2019年全国职业院校技能大赛中职组“网络空间安全”赛项规程.pdf

2019年全国职业院校技能大赛 赛项规程 一、赛项名称 赛项编号： ZZ-2019024 赛项名称：网络空间安全 英文名称： Cyberspace Security 赛项组别：中职组 赛项归属：信息技术类 二、竞赛目的 网络空间安全已经上升到国家安全的战略高度， 得到社会各界的 广泛重视，信息安全产业发展进入快车道。通过本竞赛，可检验参赛 选手对网络、服务器系统等网络空间中各个信息系统的安全防护能力， 以及分析、处理现场问题的能力， 培养更多学生掌握网络安全知识与 技能，发展成为国家信息安全领域的技术技能人才。 引导中等职业学 校关注网络安全技术发展趋势和产业应用方向， 促进网络信息安全专 业建设与教学改革。 本赛项赛项紧密结合新一代信息产业发展对网络 安全应用型人才的需求，促进校企合作、产教融合，增强中职学校学 生的新技术学习能力和就业竞争力， 助力新一代信息技术产业快速发 展，是践行“以赛促学、以赛促教、 以赛促改、以赛促创”的成功实践。 三、竞赛内容 重点考核参赛选手网络系统安全策略部署、 信息保护、 网络安全 运维管理的综合实践能力，具体包括： 1.参赛选手能够在赛项提供的服务器上配置各种协议和服务， 实 现网络系统的运行， 并根据网络业务需求配置各种安全策略， 以满足 1 / 38 应用需求。 2. 参赛选手能够根据赛项要求，实施网络空间安全防护操作。 3. 参赛选手能够根据网络实际运行中面临的安全威胁， 确定安全 策略并部署实施，防范并制止网络恶意入侵和攻击行为。 4. 参赛选手通过分组混合对抗的形式， 能够实时防护自己服务器， 抵御外界的攻击，同时能够对目标进行渗透测试。 5. 竞赛总时长为 3 个小时，各竞赛阶段安排如下： 序号 内容模块 具体内容 说明 密码学、 IPSec VPN 、IKE ：PreShared Key 密码学和 VPN （预共享密钥认证）、 IKE ：PKI （公钥架构 认证）、 SSL VPN 等。 操作系统渗透测 Windows 操作系统渗透测试及加固、 Linux 试及加固 操作系统渗透测试及加固等。 SQL Injection （SQL 注入）漏洞渗透测试及 加固、 Command Injection （命令注入）漏 单 兵 模 式 洞渗透测试及加固、 File Upload （文件上传） 第一阶段 系 统 渗 透 漏洞渗透测试及加固、 Directory Traversing 测试 Web 应 用渗