2020-2021广东省“网络安全管理与评估”竞赛培训专题-1、赛项分析与比较

2020-2021广东省“网络安全管理与评估”竞赛培训专题-1、赛项分析与比较

---

前言

广东财贸职业学院首次组队参加“网络安全管理与评估”比赛，为了在比赛中取得良好的成绩，需要培训教师与学生一起共同努力，从赛项分析做起，一步步来完成目标盘

---

一、“网络安全管理与评估”赛项分析

“网络安全管理与评估”是全国职业院校技能大赛国赛的赛项，通常由各省省赛的一等奖的前两名去参加国赛，本文仅针对广东省省赛公布的样题基础上进行分析。
1）大赛的竞赛平台分析
网络安全管理与评估已经连续10年由神州数码来提供竞赛平台，应该说竞赛组织经验相当成熟，教育口与公安口组织的网安比赛最大的区别是侧重于网络安全产品的配置与维护。今年的这一项目依然保留，但在网络攻防上项目由所变化。
2）赛项变动分析
2-1 2021年赛项与比赛时间

2-2 以前年度赛项

2-3 赛项分析变动
与往年相比，第一阶段的任务1和任务2内容无变化，但比赛时间上有所调整，以前是9:00-13:30,4个半小时，包含任务1、任务2、以及CTF的内容，学生比赛比较辛苦，现在上午只有第一阶段3个小时，时间分配上较为合理。
以前年度下午比赛是AWD，15分钟加固，45分钟相互攻击，目标取得对方电脑的一个txt文件中flag，今年取消了这一赛项，改为CTF赛项，时间为3个小时。
AWD比赛网络攻防看起来很好，但实际对于竞赛平台要求高，组织难度大，且因时间的限制，很难取得较好的竞赛效果，因此此比赛模式逐渐减少，尤其是第45届世界技能大赛中“网络安全”比赛也是CTF，国赛的标准会逐步向世赛接轨，因此本年度省赛调整为CTF。

二、与其他安全赛项的比较

1.与公安口组织的比赛比较

网络安全比赛较多，按举办部门分类，可以分为教育口、公安口、协会与公司组织的比赛，从学校去年公布的赛项奖励办法看，学校不鼓励学生参加协会与公司组织的比赛，以后的比赛会已教育口与公安口的比赛为主。“网络安全管理与评估”是教育口比赛，而公安口的比赛以公安厅举办的“红帽杯”与公安部、人力资源部与全国总工会举办的“全国网络与信息安全管理职业技能大赛”为主。
其中2020年全国网络与信息安全管理职业技能大赛题目分为2部分
理论题30分钟完成180道题（单选、判断、多选），以信息安全技术、法规、管理为主，平均10秒钟1道题，对反应速度要求高。
操作题3小时，是CTF比赛，其中网络运维10道题左右，主要是密码格式、密码变换时间、linux 查询命令。其中有1道渗透的大题，包含15道小题，从远程登录服务器、分析日志、找出黑客入侵时间、黑客提交的文件、文件分析，找出黑客入侵的地址。
可以看出公安部门的比赛侧重于技术与法律、法规的规定，对于安全产品运维并不涉及。

2.与世界技能大赛-网络安全比赛比较

世界技能大赛以前一般是由人力资源口的技校与技师学院的学生参加，现在逐步要求所有高职院校的学生参加，省赛和国赛的标准会逐步向世赛并轨。
第45届世界技能大赛在俄罗斯喀山落下帷幕。网络安全被设为本届世界技能大赛的新增项目，本届大赛首次增设网络安全项目，需两人一组参赛，完成：
A 、基础防御及安全维护
B 、网络安全事件的响应和修复
C 、夺旗行动挑战（CTF）

2018年世赛选拔赛的相关新闻
2018年12月27日-28日，第45届世界技能大赛网络安全项目山东省选拔赛在青岛市技师学院举行。
预赛内容是夺旗（CTF）挑战；
决赛包括运维赛和夺旗（CTF）挑战赛两部分。
其中，运维赛包括基础设施设置和安全加固、网络安全事件响应、数字取证调查和应用程序安全三部分，时长3小时；
夺旗（CTF）挑战赛时长3小时。决赛总时长6小时。
青岛市技师学院网络安全基地建设总投资近800万元，建筑面积950平方米，设有网络安全攻防实战培训平台、攻防竞赛平台等。基地的建设为世赛网络安全选手技术选拔和训练，提供了一流的硬件支持

总结

“网络安全管理与评估”是教育口组织的国赛赛项，区别与公安口的比赛，侧重于安全设备的配置与防护，但逐步向世赛接轨。