2023年信息安全競賽規(guī)程

“2023年全國職業(yè)院校技能大賽”高職組A信息安全技術應用項

目競賽規(guī)程

一、競賽項目名稱

信息安全技術應用

二、競賽目的

通過競賽，展示高職高專信息安全技術專業(yè)、計算機網絡技術專業(yè)學生的

面向應用實踐能力，促進社會對面向應用網絡信息安全相關崗位的了解，提高高

職高專信息安全技術專業(yè)、計算機網絡技術專業(yè)的社會認可度，提高學生的就

業(yè)質量和就業(yè)水平。進一步促進計算機信息安全技術專業(yè)、計算機網絡技術專

業(yè)的教學內容與教育方法改革，深化校企合作，引導教學改革和專業(yè)方向調整，

以適應網絡產業(yè)快速發(fā)展及信息安全威脅愈發(fā)嚴重的趨勢。檢查學生從網絡組

建、網絡配置與應用到網絡安全與信息安全的關鍵技能和職業(yè)素養(yǎng)，同時兼顧考

察學生的質量、效率、成本和規(guī)范意識。

三、競賽方式與內容

（一）競賽方式

比賽以團隊方式進行，每支參賽隊由3名選手組成，須為同校在籍學生，其

中隊長1名，性別和年級不限，可配2名指導教師。

比勝過程中，允許參賽隊員在規(guī)定期間內，按照規(guī)則，接受指導教師指導。

參賽選手可自主選擇是否接受指導，接受指導的時間計入競賽總用時。

賽場開放，允許觀眾按照規(guī)定，在不影響選手比賽的前提下現(xiàn)場參觀和體

驗。

（二）競賽內容

高職信息安全技術專業(yè)畢業(yè)生的培養(yǎng)目的是能從事網絡安全管理、信息安

全監(jiān)查、安全評估等核心職業(yè)能力，畢業(yè)生的重要工作崗位涉及公安局信息監(jiān)

查、網站安全、病毒查殺機構等單位、運營商、公司的技術安全維護員、各個

重要政府部門的網絡安全監(jiān)測等。按照2023年全國職業(yè)院校技能競賽的指導思

想和競賽原則，本賽項重點考核參賽選手進行安全網絡組建、網絡安全加固、信

息保護、網絡襲擊防范的綜合實踐能力，具體涉及：

1.參賽選手可以根據組委會提供的競賽方案，設計網絡信息安全防護方案,

并且可以提供具體的信息安全防護設備部署示意圖；

2.參賽選手可以根據業(yè)務需求和實際的工程應用環(huán)境，將給定的競賽設備

進行連接調試，并實現(xiàn)互聯(lián)互通。

3.參賽選手可以在路由器、互換機、防火墻、堡壘服務器、入侵檢測、上

網行為審計系統(tǒng)、服務器上配置各種協(xié)議，實現(xiàn)網絡的運營，并根據網絡業(yè)務需

求配置各種策略，以滿足應用需求；

4.參賽選手可以根據網絡實際運營中所面臨的安全威脅，防范并解決網絡

惡意入侵和襲擊行為；考察選手對網絡系統(tǒng)運營與監(jiān)控、防御垃圾郵件病毒郵

件等不良信息、構建和維護綠色網絡的實戰(zhàn)能力；

5.參賽選手可以根據國家標準提交標準化的工程驗收文檔，同時可以對競

賽所設立的環(huán)境提供具體的安全評估報告。

四、競賽規(guī)則

1.競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位；

2.競賽所需的硬件設備、系統(tǒng)軟件和輔助工具由組委會統(tǒng)一布置，用于安全

攻防的軟件工具請各參賽隊選手按照組委會規(guī)定自備，報屆時提供應組委會審

核并提前存放到比賽用PC機相應目錄中，比賽當天參賽選手不得自帶硬件設

備、軟件、移動存儲、輔助工具、移動通信等進入競賽現(xiàn)場；

3.參賽隊自行決定選手分工、工作程序和時間安排；

4.參賽隊在賽前10分鐘領取競賽任務并進入競賽工位，競賽正式開始后

方可展開相關工作；

5.競勝過程中，選手須嚴格遵守操作規(guī)程，保證人身及設備安全，并接受

裁判員的監(jiān)督和警示。若因選手因素導致設備故障或損壞，無法繼續(xù)競賽，裁

判長有權決定終止該隊競賽；若因非選手個人因素導致設備故障，由裁判長視具

體情況做出裁決；

6.競勝過程中，允許參賽選手在規(guī)定的時間里按照競賽規(guī)則，接受領隊指

導教師指導。參賽選手可自主選擇是否接受指導，接受指導的時間計入競賽總

用時；

7.競賽結束(或提前完畢)后，參賽隊要確認已成功提交所有競賽文檔，裁判

員與參賽隊隊長一起簽字確認，參賽隊在確認后不得再進行任何操作。

五、評分方法及獎項設定

(-)評分方法：

競賽評分嚴格按照公平、公正、公開的原則，評分標準注重考察參賽選手

以下四個方面的能力和水平：

1.網絡環(huán)境預設、組建、配置與應用;

2.目的機漏洞定位的準確性、主機加固操作對的性、信息安全設備

配置與防護的對的性、規(guī)范性和合理性；

3.相關文檔的準確性與規(guī)范性；

4.團隊風貌、團隊協(xié)作與溝通、組織與管理能力和工作計劃性等。

參賽隊成績由裁判委員會統(tǒng)一評估；采用分步得分、錯誤不傳遞、累計總

分的計分方式；不計參賽選手個人得分;參賽隊的得分按去掉1個最高分和1個

最低分后的算術平均值計分；在競勝過程中，參賽選手如有不服從裁判判決、擾

亂賽場秩序、舞弊等不文明行為，由裁判長按照規(guī)定扣減相應分數(shù)，情節(jié)嚴重

的取消競賽資格，競賽成績記0分。

(二)評分細貝!］：

分類考核內容分值比例備注

團隊風貌1%精神面貌

團隊協(xié)作1%凝聚力

大賽組織

團隊組織1%有效溝通

(5%)

工作計劃1%有組織

團隊紀律1%執(zhí)行力

基礎網絡預設5%配置文獻的保存與恢復

基礎網絡部署

基礎網絡組建5%對的連接線纜

(30%)

基礎網絡配置20%對的配置設備

漏洞定位準確性10%主機安全防護意識

安全網絡策略部主機加固對的性15%主機安全防護方法

署及主機加固部署及搭建IDS10%部署能力，閱讀IDS日記及分析

(55%)設立防火墻策略10%配置對的的網絡訪問策略

網絡設備安全配置10%配置網絡設備的安全策略

工作文檔文檔對的性5%表達能力

(10%)文檔規(guī)范性5%行業(yè)書寫標準

（二）獎項設定

賽項設團隊獎，其中一等獎10%,二等獎20%,三等獎30%,獲獎團隊每位

選手和指導教師均獲得證書。

六、申訴與仲裁

（一）申訴

1.參賽隊對不符合競賽規(guī)定的設備、工具、軟件，有失公正的評判、獎勵，

以及對工作人員的違規(guī)行為等，均可提出申訴。

2.申訴應在競賽結束后2小時內提出，超過時效將不予受理。申訴時，應

按照規(guī)定的程序由參賽隊領隊向相應賽項裁判委員會遞交書面申訴報告。報告

應對申訴事件的現(xiàn)象、發(fā)生的時間、涉及到的人員、申訴依據與理由等進行充

足、實事求是的敘述。事實依據不充足、僅憑主觀臆斷的申訴將不予受理。申

訴報告須有申訴的參賽選手、領隊署名。

3.賽項裁判委員會收到申訴報告后，應根據申訴事由進行審查，6小時內書

面告知申訴方，告知申訴解決結果。如受理申訴，要告知申訴方舉辦聽證會的時

間和地點；如不受理申訴，要說明理由。

4.申訴人不得無端拒不接受解決結果，不允許采用過激行為刁難、襲擊工

作人員，否則視為放棄申訴。申訴人不滿意賽項裁委會的解決結果的，可向大賽

高職組賽事仲裁工作組提出復議申請。

（二）仲裁

1.“2023年全國職業(yè)院校技能大賽”高職組裁判委員會設仲裁工作組，負

責受理大賽中出現(xiàn)的申訴復議并進行仲裁，以保證競賽的順利進行和競賽結果

公平、公正。

2.仲裁工作組的裁決為最終裁決，參賽隊不得因對仲裁解決意見不服而停

止比賽或滋事，否則按棄權解決。

4“2023年全國職業(yè)院校技能大賽”高職組

信息安全技術應用項目競賽技術規(guī)范

一、競賽項目行業(yè)、職業(yè)技術標準

網絡工程在設計、組建信息系統(tǒng)過程中重要有以下5項國家標準，參賽代表

隊在實行競賽項目中規(guī)定遵循如下規(guī)范：

序號標準號中文標準名稱

1GB21671-2023基于以太網技術的局域網系統(tǒng)驗收測評規(guī)范

GB/T19716-

22023信息技術信息安全管理實用規(guī)則

GB/T2

30238-2023操作系統(tǒng)安全評估準則

GB/T20230-2

4023防火墻評估準則

5GB/T22239-2023信息系統(tǒng)安全等級保護基本規(guī)定

二、競賽場地和環(huán)境標準

1.賽場環(huán)境設計

按照U形布置競賽工位，每個工位內設有操作平臺。賽場每工位配備220

伏電源，工位內的電纜線應符合安全規(guī)定。競賽工位用板墻隔離，每間面積6-9

m2,保證參賽隊之間互不干擾。競賽工位標明工位號，并配備競賽平臺和技術工

作規(guī)定的軟、硬件。環(huán)境標準規(guī)定保證賽場采光（大于5001ux）、照明和通風

良好；每支參賽隊提供一個垃圾箱。

2.競賽環(huán)境依據競賽需求和職業(yè)特點設計，在競賽不被干擾的前提下賽場

全面開放。歡迎各界人員沿指定路線、在指定區(qū)域內到現(xiàn)場觀賽。

三、競賽設備技術平臺

（一）競賽軟件

競賽組委會提供個人計算機（安裝Windows操作系統(tǒng)），用以組建局域網和

廣域網，并安裝Office2023等常用應用軟件。

序號軟件介紹

1WindowsXPProfessionalSP4操作系統(tǒng)

2Mierosoft0ffice2023+2023補丁文檔編輯工具

包

3TFTP服務器設備配置文獻上傳、下載工具

4超級終端設備調試連接工具

（二）競賽設備清單

序號設備名稱設備型號數(shù)量用途

競賽每組環(huán)境提供二層接入

1二層互換機DCS-3950-28C2

使用

競賽每組網絡環(huán)境核心互換

2三層互換機DCRS-5950-28T1

機

競賽每組網絡提供外網模擬

3路由器DCR-26593

ISP網絡

4路由器配件CR-V35MT-V35FC3路由器連通

競賽每組滲透測試的目的平

5堡壘服務器DCST-6000B1臺

6防火墻DCFW-1800S-H-V22競賽每組出口安全網關

7防火墻配件DCFW-S-H-USG-LIC2防火墻特性庫

8入侵檢測DCNIDS-1800-M31監(jiān)聽襲擊行為，并實時報警

9PC機3安裝調試使用

10U盤1賽項結果提交使用

競賽每組設備安裝平臺，網

網絡配線端接裝

111絡跳線測試，網絡永久鏈路

置

配線端接安裝。

12|打印機|1打印比賽結果

（三）競賽網絡環(huán)境保障設備

序號設備名稱設備型號數(shù)量用途

1核心互換機DCRS-9816(R3)2內網核心和外網核心

2核心互換機模塊MRS-9800-AC(R3)2內網核心和外網核心

MRS-9800-MI(R

3核心互換機模塊4內網核心和外網核心

3)

MRS-9800-24GT

4核心互換機模塊6內網核心和外網核心

(R3)

5三層互換機DCRS-5950-52T(R3)4組建裁判語音網

6出口防火墻DCFW-1800E-3G1保障內網安全

7出口防火墻配件DCFW-3G-USG-LIC1保障內網安全

DCNIDS-1800-G3

8入侵檢測系統(tǒng)1檢測外網襲擊

(R3)

9流量控制系統(tǒng)DCFS-2023(R2)1檢測外網襲擊

DCBI-NetLog(20

10日記系統(tǒng)1檢測外網襲擊

23)

11語音網關DCVP-1000S(V2)1組建裁判語音網

12語音話機DCVP-3011組建裁判語音網

13無線互換機DCWL-ZD-1006(R2)1組建裁判語音網

14無線APDCWL-ZF-7962AP2組建裁判語音網

LinkManager-5

15網管系統(tǒng)1網絡管理

ONM-250N

16FTP服務器1提交競賽結果使用

17視頻服務器1管理視頻監(jiān)控系統(tǒng)使用

18管理服務器1網絡系統(tǒng)安裝

19PC機20觀眾體驗區(qū)，滲透測試用

20PC機10體驗區(qū)

21PC機10裁判組

22中控臺2放置服務器及多個顯示器

238路視頻切換器1做分屏器使用

24服務器用顯示器10服務器使用

25監(jiān)控攝像頭80監(jiān)控賽場內競賽情況

實時轉播賽場內各組內場景

與賽場整個區(qū)域監(jiān)控或各設

26大屏幕4

備的管理界面，公示場外襲

擊流量等

組與組隔離、組內與通道隔

27隔離帶2023

離、賽區(qū)與參觀區(qū)隔離

28隔板墻組與組隔離使用

29滅火器若干

大賽現(xiàn)場整體網絡環(huán)境布線

（強電、網線節(jié)點、線槽、

線管及人工），以及監(jiān)控攝像

30現(xiàn)場系統(tǒng)集成1

頭的部署；線材、耗材與工

具，此處需根據現(xiàn)場情況擬

定。

?“2023年全國職業(yè)院校技能大賽”高職組a信息安全技術應用項目

競賽須知

一、參賽隊須知

1.參賽隊名稱：統(tǒng)一使用規(guī)定的學校代表隊名稱，不接受跨省市、跨校組

隊報名。

2.參賽隊組成：每支參賽隊由3名2023年同校在籍高職學生組成，性別和

年級不限，涉及隊長1名。

3.指導教師：每個參賽隊可配指導教師2名，指導教師經報名并通過資格

審查后擬定。

4.每個省可配領隊1名，負責競賽的協(xié)調工作。

二、指導教師須知

1.嚴格遵守賽場的規(guī)章制度，服從裁判，文明競賽。持證進入賽場，嚴禁

將通訊工具和存儲設備帶入賽場。

2.競勝過程中，允許參賽選手在規(guī)定的時間里按照規(guī)則，接受指導教師指

導。參賽選手可自主選擇是否接受指導，接受指導的時間計入競賽總用時。

3.現(xiàn)場指導