于真彩〔24位色〕，灰度圖像的灰度級不低于256級，屏幕分辨率不低于1024×768時，掃描圖像的掃描分辨率不低于72dpi?！?〕網(wǎng)頁型資源：交互式仿真實訓(xùn)資源。兼容MicrosoftIE、GoogleChrome、MozillaFirefox瀏覽器。防止出現(xiàn)大量的垃圾代碼，使用網(wǎng)頁編輯工具編輯網(wǎng)頁，不可直接將MicrosoftWord、WPS等文件內(nèi)容粘貼到網(wǎng)頁文件中?！菜摹迟Y源的提交方式與版權(quán)賽項資源轉(zhuǎn)化成果的版權(quán)由技能大賽執(zhí)委會和賽項執(zhí)委會共享?！参濉迟Y源的使用與管理資源轉(zhuǎn)化成果的使用與管理由大賽執(zhí)委會統(tǒng)一使用與管理，會同賽項承辦單位、賽項有關(guān)專家，聯(lián)系出版社編輯出版有關(guān)賽項試題庫、崗位典型操作流程等精品資源。〔六〕資源轉(zhuǎn)化項的工作進程表一級資源項二級資源項內(nèi)容簡述轉(zhuǎn)化方式進度安排備注風(fēng)采展示賽項宣傳