1、考核点第一阶段网络搭建1环境搭建与配置2系统及应用服务部署第二阶段安全管理1网络设备安全策略部署2操作系统安全策略部署第三阶段渗透与防护1网络系统漏洞利用与防护2应用系统漏洞利用与防护第二部分 竞赛规则1. 比赛以个人方式进行，选手须为金华市中职院校在编教师，性别和年级不限。2. 竞赛时间180分钟。3. 竞赛所需的PC机、系统软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。4. 参赛选手须提前 20分钟入场，入场时必须佩戴参赛证并出示工作证和身份证，参加抽签，按工位号入座，参赛选手进入赛场后不得离开竞赛工位直到竞赛结束。入座后，检查比赛所需一
2、切物品齐全后选手签字方可开始参赛。选手在比赛中应注意随时存盘。迟到超过10分钟不得入场。5.竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续比赛，裁判有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判视具体情况做出裁决。6. 比赛过程中或比赛后发现问题（包括反映比赛或其它问题），选手应在当天向组委会提出书面陈述。选手不得与比赛工作人员直接交涉。7. 竞赛结束（或提前完成）后，参赛选手要确认成功提交竞赛要求的文件，裁判员与参赛选手员要一起签字确认，参赛选手在确认后不得再进行任何操作。8. 其它未尽事宜，请在赛前向
3、竞赛联系人联系。第三部分 竞赛须知一、竞赛选手须知1. 参赛选手严格遵守赛场规章、操作规程，保证人身及设备安全，接受裁判员的监督和警示，文明竞赛。2. 参赛选手凭有效身份证件（身份证、工作证）参加竞赛及相关活动，参赛选手按照赛程安排和规定时间前往指定地点，在赛场内操作期间应当始终佩带参赛凭证以备检查。3. 参赛选手进入赛场前抽取工位号，并对抽签结果签字确认。4. 参赛选手进入赛场后，不允许携带任何书籍和其他纸质资料（相关技术资料的电子文档由组委会提供），不允许携带通讯工具和存储设备。5. 参赛选手按规定时间进入竞赛场地，对现场条件进行确认并签字，按统一指令开始竞赛。6. 竞赛时，在收到开赛信号
4、前不得启动操作，各参赛选手自行决定工作程序和时间安排，在指定工位上完成竞赛项目，严禁作弊行为。7. 竞赛过程中，因严重操作失误或安全事故不能进行竞赛的（例如操作中发生短路导致赛场断电的、造成设备不能正常工作的），现场裁判员有权中止该选手竞赛。8. 在竞赛期间，选手休息、饮食或如厕时间均计算在竞赛时间内。9. 为培养技能型人才的工作风格，在参赛期间，选手应当注意保持工作环境及设备摆放，符合企业生产“5S”（即整理、整顿、清扫、清洁和素养）的原则，如果过于脏乱，裁判员有权酌情扣分。 10. 在竞赛中如遇非人为因素造成的设备故障，经裁判确认后，可向裁判长申请补足排除故障的时间。11. 参赛选手欲提前
5、结束竞赛，应向现场裁判员举手示意，由其记录竞赛终止时间，竞赛终止后，不得再进行任何与竞赛有关的操作。凡在竞赛期间提前离开的选手，当天不得返回赛场。12. 各竞赛队按照竞赛要求和赛题要求提交竞赛成果，禁止在竞赛成果上做任何与竞赛无关的记号。13. 竞赛操作结束后，参赛选手要确认成功提交竞赛要求的文件，裁判员在竞赛结果的规定位置做标记，并与参赛选手一起签字确认。14. 参赛选手须严格遵守赛场规章制度，服从裁判，文明竞赛。有作弊行为的，参赛选手该项成绩为0分；如有不服从裁判、扰乱赛场秩序等不文明行为，按照相关规定扣减分数，情节严重的取消比赛资格和竞赛成绩。15. 参赛选手完成竞赛并提交结果后，应对工
6、位进行清理；大赛工作人员到达现场清点工具、设备等，参赛选手签字确认；工具、设备损坏的，须有实物存在；工具、设备丢失的，参赛选手照价赔偿。二、参赛选手须知1. 参赛选手名称：统一使用规定的院校代表队名称，不接受跨市、跨校选手报名。2. 参赛选手组成：每校至多报2名选手。3. 指导教师：无。4. 每个院校可配领队1名，负责竞赛的协调工作。5. 参赛选手选手在报名获得确认后，原则上不再更换，如筹备过程中，选手因故不能参赛，参赛院校主管部门需出具书面说明，按相关程序补充参赛选手并接受审核；允许队员缺席比赛。6. 各参赛选手在竞赛工作区域的工位采用抽签方式确定。7. 参赛选手所有人员在竞赛期间未经组委会
7、批准，不得接受任何与竞赛内容相关的采访，不得将竞赛的相关情况及资料私自公开。三、指导教师须知1. 指导老师须为本校在职教师，不允许外聘教师、企业讲师等外来人员兼任。2.严格遵守赛场的规章制度，服从裁判，文明竞赛。持证进入赛场，禁止将通讯工具和存储设备带入赛场。3. 竞赛过程中，允许参赛选手在规定的时间里按照规则，接受指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。4. 现场指导教师必须预先报名，确定后不允许更换。现场指导教师以实名制进入赛场。5. 在竞赛过程中，指导教师应严格遵守竞赛的统一安排进场指导，准时进场、准时离场，不能借故拖延。6. 指导教师进入现场后，仅限
8、于口头指导，不得亲自动手操作任何与竞赛有关的工具和设备；禁止指导教师书写、传递、夹带纸片等任何资料；不得串岗，仅限于在赛场规定的范围内活动。如有违反此项规定的，由当值裁判记录，并由裁判长酌情扣减分数，情节严重的，该参赛选手将被取消竞赛成绩。第四部分 竞赛安排本次竞赛在指定比赛赛场进行，比赛地点为金华职业技术学院校内，具体场地为东实训楼南楼206。本次竞赛时间安排为一天，比赛日期为5月17日，时间具体安排如下:比赛日期赛程时间赛程任务安排5月17日（上午）8：30前选手报到并抽签9：0012：00比赛13：0015：改卷15：0017:比赛成绩上报说明：比赛期间不安排食宿。第五部分 组织管理竞赛
9、项目组织设裁判组、技术组和服务组，负责竞赛的运行与管理。一、裁判组的组成与责任大赛的裁判组由普通高校网络专业骨干教师或计算机教职委成员组成。裁判组设裁判长1名，裁判员23名。裁判员和裁判长具有以下工作责任与义务：1. 在比赛开始后，裁判员负责对参赛选手的监赛和裁判工作。2. 在比赛结束后，参赛选手成绩评分工作由全体裁判员集体完成和审核。3. 在比赛开始之前，每一个裁判员负责检查自己负责的那一支参赛选手的选手是否按时就位，是否携带大赛规定以外的资料与工具；同时，协助裁判长检查大赛设备、软件和场地环境是否符合比赛要求。4. 比赛过程中，裁判员要对选手的操作过程和步骤进行观察和监督，本着“客观公正”
10、的原则，对选手的违规行为及时做出裁决，遇有疑问或争议时，须请示裁判长并以裁判组全体裁决，裁判组的决定为现场最终裁定。5. 对参赛选手做出的所有裁决，必须在现场裁判员和裁判长的签字才能生效。6. 在赛后的评分过程中，减分扣分坚持“多数裁定”的原则，并须经全体裁判员签字后才生效。二、技术组的组成与责任大赛的技术组由本次大赛设备供应商派遣的技术人员组成。技术组成员具有以下工作责任与义务：1. 技术组成员负责对本公司的比赛设备进行赛前调试与准备以及赛中的维护与管理工作，进而保证比赛的正常进行。2. 协助相关专家做好比赛技术文件的研讨和制定工作。三、服务组的组成与责任大赛的服务组由大赛承办院校人员组成，
11、服务组成员具有以下工作责任与义务：1. 服务组成员由组委会指定，全面负责本次竞赛相关的所有服务工作。2. 在比赛前期，服务组要做好选手抽签工作。3. 在比赛期间，服务组应派遣服务人员进入比赛现场做好服务工作。4. 比赛结束后，服务组要协助裁判组做好比赛成绩的登记以及排名工作。第六部分 成绩评定一、分值比例竞赛项目考核内容分值比例评分网络搭建（40%）网络环境部署20%自动评分网络设备配置服务器管理（50%）网络设备安全策略部署10%windows操作系统配置人工评分Linux操作系统配置渗透与防护（10%）网络系统漏洞利用与防护二、评分方法1. 所有参赛代表队评分由裁判委员会统一评定。2. 大
12、赛考试题目和评分标准按照本竞赛规程在大赛开始前7天由专家裁判组拟定。3. 采取分步得分、错误不传递、累计总分的计分方式。分别计算环节得分，按规定比例计入团队总分，不计参赛选手个人成绩。4. 参赛选手的得分按去掉1个最高分和1个最低分后的算术平均值计分。5. 当总分相同时，再按照效率成本排序。效率：用时少的排名靠前；成本：设备、材料使用少者排名靠前。6. 在竞赛时段，参赛选手如有不服从裁判和监考、扰乱赛场秩序等不文明行为的，由裁判长在10分范围内扣减该专项相应分数，情节严重的取消比赛资格，参赛选手比赛成绩为0分。参赛选手有作弊行为的，参赛选手比赛成绩为0分。三、名次排定1. 参赛选手的最终名次依
13、据各项成绩的累加成绩排定，即由网络搭建（占40%）、服务管理（占40%）、渗透与防护（占20%）的三项之和来最终确定比赛名次，当出现成绩相同时，先比较安全管理部分的成绩，以成绩高者名次在前；若还不能分出先后，再比较环境搭建成绩，以成绩高者名次在前；若还不能分出先后，再比较攻防对抗竞赛成绩，以成绩高者名次在前；若还不能分出先后，再比较完成网络搭建、安全管理比赛的总竞赛时间，以时间短的名次在前，若还不能分出先后，取相同名次。第七部分 申诉仲裁一、申诉1. 参赛选手对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖励，以及对工作人员的违规行为等，均可提出申诉。2. 申诉时，应递交由参赛选手领队亲
14、笔签字同意的书面报告，报告应对申诉事件的现象、发生的时间、涉及的人员、申诉依据与理由等进行充分、实事求是的叙述。事实依据不充分、仅凭主观臆断的申诉不予受理。3. 申诉处理：赛场服务组受理申诉，收到申诉报告之后，根据申诉事由进行审查，3小时内通知申诉方，告知申诉处理结果。4. 申诉人不得无故拒不接受处理结果，不允许采取过激行为刁难、攻击工作人员，否则视为放弃申诉，此外，在约定时间内，如递交申诉的相关人员未到场或中途离开，视为放弃申诉。二、仲裁1. 大赛仲裁工作组负责受理大赛中出现的申诉复议并进行协商仲裁，以保证竞赛的顺利进行和竞赛结果公平、公正。2. 竞赛不因申诉事件而组织重赛。第八部分 技术纲
15、要一、竞赛技术纲要制定的准则1. 面向岗位技能：以项目为基础，考察选手的计算机网络基础知识和基本技能的综合应用能力，重点考察选手的网络安全管理的实际操作水平。2. 突出工程应用：以某一行业应用作为赛项的具体应用场景，突出案例的真实性，融入对选手职业素养的考核。3. 体现先进技术：赛项内容应包括以计算机网络安全技术为主要核心的“网络安全管理”的典型应用。4. 引领教学改革：竞赛内容设计有针对性，能促进教学内容和教学方法的改革。二、竞赛技术纲要1. “环境搭建”的基本要求与内容1） 阅读网络拓扑图的能力2） 配置文件的上传下载，TFTP/FTP服务器的使用3） IP地址配置、VLAN、STP、MA
16、C绑定、AM技术等4） 静态路由、RIP、OSPF等5） DHCP、ACL、NAT、AAA认证、VPN技术等配置6） 网络测试命令与工具使用2. “安全管理”的基本要求与内容1） 网络设备安全的用户名及口令设置2） 交换设备的安全接入3） 主机漏洞修补和加固4） 系统安全策略部署3. “渗透与防护”的基本要求与内容1） 主机远程访问2） 系统漏洞扫描和利用3） 弱口令暴力破解4） 协议扫描和抓包嗅探5） WEB安全漏洞扫描和利用6） SQL注入与加固7） Linux漏洞利用与加固8） 缓冲区溢出四、参照的技术规范：网络工程在设计、组建信息系统过程中主要有以下7项国家标准，参赛代表队在实施竞赛项
17、目中要求遵循如下规范：序号标准号中文标准名称1GB 17859-1999计算机信息系统安全保护等级划分准则2GB/T 20271-2006信息安全技术信息系统通用安全技术要求3GB/T 20270-2006信息安全技术网络基础安全技术要求4GB/T 20272-2006信息安全技术操作系统安全技术要求5GB/T 20273-2006信息安全技术数据库管理系统安全技术要求6GA/T 671-2006信息安全技术终端计算机系统安全等级技术要求7GB/T 20269-2006信息安全技术信息系统安全管理要求附件：竞赛使用的硬件设备和软件产品一、竞赛设备与模拟器清单类型型号、版本数量对比及说明Pack
18、et tracer5.3.3Windows2008LinuxRed-hat-5VMware10PC机主频2G、内存16G 客户机U盘4G以上用于提交竞赛结果啊D注入工具注入工具8SQLMAP注入工具9WVS扫描器扫描工具二、竞赛软件清单竞赛组委会提供个人计算机（安装Windows操作系统），用以组建局域网和广域网，并安装Office 2003等常用应用软件。软件介绍Windows XP Professional SP3操作系统Microsoft Office 2003 + 2007兼容包文档编辑工具TFTP服务器设备配置文件上传、下载工具超级终端设备调试连接工具三、竞赛网络环境保障设备设备名称设备型号用途核心交换机华为s3900内网核心和外网核心CPU I5、内存16G48竞赛选手服务器HP DL388 GEN9注入网站部署交换机H3C S1224R网络部署
