2016年全国职业院校技能大赛竞赛网络空间安全项目方案申报书

《2016年全国职业院校技能大赛竞赛网络空间安全项目方案申报书》由会员分享，可在线阅读，更多相关《2016年全国职业院校技能大赛竞赛网络空间安全项目方案申报书（19页珍藏版）》请在装配图网上搜索。

1、2016年全国职业院校技能大赛竞赛项目方案申报书赛项名称： 网络空间安全 赛项组别： 中职组 高职组专业大类： 电子信息大类（专业代码59） 方案设计专家组组长： 武春岭 专家组组长手机： 13436155610 方案申报单位（盖章）： 中国通信工业协会 方案申报负责人： 王敬华 联系手机： 13701332861 邮箱号码： wjhcciais.org 通讯地址： 北京市海淀区学院南路15号院 邮政编码： 100875 申报日期： 2015年08月25日 2016年全国职业院校技能大赛竞赛项目方案一、赛项名称（一）赛项名称网络空间安全（高职组）（二）压题彩照（三）赛项归属产业类型 信息产业，

2、信息服务业（四）赛项归属专业大类 电子信息大类（专业代码 59） -信息安全技术专业（590208） -通信网络与设备（590305） -计算机应用技术（590101） -计算机网络技术（590102） -网络系统管理（590107） -计算机通信(590303) -计算机软件 （590305） -信息技术应用（590216）二、赛项申报专家组姓名单位专业职务/职称年龄手机号码邮箱武春岭重庆电子工程职业学院信息安全院长4013436155610Wuch50李东方中国通信工业协会计算机专家3213717551039East_li林雪纲中国通信工业协会信息安全专家3718610289322xueg

3、lin聂明南京信息职业技术学院软件技术院长5113182826666niuming胡光永南京工业职业技术学院计算机副院长4113951890041Hugy陆红北京信息职业技术学院技术应用研究所计算机所长5218910055582luhong梁会亭山东电子职业技术学院计算机处长5015562691717lht李斌中国信息安全测评中心信息安全主任助理4413911024522lib雷敏北京邮电大学信息安全主任3613810429455leimin祝烈煌北京理工大学信息安全副院长3913522998905liehuangz王建北京西普阳光教育科技股份有限公司信息安全总经理4013701134178w

4、angjian王敬华中国通信工业协会计算机副会长3713701332861wjhcciais.org林迅中国通信工业协会计算机信息安全分会秘书长 4318611660723lxcciais.org三、赛项目的以赛促教、以赛促学、以赛促改，引导高职教育信息安全专业方向人才培养的模式改革。实现“学中做，做中学”的人才培养模式，做到淡化学科，强化专业，培养技术技能型人才，提升学生职业能力和就业质量。通过本次大赛，搭建校企合作的平台，提升高职信息安全专业方向学生能力素质与企业用人标准的吻合度，将行业资源、企业资源与教学资源相整合，引导高职教育完成实训基地建设、课程体系建设、人才培养方案和人才培养模式等

5、方面的改革方向。改同时，提升技能大赛与产业发展相同步的水平，提高职业教育服务经济发展方式转变和产业结构调整的能力。四、赛项设计原则（一）坚持公开、公平、公正；（二）专业覆盖面广赛项技能与各职业院校开设的信息安全技术专业、计算机网络技术专业、计算机应用技术专业、网络系统管理专业、信息技术应用等专业所学的技能相结合，强调当前行业岗位所需的人才及专业技能要求，实现技能培养与岗位要求的一致性。用岗位技能与人才出口驱动众多的职业院校共同参与比赛；用人才输出吸引社会相关行业的关注，实现企业支持赛项、职业院校及广大师生积极参与的目的。（三）岗位需求量大国家十二五规划中提出“实施信息安全等级保护、风险评估等制

6、度，加强信息网络监测、管控能力建设，确保基础信息网络和重点信息系统安全”，信息安全人才每年缺口50万人，通过赛项体现职业教育对行业发展的人才贡献。同时赛项是以团队形式参赛，参赛选手扮演信息安全行业中众多岗位角色中的一种或多种，通过大赛促进专业教学按岗位培养学生，确保学校培养的学生适合岗位需求。（四）教学实践相结合网络空间安全所需的技能是一个综合性技能，通过赛项实战将分散在各个专业学科（如网络专业、计算机应用专业、信息应用技术专业等）的专业技能有机融合，引导高职院校作进一步职业规划和岗位技能需求分析，以此作为教学的指挥棒，调整课程体系，优化教学模式，打造职业信息安全专家。随着“互联网+”、“智能

7、制造”及“网络空间安全”等国家战略的实施推进，各种信息系统和智能设备的联网将产生对安全人才的井喷式需求，尤其是需要大量网络空间安全领域中的安全部署实施和运维管理人才，这是职业院校信息安全技术等相关专业人才培养的机遇和挑战。同时通过信息安全MOOC与MOOE平台支持高校信息化教学，混合教学等教学方式的改革。（五）竞赛平台成熟竞赛采用目前国际流行的信息安全比赛赛制平台，已经经过国内外多个大型赛事的测试，规则成熟稳定，而且在职业院校的实验室已经有广泛应用。同时与其他赛项相比，赛项各方无论在赛事组织、生活保障有丰富经验；企业均为业内领军企业。五、赛项方案的特色与创新点（一）对接产业，瞄准行业用人需求。

8、赛项所匹配的岗位是目前信息安全行业中人才需求较为紧缺的岗位，也是高职信息安全人才培养的重点方向，赛项具有广泛的参与性，多个专业均有涉及。（二）引领教学改革，在2014至2015年第一届全国网络安全技术对抗联赛基础上，2016年的赛项将深化教学引导作用。近五年内网络空间安全大赛采取 “顶层设计、逐步推进”的原则进行，基于“信息系统的安全部署和安全管理”为核心，通过阶梯式设计“WEB安全”、“安全测试与风险评估”、“安全运维与应急处理”等赛事主题，根据网络空间安全领域的社会人才需求和目前我国高职院校的人才培养情况制定每年的赛事重点，通过五年周期内系统化的赛事来促进“以赛促教”完善学校针对该类人才的

9、培养体系。（三）比拼高职教育教学质量，大赛外在的形式是参赛学员间竞技水平的较量，实际比较的参赛省市和职业学校师资水平、装备条件、校企合作深度等多方面实力的比拼，也为更多的高职院校在全国赛场挑战传统强校、脱颖而出提供了舞台，有利于职业教育内在质量和综合实力的交流、竞争与提升。（四）瞄准前沿，创新理念。赛项关注新一代信息技术产业，尤其当前“互联网+”涉及到各行各业，赛项将目前最为热门的网络空间安全引入到大赛中，把握信息安全技术的发展趋势。（五）接轨国际信息安全竞赛主流的信息安全竞赛夺旗模式，体现真实、开放、合作、对接等特点，扩大国内外影响，邀请国外队伍参赛，搭建国内外职业教育交流合作平台，促进职业

10、教育国际化。（六）采用线上与线下相结合的方式进行学习与练习，为学校减负。六、竞赛内容简介（须附英文对照简介） “网络空间安全”项目竞赛设计遵循2016年全国职业院校技能大赛（高职组）的总体设计思想及原则之上有所创新。竞赛设计紧贴信息安全技术应用领域岗位中的主要技能，参考国际流行的信息安全竞赛模式，全面考察学生对网络信息系统操作的建设、防御加固与安全评估综合能力。核心技能如下：（一）信息安全基础知识考察网络编程、密码学、逆向工程、隐写术、WEB应用安全等。（二）信息安全综合能力考察服务器系统与应用服务的网络嗅探、信息收集、口令破解、漏洞分析、注入提权、跨站脚本技术与服务器防御技术等。（三）信息安

11、全实战能力通过基础能力与综合能力的结合，考察学生在实际工作环境中的攻击与防御技术。竞赛的设计面向信息安全技术应用领域的主要岗位及其所需技能，突出信息安全管理和评估技术的应用，体现面向应用信息安全领域的先进技术。Cyberspace Security Project Competition design based on the general design idea and principles of the 2016 National Skills vocational colleges (vocational group)got improved.Competition design ap

12、proach to the main skills in position of information security technology applications, reference to the internationalpopular information security race mode,to study of studentcomprehensive ability for network information systems operation building, strengthening defense and security assessment.The c

13、ore skills are as follows:1)Basis of information securityInvestigate of network programming, cryptography, reverse engineering, steganography, WEB application security.2)Comprehensive ability of information securityIt mainly inspects server system and application service of the network sniffer, info

14、rmation collection, password cracking, right of vulnerability analysis, injection and cross-site scripting technology and server defense technology, etc.3）Actual combat ability of information security Through the combination of basic abilities and comprehensive abilities, inspect students attack and

15、 defense technology in actual working environment. The design of competition face to the key posts of information security technology application field and the required skills, highlight the application of the information security management and evaluation technology, showing the application of adva

16、nced technology in information security field.七、竞赛方式（含组队要求、是否邀请境外代表队参赛）（一）竞赛以团队方式进行，每支参赛队由3名选手组成，须为同校在籍学生，其中队长1名，性别和年级不限，可配2名指导教师。参赛选手为2016年在籍的高职学生，性别不限，年龄25周岁以下（不含25周岁）。（二）竞赛分预赛和决赛两个阶段。预赛由各省、自治区、直辖市部门自行组织，决赛由2016年全国职业院校技能大赛组委会统一组织。（三）参赛规模。决赛参赛队由各省、自治区、直辖市等有关部门推荐，根据决赛队数量决定是否分组进行。（四）不邀请境外代表队参赛。八、竞赛时间

17、安排与流程日程安排08:00-08:10裁判进入裁判室08:10-08:50 选手抽签并入场08:50-09:00参赛代表队就位并领取比赛任务09:00-15:00比赛时间12:00-12:45组委会饮食提供15:00-15:15参赛代表队离场15:15-裁判评分九、竞赛试题见附件十、评分标准制定原则、评分方法、评分细则（一）评分标准制定原则竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查参赛选手以下三个方面的能力和水平。按照要求进行系统问题解决，每解决一个问题会得到相应的分值。按照要求对网络靶机进行渗透测试，没渗透成功一个会得到相应的分值。按照要求对其他组的信息系统进行渗透（分组对抗

18、模式），并对己方信息系统进行加固，一旦自己所保护的主机被攻破则失去了继续比赛的资格。（二）评分方法参赛队成绩由裁判委员会统一评定；采取以结果为导向、开放式竞赛方式，分别计算阶段得分，不计参赛选手个人得分；在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为的，由裁判长按照规定扣减相应分数，情节严重的取消比赛资格，比赛成绩记0分；竞赛评分细则按照本竞赛规程在竞赛开始7天之前由执行委员会制定。（三）评分细则竞赛阶段竞赛任务考核内容分值比例第一阶段信息系统夺旗战（50%）信息系统解题夺旗，考核信息安全基础知识。50%第二部分信息系统渗透战（30%）对信息系统进行渗透测试，考核信息

19、安全综合能力30%第三部分信息系统攻防战（20%）进行分组对抗，考核信息安全攻击与防御实战能力20%十一、奖项设置竞赛奖项只设置团体奖，团体奖根据参赛代表队总得分，进行排序（总分相同名次并列）。设一等奖10%，二等奖20%，三等奖30%。十二、技术规范序号标准号中文标准名称1GB 17859-1999计算机信息系统安全保护等级划分准则2GB/T 20271-2006信息安全技术信息系统通用安全技术要求3GB/T 20270-2006信息安全技术网络基础安全技术要求4GB/T 20272-2006信息安全技术操作系统安全技术要求5GB/T 20273-2006信息安全技术数据库管理系统安全技术要

20、求6GA/T 671-2006信息安全技术终端计算机系统安全等级技术要求7GB/T 20269-2006信息安全技术信息系统安全管理要求十三、建议使用的比赛器材、技术平台和场地要求（一）比赛器材（硬件平台）序号设备名称数量参考型号备注1三层交换机1华为、锐捷每组一台接入交换机，接入比赛网络用2信息安全攻防实战系统1西普阳光攻防实战系统；时代恒运实战比赛系统各小组分配相同权限，皆在此平台进行比赛3网络安全靶场系统1西普阳光网络靶场系统；时代恒运靶场实战系统各小组分配相同权限，皆在此平台进行比赛4PC3笔记本或台式机每小组三台操作PC，用于比赛（二）技术平台：比赛的应用系统环境主要基于桌面版和服务

21、器版组成，桌面版主要采用Windows XP Pro (中文版)和Windows 7 (中文版)两个版本，服务器版本根据需要以windows和linux系统为主，版本涉及各类版本；办公软件主要为Microsoft Office 2007(中文版)和RAR 4.0 (中文版)；比赛提供sercureCRT7.0作为终端。具体软件参数如下表所示：1微软Windows XP Pro (中文版)30天试用版2微软Windows 7 (中文版)30天试用版3RAR 4.0 (中文版)免费版4微软Microsoft Office 2007(中文版)30天试用版5sercureCRT 7.0绿色版（三）场地

22、要求：竞赛工位内设有操作平台，每工位配备220V电源（带漏电保护装置），工位内的电缆线应符合安全要求。每个竞赛工位面积6-9，确保参赛队之间互不干扰。竞赛工位标明工位号，并配备竞赛平台和技术工作要求的软、硬件。环境标准要求保证赛场采光(大于500lux)、照明和通风良好；每支参赛队提供一个垃圾箱。赛场组织与管理员应制定安保须知、安全隐患规避方法及突发事件预案，设立紧急疏散路线及通道等，确保比赛期间所有进入带点车辆、人员需凭证入内；严禁携带易燃易爆物、管制刀具等危险品及比赛严令禁止的其他物品进入场地；对于紧急发生的拥挤、踩踏、地震、火灾等进行紧急有效的处置。赛场周围要设立警戒线，防止无关人员进入

23、发生意外事件。比赛现场内应参照相关职业岗位的要求为选手提供必要的劳动保护。在具有危险性的操作环节，裁判员要严防选手出现错误操作。承办单位应提供保证应急预案实施的条件。对于比赛内容涉及高空作业、可能有坠物、大用电量、易发生火灾等情况的赛项，必须明确制度和预案，并配备急救人员与设施。十四、安全保障（一）场地及消防设施：竞赛现场符合消防安全要求，从人员配置到消防设备部署均满足比赛的消防安全要求。（二）线路布置：竞赛现场网线、电源线以及其他线路按照标准的安全布线要求进行布置。（三）采光与通风：竞赛现场通风良好、照明符合教室采光要求。（四）参赛人员安全：竞赛期间参赛人员（含指导和领队）提供集中住宿、专用

24、饮食环境，保障人员和饮食环境。十五、企业合作意向西普阳光在2016年将在经费、技术、产品和服务等方面赞助支持技能大赛的组织筹办工作，保障技能大赛顺利举办。西普阳光申请成为竞赛合作伙伴，承诺向技能大赛提供经费或实物赞助，与大赛长期合作，同时也申请成为竞赛器材供应商和单项赛事冠名企业。其具体支持包括四部分：（一）设备支持提供2016年高职组“网络空间安全”赛项的赛项主要专业器材，包括交换机、信息安全攻防实战系统、网络安全靶场系统等竞赛设备的使用权。（二）经费支持除设备支持之外，为保证大赛顺利进行，另为大赛提供现金赞助费用。支持大赛执委会、赛项牵头单位及承办校用于大赛宣传、培训、交通、食宿、场地租赁

25、、命题、专家指导、裁判等相关费用支出。（三）技术支持承诺提供一系列技术和培训支持，共同参与网络赛项的调研、研讨、论证、命题、评审、裁判工作，负责比赛设备现场安装调试、比赛现场临时突发事件处理等技术支持，及赛前培训支持等一系列相关工作。（四）其他支持根据大赛执委会的工作安排，承接一些力所能及的公益工作。十六、经费预算方案 费用类别项目金额（元）备注赛项研讨论证、赛题开发及培训预算竞赛方案研讨论证会议组织60000研讨会专家的用餐、住宿等竞赛试题开发40000专家封闭开发住宿、用餐等费用印刷费20000大赛通知、赛程、竞赛文档、赛题等裁判培训费10000裁判员培训费用合计130000赛项实施预算场

26、地布置100000根据比赛要求布置场地赛事辅助器材10000耗材费用（纸、墨盒、网线，不含电脑）设备运输、安装、调试100000比赛设备运输及安装等裁判专家费30000按照10名裁判计算现场技术支持20000竞赛现场支持赛项宣传费用100000宣传材料制作， 媒体网站维护等工作人员餐费10000比赛当天工作人员两顿正餐用餐参赛队伍餐费10000比赛当天参赛队伍午餐用餐奖品60000获奖选手奖品预留资金30000处理赛事突发事件合计470000总计（元）600000十七、比赛组织与管理（一）申报单位：筹划赛项、主持成立执委会、专家组和裁判组，组织设计论证和赛事实施管理等活动。（二）承办校：场地规

27、划，比赛器材整理，安保工作，赛场组织管理工作等。（三）支持企业：设备支持，资金支持，技术支持等十八、教学资源转化建设方案凸显“以赛促学，以赛促教”的特色，将竞赛内容转化成为日常教学资源是本赛项的特色，为此拟制定如下资源转化方案。（一）大赛成果教学转化将大赛使用的服务环境进行提炼整理，形成项目式综合实训课件融入进本公司的信息安全攻防实训平台，结合学校的网络实训环境组建虚拟和现实结合的网络架构，可以在实验室中完整重现；同时也可以形成独立的网络工程或信息安全实训课程，丰富院校的实验课程体系。（二）大赛技术教材开发大赛完成之后，将推出信息系统渗透与防御技术教材1本；WEB系统应用安全技术教材1本。（三

28、）大赛场景师资培训计划进行多期大赛场景师资培训，培训内容为信息安全技术与实战，时间计划在2015年9月-2016年3月。（四）教学改革方案推广相关专业发展教学改革整体方案推广，包括推进校园门户网站安全，信息安全专业课程体系建设，信息安全专业教材合编，校企合作基地建设，教师企业实践，学生企业实习，信息安全教学改革研讨会，信息安全人才需求报告等内容，真正做到以赛促学、以赛促教、以赛促改的目的。十九、筹备工作进度时间表2015年8月：赛项申报；赛项专家细化评审。2015年10月：大赛筹备；第一次专家评审会，确定合作企业，确定比赛规程。2016年2月：第二次专家评审会，确定大赛细节；与承办校对接工作，

29、确定负责人。2016年4月：第三次专家评审会，确定赛题；行业、企业、承办校对接会。2016年5月：赛场布置及赛场支持。二十、裁判人员建议赛项申办成功后，将筹备团队按照大赛管理规定进行分工，组成执委会、专家组和裁判组。中国通信工业协会会将根据教育部及大赛组委会要求推荐经验丰富的一线教师、行业专家、企业技术专家作为裁判。需要加密裁判2名、现场裁判60名，评分裁判12名，共计74名所有裁判为计算机网络类专业或者信息安全专业，有中级以上职称，至少5位裁判（包含裁判长）必须有高级以上职称。序号裁判类别专业技术方向知识能力要求专业技术职称（职业资格等级）人数1加密裁判计算机网络、计算机应用、信息安全、网络

30、安全方向熟悉网络基础以及windows和Linux操作系统，熟悉信息安全主要类别和主要攻防手段。工程师、讲师及以上22现场裁判工程师、讲师及以上603评分裁判工程师、讲师及以上12裁判总人数74二十一、其他无。附件：网络空间安全赛项所有试题均为线上答题，样题仅作参考。 “网络空间安全”赛项比赛样题比赛过程中可以使用PCA连接互联网进行资料查询，但不可使用通讯工具（IM、邮箱、社区问答、论坛、贴吧）进行在线指导，不可寻找替考，不可作弊，一经发现立即取消比赛资格。使用PCA进行资料查询需要在本组监考老师同意，并陪同监视下进行。PCB与PCC无法连入互联网。第一阶段：信息系统夺旗战（500分）请使用

31、PCB或PCC登进入以下链接，进行赛题解答，共10题：链接：例图：第二阶段：信息系统渗透战请使用PCB或PCC登进入以下链接，进行网络渗透，共3题：链接：http:/192.168.1.100任务描述：通过赛题网址，进行网络渗透，渗透成功后找到KEY文件，将KEY文件中的内容上传至比赛系统。例图：第三阶段：信息系统攻防战（200分）请使用PCB或PCC通过远程桌面或者其他登录方式进入链接系统，进行攻防实战链接：192.168.1.10X （X代表组号）任务描述：1、登录赛题提供的远程系统，进行守护，确保在比赛时间内不被其他队伍入侵，在比赛时间守护成功获得50分；2、使用PCB或PCC攻击其他队伍的守护机，每成功入侵一台守护机获得10分，最高150分。（每台守护机仅能够被成功入侵一次）3、不得攻击守护机以外PC，否则取消比赛资格。19