2023 年安徽省职业院校技能大赛信息安全管理与评估项目技术规范

2023 年安徽省职业院校技能大赛(高职组) “信息安全管理与评估”项目技术规范

一、竞赛项目行业、职业技术标准

本赛项涉及的信息网络安全工程在设计、组建过程中,主要有以下 9 项国家或国际标准,参赛队在实施竞赛项目中要求遵循如下规范:

极安云科专注技能竞赛,包含网络建设与运维和信息安全管理与评估两大赛项,及各大CTF,基于两大赛项提供全面的系统性培训,拥有完整的培训体系。团队拥有国赛选手、大厂在职专家等专业人才担任讲师,培训效果显著,通过培训帮助各大院校备赛学生取得各省 国家级奖项,获各大院校一致好评。

序号 标准号 中文标准名称
1 WSC2022_WSO554_Cyber_Security 《世界技能大赛网络安全项目职业标准》
2 4-04-04-02 《网络与信息安全管理员》
3 4-04-04-04 《信息安全测试员》
4 GB∕T22239-2019 《信息安全技术网络安全等级保护基本要求》
5 GB∕T28448-2019 《信息安全技术网络安全等级保护测评要求》
6 GB∕T36627-2018 《信息安全技术网络安全等级保护测试评估技术指南》
7 GB∕T31509-2015 《信息安全技术信息安全风险评估实施指南》
8 ISO17799 《信息安全管理实施细则》
9 ISO/IEC27001 《信息安全管理体系》

二、竞赛场地和环境标准

1.赛场环境设计 竞赛场地配置:保证良好的采光、照明和通风。提供稳定的水、电、网络和供电应急设备。竞赛场地面积需≥参赛队伍数量*10 m²。 竞赛工位配置:每个操作平台面积≥8m²、工位间隔>1.5m,需注明工位号并配备符合安全标准的 220V 电源。 赛场区域配置:选手竞赛区、裁判工作区、技术支持区、裁判评分区、观摩区、仲裁室等。

2.竞赛环境依据竞赛需求和职业特点设计,在竞赛不被干扰的前提下限制性开放。指导教师或领队沿指定路线,在规定的时间和指定区域内到现场参观。

三、竞赛设备技术平台

(一)竞赛软件

竞赛组委会提供个人计算机(安装 Windows 操作系统),用以组建竞赛操作环境,为参赛选手提供解题过程中的工具软件,并安装 Office 等常用应用软件。

序号 软件 版本
1 Windows 操作系统 Windows 10 及以上版本
2 Microsoft Office Microsoft Office 2010 及以上版本
3 VMware Workstation Version 12 及以上版本
4 Windows Server DataCenter 2016 及以上版本
5 Linux(CentOS) Version 7.6.1810
6 Ubuntu 20.04
7 Wireshark 3.4.9
8 bind 9.11.4
9 Kali Version2021.3
10 IDA free 7
11 OllyDbg Version1.10 及以上版本
12 PDF Reader
13 Volatility Version2.6 及以上版本
14 Autopsy Version4.0 及以上版本
15 WinDbg Version4.0 及以上版本
16 Jadx-gui 1.2.0
17 apktool 2.6.1
18 Android Studio 2021.3.1
19 HxD Hex Editor Version 2.X 及以上版本
20 Android Emulator API27
21 StegSolve 1.4
22 audacity 3.1.0
23 Parrot-security 4.11.2
24 gdb-pwndbg 2021.06.22
25 sagemath 9.2
26 pwntools 4.5.0
27 pycryptodome 3.14.1
28 frida-server 15.1.10
29 frida-tools 10.4.1
30 VsCode X64-1.6.1
31 Frp 0.38.0
32 Neo-reGeorg v3.7.0
33 EmEditor Free V21.5.2
34 Putty 0.68 及以上版本
35 VNC viewer 1.2.1.2
36 Virtual Box 6.1.28
37 CaptfEncoder 2.1.0
38 BeautifulSoup4 4.9.3
39 one_gadget 1.7.4
40 超级终端 设备调试连接工具

(二)竞赛设备清单

序号 设备名称 设备型号 技术参数 数量
1 三层交换机 神州数码 CS6200-28X-Pro 24 个千兆以太网电口+4 个复用千兆 SFP 光口+4 个 10G SFP+光口,主机内置双 AC 电源 1
2 多核防火墙 神州数码 DCFW-1800E-N3002-Pro 9 个 10/100/1000M 以太网电口;1U 标准机箱 1
3 Web 防火墙 神州数码 DCFW-1800-WAF-P 6 个千兆电口,1 个扩展插槽,1 个Console ,存储 1T 硬盘,机箱 1U 1
4 网络日志系统 神州数码 DCBC-NetLog 6 个千兆电口,1 个扩展插槽,1 个Console ,存储 1T 硬盘,机箱 1U 1
5 无线交换机 神州数码 DCWS-6028-Pro 4 个万兆 SFP 光口,24 个千兆电口,支持双交流供电接口 1
6 无线接入点 神州数码 WL8200-I2(R2) 802.11ac wave2 室内放装型无线AP,内置天线,整机 5 条空间流,整机最大速率 1.317Gbps,支持802.11a/n/ac wave2 和 802.11b/g/n 同时工作,支持 1 个千兆电口,1 个 USB 接口 1
7 POE 模块 神州数码 DCWL-PoEINJ-G+ 10/100/1000Mbps 单端口802.3atPoE 模块,最高输出功率为 30W 1
8 堡垒服务器 神州数码 DCST-6000B-Pro Intel 12 核心 CPU,内存 64GB,硬盘 2T SSD,千兆电口 2 个 1

你可能感兴趣的:(信安评估各地区规程样题,网络,服务器,全国职业院校技能大赛,信息安全管理与评估,安全,web安全,网络安全)