精华内容
下载资源
问答
  • 煤矿安康杯竞赛实施方案一 为进一步夯实煤矿20xx年安全生产基础,建设本质安全型矿井,全面提高煤矿安全保障能力,根据《宣威市总工会、宣威市安全生产监督管理局关于20xx年度宣威市参加全国“安康杯”竞赛活动的...
  • 为了营造一个良好的学习氛围,进一步提高公司团员、青年员工学习,掌握我矿山、选厂、安全知识的水平能力,决定举办此次 “矿山安全”知识竞赛活动,本次活动采用天纵知识竞赛软件及其配套的抢答设备,用多媒体技术...

    为了营造一个良好的学习氛围,进一步提高公司团员、青年员工学习,掌握我矿山、选厂、安全知识的水平能力,决定举办此次 “矿山安全”知识竞赛活动,本次活动采用天纵知识竞赛软件及其配套的抢答设备,用多媒体技术给广大职工呈现一场现代化的知识竞赛。详细方案如下:

    • 知识竞赛组织

    为确保本次竞赛活动顺利进行,成立竞赛活动知识竞赛组织小组,其成员如下:

    (一)知识竞赛组织小组

    组长:

        软件操作员:

        设备管理员:

    抽签工作人员:

    (二)特邀仲裁

    1、特邀嘉宾:

    2、公司领导:

    (三)主持人

    1、男主持:

     2、女主持:

    参赛对象及参赛形式

    (一)参赛对象:35岁以下团员青年

    (二)参赛形式:以公司部门为单位组队参加,共5组,每组4人,详细如下:

    第一组:选厂一组

    第二组:生产技术部一组

    第三组:调度室一组

    第四组:设备工程部一组

    第五组:安环部、财务部、办公室一组

    注:以上排名不分先后,所有参赛组组员须顺序编号。

    • 竞赛时间:2018年10月1日
    • 竞赛地点:公司办公楼三楼会议室
    • 竞赛内容

    党、团、采选矿、安全相关知识

    六、竞赛形式

    竞赛分抢答题、必答题、风险题、加赛题、互动答题五种形式。(每个参赛组的基础分为100分)

    (一)抢答题

    1、主持人读完题,说“开始”后才能按抢答器,如果出现犯规或回答错误,抢答队则被扣10分,本题留给现场观众回答,答对者将可以获得一份奖品。

    2、抢答题每题分值10分,答题时间为60秒必须在30秒内开始答题,可由抢答队任一队员答题,其他队员不可以补充,答对加分,答错或超时扣分。

    3、开始答题后,答题选手不得再问主持人题目,违规者扣10分。

    (二)必答题

    答题时按照抽签结果顺序答题,题型分为个人必答题和小组必答题两种。

    1、 个人必答题:每队每人必答1题,答题队按队员编号从1-4号轮流作答,答对加10分,答错不得分也不扣分;

    2、 小组必答题:每队共1题,答题时由小组选派一名队员,主持人念完题目再作答,答对加10分,答错不得分也不扣分。

    (三)风险题

    风险题分为两个阶段,题型按照难易程度分为三类:A类10分、B类20分、C类30分。参赛队每阶段可按照抽签结果顺序选答1题。

    第一阶段:所有参赛队必须参加答题,步骤如下:

    1、选题:答题队从三类题型中选择一类进行答题;

    2、选择答题队:选题完毕待主持人念完题后,答题队可选择由自己队作答或指定其他队回答。

    当选择自己队作答时,答对加相应分值,答错扣相应分值;

    当选择其他队作答时,答题方答对加相应分值,答题方答错出题方加相应分值。

    第二阶段:此阶段可选择答题或者弃权:

    1、选择答题队,必须由当前答题队回答,从三类题型中选择一类进行答题,答对加相应分值,答错扣相应分值。

    2、选择弃权队,不得分也不扣分。

    (四)加赛题

    此前环节答题结束后,出现相等分数不能确定排名顺序时,分数相同的竞赛组进行加赛。加赛时成绩相同的队先分别加赛一题,每题10分,胜者名次排前;若分数仍相同,则加试一题抢答题,胜者名次排前。

    (五)互动答题

    为活跃现场气氛,在每一轮竞赛结束后,由主持人在互动答题库中任选3题由现场其他参加活动人员(竞赛队和竞赛工作人员除外)作答,答对者获得奖品一份,答题不正确者赠送一份纪念品。

    注:每道题每位观众均有一次抢答机会,答题错误时换他人抢答,累计三次答题不正确则该题作废。

    六、奖项设置

    所有答题结束后,根据各参赛队的累计积分高低决出一、二、三等奖各一名。

    一等奖1200元、二等奖800元、三等奖400元、参赛奖200元,并颁发荣誉证书。

    七、竞赛六、道具

    翻分牌、座牌

    八、活动经费:

        预计:6500元

    九、基本规则

    1、参赛人员须将手机和其它通讯工具设置在振动状态或关闭,现场观众应自觉维持现场秩序并将手机和其它通讯工具设置在振动状态或关闭。

    2、所有参赛选手不得携带任何文字资料上场,所有选手答题确定后,要说“回答完毕”,并不得再进行补充。

    3、各队的台号由抽签决定,各队员的编号由各队自己决定,坐好后就不得改变位置。每只代表队由4名选手上场,代表队员编号分别为:一号选手、二号选手、三号选手、四号选手。

    4、比赛采用累计积分制,参赛代表队除抢答题外所有答题均采取抽签方式决定。

    5、各队成绩的排列:所有答题结束后,根据各参赛队的累计积分高低决出一、二、三等奖各一名。

    6、竞赛现场设主持人2人,特邀仲裁5-7人,每队每题答完后,由仲裁对应完整答案做出裁决并示意主持人该题的得分情况,主持人根据仲裁的裁决宣布该队的得分。

    7、加试比赛规定:此前环节答题结束后,出现相等分数不能确定排名顺序时,分数相同的竞赛组进行加赛。加赛时成绩相同的队先分别加赛一题,每题10分,胜者名次排前;若分数仍相同,则加试一题抢答题,胜者名次排前。

    8、竞赛程序:

    第一程序:赛前准备(《知识竞赛题库》作为附件下发);

    第二程序:各参赛队抽签选择台位,选手按照编号顺序就坐;

    第三程序:抢答题

    第四程序:必答题

    第五程序:风险题

    第六程序:主持人宣布各队得分情况

    第七程序:加试题(前三名出现分值相同的队才启用)

    第八程序:颁奖

    9、记时规定:个人必答题、小组必答题和抢答题,答题总时间均是60秒;回答问题的队员必须在30秒内开始答题,答题结束应该回答“答题完毕”。

    10、选手回答问题时,其他选手和观众不得提示,否则答对也不计分,并倒扣10。

    11、竞赛实施中,只有主持人和特邀仲裁组具有判定资格。选手回答问题有争议时,由特邀仲裁组作出最后裁定,选手及观众不得与主持人和仲裁就有关问题进行争论。

    12、选手答题正确与否,以主持人宣布得分为准。选手对评判有异议时,不得当场申辩,可由领队在主持人宣布比赛结果前,向特邀仲裁组申请合议。

    13、比赛结束时,主持人应及时核对各队得分情况进行宣布,当场宣布竞赛结果并颁发证书和奖金。

    展开全文
  • 2017年南京市职业学校技能大赛信息技术类项目竞赛实施方案讲述2017年南京市职业学校技能大赛信息技术类项目竞赛实施方案一、竞赛项目及内容(一)竞赛项目本次竞赛设物联网技术应用与维护、网络组建与管理、电子商务...

    2017年南京市职业学校技能大赛信息技术类项目竞赛实施方案讲述

    2017年南京市职业学校技能大赛

    信息技术类项目竞赛实施方案

    一、竞赛项目及内容

    (一)竞赛项目

    本次竞赛设物联网技术应用与维护、网络组建与管理、电子商务技术、计算机硬件检测、动画片制作、计算机辅助设计(工业产品CAD)、数字影音后期制作技术七个项目,分为中职学生组、高职学生组和教师组三个组别。

    (二)竞赛内容及要求

    各项目竞赛为操作技能考核,采用现场操作方式进行

    物联网技术应用与维护项目(竞赛硬件设备参赛校自备)

    使用物联网智慧生活实训平台、物联网工具箱及耗材包、工作台、计算机等设备完成实践考试,完成物联网感知层设备安装与调试、物联网网络传输层连接与配置、物联网应用层系统部署与配置、物联网应用系统使用与维护及物联网应用系统的开发与调试等任务。

    考核要点(各组别):

    (1)认知型知识:

    认知型知识 内容物联网基础知识了解物联网的基本概念,认识物联网三层架构;物联网设备认知认识、了解和熟悉各种常见的物联网设备,如感知类的温湿度传感器、烟雾传感器、火焰传感器等,识别类的超高频RFID读写器、高频读卡器、条码扫描枪等,终端类的移动互联终端等,通讯类的串口服务器、路由器、ZigBee等;物联网技术认知认识和熟悉典型的物联网相关技术,如RFID技术、传感器技术、ZigBee技术、条码扫描技术、嵌入式终端技术、移动互联网技术、上位机软件技术等;物联网应用认知了解和熟悉物联网技术在行业上的应用场景,熟悉物联网应用软件系统的形态和内容。 (2)实操型知识:

    实操型知识内容硬件设备安装调试 将智能环境套件相关各类传感器、各类执行器件等设备,按照要求,安装到物联网竞赛工位的面板上,并按要求进行接线连接和弱电的供电,并对两个数据采集模块进行配置;

    基于物联网竞赛工位,按照要求将智能商业套件各种设备,如超高频RFID读写器、打印机、网络摄像头、LED设备等安装到竞赛工位面板上,完成连接及供电,并按照要求对各个设备进行配置,保证设备正常工作;

    安装要求将智能安防相关套件,如红外对射、安防巡更等设备安装到竞赛工位面板上;网络设备连接配置按照要求,完成设备网络的搭建,包括网络连接布线,无线路由器设定配置,ZigBee、串口服务器、计算机、网络摄像机、移动互联终端等各类接入到网络的终端设备进行网络配置;软件系统部署维护对系统软件的运行环境进行部署安装,如dotNetFramework安装、MS SqlServer安装配置、Web运行环境安装等;

    对产品配套的应用软件进行部署安装配置,如移动互联终端的Android应用软件安装配置、计算机上的服务器及客户端应用软件安装配置等;

    对产品配套软件系统的维护,如数据库的备份及还原、软件系统常见问题的处理、软件系统的更新、日志的维护及处理等。应用场景演示操作对智能商业应用场景、智能医疗应用场景、智能环境应用场景、智能安防应用场景等子功能的使用操作、业务流程进行熟悉和了解,能够操作和演示各个场景的各个子功能的业务环节。 (3)开发型知识:

    开发型知识内容DotNet客户端开发根据相关功能子模块的要求,开发和实现简易的基于DotNet开发平台下的,PC客户端功能程序。DotNet Web端开发根据相关功能子模块的要求,开发和实现简易的基于DotNet开发平台下的Web应用程序。Android移动端开发根据相关功能子模块的要求,开发和实现简易的基于Android开发平台下的移动应用程序。基于CC2530单片机应用开发根据任务书要求开发简单的基于CC2530单片机应用程序。

    网络组建与管理项目

    本赛项分“神州数码组”和“星网锐捷组”。

    参赛选手利用软硬件环境,按试题要求和技术规范,合理组建网络,并对交换机、路由器、防火墙及无线设备进行配置;利用虚拟化软件安装Windows 和Linux操作系统;在保证网络连通的情况下,对服务器进行配置与管理,使网络系统按要求安全稳定运行, 实现文件上传下载及网络打印等功能。

    考核要点(各组别):

    网络部分

    考核类别考核要点

    操作技能考核

    网络基础双绞线制作,IP地址规划,交换机、路由器等设备的基本配置。交换技术VLAN技术,链路聚合技术,802.1X,STP、RSTP、MSTP等生成树协议技术等。路由技术单臂路由、静态路由、默认路由应用,RIP、OSPF路由协议,路由选择控制及路由重发布,策略路由,路由更新操纵等。网络安全技术交换机端口安全,DHCP监听、ARP检查、ACL应用、网络地址转换,PPP、HDLC协议封装,PPP PAP及PPP CHAP认证,帧中继协议封装,帧中继交换机配置等。

    展开全文
  • 2017年南京市职业学校技能大赛信息技术类项目竞赛实施方案教程PAGEPAGE 162017年南京市职业学校技能大赛信息技术类项目竞赛实施方案一、竞赛项目及内容(一)竞赛项目本次竞赛设物联网技术应用与维护、网络组建与管理...

    2017年南京市职业学校技能大赛信息技术类项目竞赛实施方案教程

    PAGE

    PAGE 16

    2017年南京市职业学校技能大赛信息技术类项目竞赛实施方案

    一、竞赛项目及内容(一)竞赛项目本次竞赛设物联网技术应用与维护、网络组建与管理、电子商务技术、计算机硬件检测、动画片制作、计算机辅助设计(工业产品CAD)、数字影音后期制作技术七个项目,分为中职学生组、高职学生组和教师组三个组别。(二)竞赛内容及要求各项目竞赛为操作技能考核,采用现场操作方式进行

    物联网技术应用与维护项目(竞赛硬件设备参赛校自备)使用物联网智慧生活实训平台、物联网工具箱及耗材包、工作台、计算机等设备完成实践考试,完成物联网感知层设备安装与调试、物联网网络传输层连接与配置、物联网应用层系统部署与配置、物联网应用系统使用与维护及物联网应用系统的开发与调试等任务。考核要点(各组别): (1)认知型知识:认知型知识 内容物联网基础知识了解物联网的基本概念,认识物联网三层架构;物联网设备认知认识、了解和熟悉各种常见的物联网设备,如感知类的温湿度传感器、烟雾传感器、火焰传感器等,识别类的超高频RFID读写器、高频读卡器、条码扫描枪等,终端类的移动互联终端等,通讯类的串口服务器、路由器、ZigBee等;物联网技术认知认识和熟悉典型的物联网相关技术,如RFID技术、传感器技术、ZigBee技术、条码扫描技术、嵌入式终端技术、移动互联网技术、上位机软件技术等;物联网应用认知了解和熟悉物联网技术在行业上的应用场景,熟悉物联网应用软件系统的形态和内容。 (2)实操型知识:实操型知识内容硬件设备安装调试 将智能环境套件相关各类传感器、各类执行器件等设备,按照要求,安装到物联网竞赛工位的面板上,并按要求进行接线连接和弱电的供电,并对两个数据采集模块进行配置;基于物联网竞赛工位,按照要求将智能商业套件各种设备,如超高频RFID读写器、打印机、网络摄像头、LED设备等安装到竞赛工位面板上,完成连接及供电,并按照要求对各个设备进行配置,保证设备正常工作;安装要求将智能安防相关套件,如红外对射、安防巡更等设备安装到竞赛工位面板上;网络设备连接配置按照要求,完成设备网络的搭建,包括网络连接布线,无线路由器设定配置,ZigBee、串口服务器、计算机、网络摄像机、移动互联终端等各类接入到网络的终端设备进行网络配置;软件系统部署维护对系统软件的运行环境进行部署安装,如dotNetFramework安装、MS SqlServer安装配置、Web运行环境安装等;对产品配套的应用软件进行部署安装配置,如移动互联终端的Android应用软件安装配置、计算机上的服务器及客户端应用软件安装配置等;对产品配套软件系统的维护,如数据库的备份及还原、软件系统常见问题的处理、软件系统的更新、日志的维护及处理等。应用场景演示操作对智能商业应用场景、智能医疗应用场景、智能环境应用场景、智能安防应用场景等子功能的使用操作、业务流程进行熟悉和了解,能够操作和演示各个场景的各个子功能的业务环节。 (3)开发型知识:开发型知识内容DotNet客户端开发根据相关功能子模块的要求,开发和实现简易的基于DotNet开发平台下的,PC客户端功能程序。DotNet Web端开发根据相关功能子模块的要求,开发和实现简易的基于DotNet开发平台下的Web应用程序。Android移动端开发根据相关功能子模块的要求,开发和实现简易的基于Android开发平台下的移动应用程序。基于CC2530单片机应用开发根据任务书要求开发简单的基于CC2530单片机应用程序。网络组建与管理项目本赛项分“神州数码组”和“星网锐捷组”。参赛选手利用软硬件环境,按试题要求和技术规范,合理组建网络,并对交换机、路由器、防火墙及无线设备进行配置;利用虚拟化软件安装Windows 和Linux操作系统;在保证网络连通的情况下,对服务器进行配置与管理,使网络系统按要求安全稳定运行, 实现文件上传下载及网络打印等功能。考核要点(各组别): 网络部分考核类别考核要点

    操作技能考核网络基础双绞线制作,IP地址规划,交换机、路由器等设备的基本配置。交换技术VLAN技术,链路聚合技术,802.1X,STP、RSTP、MSTP等生成树协议技术等。路由技术单臂路由、静态路由、默认路由应用,RIP、OSPF路由协议,路由选择控制及路由重发布,策略路由,路由更新操纵等。网络安全技术交换机端口安全,DHCP监听、ARP检查、ACL应用、网络地址转换,PPP、HDLC协议封装,PPP PAP及PPP CHAP认证,帧中继协

    展开全文
  • 第一章 方案背景 1.1 政策分析 近几年,随着移动互联网、大数据、云计算、人工智能等新一代信息技术的快速发展,围绕网络和数据的服务与应用呈现爆发式增长,丰富的应用场景下暴露出越来越多的网络安全风险和问题...

    第一章 方案背景
    1.1 政策分析

    近几年,随着移动互联网、大数据、云计算、人工智能等新一代信息技术的快速发展,围绕网络和数据的服务与应用呈现爆发式增长,丰富的应用场景下暴露出越来越多的网络安全风险和问题,并在全球范围内产生广泛而深远的影响,例如近几年频繁发生的勒索病毒攻击、跨国电信诈骗、数据泄露、网络暴力等事件,给各国的互联网发展与治理带来巨大的挑战。
    近几年来,我国政府推动了一系列网络安全管理的法律法规、标准和政策的落地。2015年7月1日,《国家安全法》公布施行,其中首次以法律形式提出“维护国家网络空间主权”,并明确提出国家建设网络与信息安全保障体系。2015年7月6日,《中国人民共和国网络安全法(草案)》发布,于2017年6月1日正式实施。并且我国还先后提出或颁布了多个配套法律法规和规范性文件,包括《网络空间国际合作战略》、《国家网络安全应急预案》、《网络产品和服务安全审查办法》、《网络关键设备和网络安全专用产品目录》、《公共互联网网络安全威胁监测与处置办法》、《公共互联网网络安全突发事件应急预案》、《个人信息和重要数据出境安全评估办法》、《关键信息基础设施安全保护条例》等等。
    随着网络安全相关政策推出,企业、高校和相关地方、部门组织开展了不同形式和规模的网络安全竞赛活动,在提升全社会网络安全意识、促进网络安全技术交流、培养和发现网络安全人才等方面发挥了重要作用。

    1.2 高校现状
    网络安全人才的培养是随着网络的快速普及而展开的。2000年,我国高校开始设置信息安全本科专业,标志着我国将网络安全人才的培养正式纳入高等教育体系中,目前各个高校采取的方式和方法也不尽相同,体现出不同的办学思路。例如有的学校把网络安全专业办在安全工程系,以安全为教学内容的重点;有的学校把网络安全专业办在计算机系,以计算机和网络知识为重点;有的学校把网络安全专业办在数学系,以数学、物理等基础知识为其侧重点;无论隶属任何院系,各大院校输出的网络安全人才与企业所需的网络安全人才都有一定的不对等性,这也直接导致了其不能直接胜任企业和其他用人单位的工作需要。
    部分高校的网络安全专业中现有基本的基础实验室设备落后,课程内容太过基础。也没有专业的竞赛系统。导致许多高校无法开展课程体系中所要求的实验,学生的学习只能是从理论到理论,极大的削弱了教学效果。网络安全学科不仅具有很强的理论性,同时也具有非常强的实践性,许多安全技术与手段需要在实践过程中去认识、去体会。当前设有网络安全专业的高校,能够为学生提供实践的机会很少。许多高校无法为学生提供实践锻炼的机会,更不用说建设网络安全竞赛系统了,这样培养出来的人才其解决实际问题的能力可想而知。

    第二章 建设理念
    2.1 建设目的

    2.1.1 推动产教融合、校企合作
    《国务院办公厅关于深化产教融合的若干意见》国办〔2017〕95号指出“用10年左右时间,教育和产业统筹融合、良性互动的发展格 局总体形成,需求导向的人才培养模式健全完善,人才教育供给与产业需求重大结构性矛盾基本解决,职业教育、高等教育对经济发展和产业升级的贡献显著增强”。
    网络安全竞赛赛项选取网络安全行业企业真实场景,围绕攻击与防守设计竞赛内容。通过本赛项推动了课程内容与职业标准对接,教学过程与生产过程对接,专业与产业对接,实现教育链、人才链与产业链、创新链有机衔接,促进产教融合、校企合作、产业发展。实现以赛促教、以赛促学、以赛促改的教产合作赛事创新。
    2.1.2 促进专业建设与课程改革
    根据教育部办公厅关于印发《2019年教育信息化和网络安全工作要点》的通知中要求,推动数字资源服务普及、不断扩大优质教育资源覆盖面、提升教育服务供给能力,以及教育部高等学校信息安全专业教学指导委员会颁发的《高等学校信息安全专业指导性专业规范》中指出的学生学习的基本网络安全理论、技术、应用等要求,通过网络安全竞赛完善网络安全领域课程建设,使人才培养更贴近岗位实际,提升专业培养服务社会和行业发展的能力;通过网络安全竞赛的建设可加快专业的发展,提高高校建设网络安全专业的能力,提高教师的专业水平与素质,培养学生的专业技能和动手实践能力。
    2.2 建设意义
    竞赛平台的建设,旨在有效促进高校网络安全、信息安全等专业教学模式的探索性改良,推进相关专业课程体系、教学内容和教学方法等教学资源的质量提升和丰富完善,进而推动网络安全相关专业教育上层建筑体系质的飞跃。
    通过竞赛教学模式,能够激发学员的自主学习热情,树立正确积极的职业价值观和人生观。联合高校之间举办竞赛,可以提高实践教学课时量,模拟网络安全攻防的真实场景,提高学生的专业技能,并逐步实践“理实一体化”、“做学教一体化”的教学模式,同时可以提高本校在本省甚至全国的知名度,打造网络安全竞赛示范性品牌。
    以网络安全竞赛为纽带,搭建校企合作的平台,提升高校网络安全专业及其他信息技术类专业学生的技能水平,满足企业用人需求,实现行业资源、企业资源与教学资源的有机融合,使高校在专业建设、课程建设、人才培养方案和人才培养模式等方面紧跟行业及社会发展的需求,缩小学生能力与行业需求之间的差距,促进专业教学建设和教学改革。

    第三章 平台介绍
    网络安全竞赛平台支持CTF解题赛和AWD对抗赛两种类型的网络安全竞赛形式。
    CTF解题赛:CTF解题赛主要通过模拟各种业务应用系统漏洞、构建复杂网络环境来训练学员的各项网络安全技能、考核学员的CTF实战能力,系统提供的目标靶场为多个虚拟机组成的网络环境,学员利用系统提供的渗透主机,对目标主机进行攻击,并获得相关的FLAG信息。平台包括各类线上CTF比赛类型题,如Web、密码学、逆向、杂项、隐写、编程等,题目内容涵盖有嗅探、扫描、密码算法、防火墙、逆向工程、缓冲区溢出、拒绝服务攻击、恶意代码、SQL注入、网络欺骗、日志清除、操作系统漏洞、操作系统安全策略配置、网络设备攻击与安全配置、常用DOS命令等知识点。

    AWD对抗赛:AWD对抗赛在封闭的真实环境中展开攻防角逐,可以充分的锻炼和考察各选手的个人水平和小组间的协同合作能力,其核心思想是在确保防御的基础上展开进攻,既相互攻击、也承担相互的攻击。与传统主流的网络安全竞赛CTF(夺旗赛)的人机攻防不同的是这种攻防是人人攻防,这也是得名AWD(Attack With Defence,攻防兼备)的由来。在AWD的竞赛环境中,每支队伍有一个小型的虚拟网络,在虚拟网络的边界上会放一个虚拟的防火墙,一台防守机、一台FLAG机。其中防守机上开有有十几个服务。在攻防对战中,防守的一方要保护自己防守机的上的业务能够正常打开,也就是开设的端口要能够正常访问。攻击时则是要通过各种攻击手段夺取对手FLAG机上的权限。相对于CTF竞赛,AWD竞赛更可以培养学员的思维跳跃能力、专业技术能力以及团队协作的能力。

    3.1 架构介绍
    网络安全竞赛平台采用私有云系统建设,基于私有云环境架构建设网络安全竞赛系统,结合当今网络安全形势、主流竞赛设备、攻防技术等方向为学校提供全面的竞赛环境。通过动手实际操作,强化学员对网络安全技术知识的理解,提高网络安全的攻防能力。整个平台的运行依托于云计算系统,将云计算系统的计算资源与各种教学资源整合在一起,向用户提供各种服务。具体说明如下:
    底层IaaS层为整合各种IT资源,包括云资源计算设备、管理控制设备、资源调度设备资源。统一的云系统将这些设备资源进行虚拟化管理,向上提供基础服务,包括分布式数据存储、计算服务、负载管理和备份等。这一层使用虚拟化技术,将分布式计算资源进行整合,为实验室的运行提供统一管理和使用。
    中间的PaaS层为云系统业务调度中心,包括统一身份认证管理、各种管理功能、竞赛考题资源管理、统一业务访问控制和数据监控、采集和分析功能等。这一层将各种竞赛环境需要的开发支持与管理工具、实验教学管理工具等有机地整合在一起,对上一层资源工具打包整合进行按需分配。
    SaaS层包含了向最终用户提供的各种服务以及各种资源调用。方式为通过竞赛系统,将竞赛考题和所需要的实验环境进行整合为用户进行服务。调用资源的终端可以为PC、笔记本电脑、各种云终端和平板电脑。云系统的优点是可以通过网络进行访问,可在教室、办公室、图书馆、寝室访问使用,可有效的提高系统使用率。

    3.2 竞赛平台
    该模块为此平台的核心内容,参赛选手在此进行网络安全竞赛。当开启比赛模式后,参赛学员统一在此页面下进行登录,登录后,竞赛平台页面包含以下主要信息:比赛信息、通知栏、当前成绩、服务监控、靶机信息、排行榜、FLAG提交等。
    登录界面
    3.2.1 比赛信息
    比赛信息展示出当前账号的基本信息情况,一是让参赛选手了解比赛的注意事项,二是让选手验证身份是否正确。
    3.2.2 通知栏
    系统实时监控全部竞赛选手的比赛状态,方便选手快速看到大赛整体的得分趋势。
    3.2.3 当前成绩
    系统实时统计当前学员的比赛排名、比赛得分及当前步骤用时。让学员了解自己在整场比赛中的信息。
    3.2.4 服务监控
    服务监控主要目的是展示参赛学员当前虚拟机的状态,当被其他队伍攻击后,会显示被攻陷状态。当学员做了一些犯规操作后,服务会显示异常,根据颜色来区分服务是否正常,可在后台监控中心中进行设置,当虚拟机出现异常情况,可以快速重置恢复到正常状态继续比赛。服务监控方便学员实时查看虚拟机的状态,做好相关攻防工作。
    3.2.5 靶机信息
    靶机信息包含了整场比赛中所有队伍虚拟机的IP信息,参赛选手可以根据其他队伍的IP进行攻击以及防守。
    3.2.6 排行榜
    系统自动统计每一支队伍的总体得分情况,以名次从高到低的顺序展示。
    3.2.7 FLAG提交
    当参赛选手在攻陷他人服务器并找到FLAG之后,可以通过平台的快速FLAG提交窗口进行提交。
    3.3 管理平台
    网络安全竞赛平台的建设采用B/S架构,用户通过浏览器进行访问,且支持内网与外网同时访问。平台的管理端是针对前端系统设置的对应的管理功能,便于竞赛过程中对前端系统的自定义管理。后台管理包括5项功能,包括:控制台、用户角色、资源管理、拓扑图管理、比赛管理功能。
    3.3.1 控制台
    控制台功能是帮助管理人员了解竞赛平台的整体使用状况,用户分布功能是将平台的人员按照班级进行统计,活跃用户能够统计学习时长最多的选手,还可以通过折线图监控设备的使用情况,最后为了方便管理,可以通过此功能远程关闭服务器。

    3.3.2 用户角色管理
    为满足教师方便的管理班级学院,平台提供用户组织管理功能。其中用户管理显示平台用户的信息列表,管理端可对平台用户信息进行编辑与删除,根据信息进行用户模糊筛选,便于管理平台用户;角色管理显示平台现有角色,用户可编辑新的角色并赋予角色权限;组织结构管理显示平台现有的组织机构,管理端可以也可根据层级分步添加组织、学院、系别、专业、班级,对同级别下的机构进行排序。
    3.3.3 资源监控中心
    资源监控中心是为用户提供虚拟化管理功能,通过镜像管理功能可以实现对比赛环境的自定义,自定义内容包括操作系统类型、内置各类软件服务等信息;虚拟化资源管理功能可以查看比赛队伍的虚拟机状态;可知制作监测机的镜像,自动监测学员虚拟机状态,典型监测内容包括文件是否存在、文件内容是否正确、服务状态是否正常等内容。
    3.3.4 拓扑图管理
    用户可使用网络拓扑管理功能拖动左侧功能图标并设置相应的信息来创建一个新的拓扑图,拓扑图内容包括比赛的基础网络、操作机、路由器、交换机、服务器等相关内容,并且可根据用户的需求修改交换机的网络地址池,分配参赛学员的IP地址,也可修改操作机的虚拟机镜像、内存、硬盘等实例内容。用户并且可以修改FLAG值以及FLAG在虚拟机生成的位置,系统会自动在相应的虚拟位置生成FLAG并自动刷新确保比赛的多轮次性。
    3.3.5 比赛管理
     队伍信息管理
    管理员可在队伍信息管理中把已有用户进行队伍分配,创建成功后以列表的形式展示。
     监控中心
    竞赛系统内置比赛专用监测机,管理员可对全部参赛虚拟机的各项服务和内容进行监控和检测,当参赛虚拟机中任何一项服务存在异常时,专用监测机发出报警机制,并会在赛参学员界面和后台界面进行可视化展示,系统和管理员可自动和手动进行奖惩机制,用户可以根据比赛需求设置比赛专用监测及的检测服务内容如:Tomact服务、HTTP服务、数据库服务、网络协议、FLAG初始值、FLAG初始目录等相关内容。
     测试中心
    支持对整个比赛的环境进行自动化测试,设定好选手的网络地址、路由状态、虚拟机信息后,便可进行所有网络的自动化测试,测试完毕后展示结果,如遇问题,可进行自动提示
     FLAG刷新监控
    可实现FLAG变化的自动监控,实时监每一轮控每个队伍的FLAG信息,如遇特殊情况,可进行手动刷新;CTF解题模式,可实现每个队伍的同一题目的不同FLAG值,以防止作弊。
     得分规则
    按照比赛需求,系统实现了提交得分和按轮得分,提交得分机制是只要参赛队伍拿到FLAG就会给予响应分数和轮次无关,按轮得分的机制是在一轮比赛中,对于同一Falg,本轮比赛结束后,队伍本轮得分为此FLAG总分值除以拿到此FLAG的队伍总数,两种得分规则可保证比赛成绩的合理性;
     比赛环境
    在新建比赛时,比赛环境功能需要管理员来设置,对于本次比赛所用到的虚拟机直接映射到资源管理中心下的镜像管理,选择对应的环境,同时可以对虚拟机的配置进行调整,确保选手操作体验效果良好。像展示环境只提供参考信息可以设置用户无权限操作,避免破坏比赛提示信息。
     得分统计
    为了方便统一查看全部队伍的得分情况,红亚科技研发得分排行榜功能,与之前的得分榜不同的是,该功能能够展示全部队伍的每一步得分情况,榜单纵向为各参赛队伍,横向是全部考核体系的步骤展示,分数根据具体得分情况实时变化。
     成绩管理
    比赛结束之后,管理员可在成绩管理中查看比赛队伍的最终得分情况,并可查看详细数据,支持下载到本地,详细记录比赛过程中每个队伍的详细得分情况,包括奖励得分、惩罚失分,以便比赛过程中出现争论时,有合理的解释。
    3.4 技术优势
    3.4.1 AI智能监控
    红亚科技自主研发智能监控功能,以“AI+网络安全”技术实现系统自动监控机制,管理员在后台设置相应监测虚拟机,选手比赛时,系统自动检测虚拟机的服务状态是否正常。若服务异常,系统会在后台报警并进行扣分,并会根据参赛学员使用的工具、网络协议、攻击手段等进行监控和数据可视化展示。优势在于脚本的灵活性,可以设置不同的服务端开口,其次节省的手动检测的时间与精力,最后就是结果的实时展示,完美的遵循竞赛“公平、公正、公开”原则。
    3.4.2 多维数据展示
    根据历届的竞赛进行分析观众与裁判只能等待最终的比赛结果,在比赛过程中耗费了大家的时间,而且只通过一个分数很难判断出学员的真实水平与知识漏洞。
    因此,为解决广大用户的困扰,红亚科技网络安全竞赛平台设计了选手竞赛过程以可视化的形式展现,CTF为蜂巢展示,AWD为3D地图、2D地图、排行展示、流量展示四大展示界面。
    CTF蜂巢:蜂巢展示界面由多个小的蜂巢组成一个连续的蜂巢线,每一个小蜂巢代表一道题目,当参赛选手每解答一道CTF题型时,蜂巢会有3D的动态展示,并语音进行播报,直到所有题目完成。
    AWD-GIS-2D、GIS-3D:可实时播报参赛选手的攻防状态、得分情况、比赛排名等信息,当队伍之间互相攻击时,地图上会根据不同队伍的位置发出射线,效果酷炫,并在队伍拿到FLAG时,系统会自动语音播报和动画展示,可观性极强。
    排行展示、流量展示会显示所有队伍名称、得分及服务状态。流量峰值监控为X轴显示时间长度,系统会15秒自动监测一次流量,最长监测可达20分钟流量,Y轴显示的是攻击数量,被攻击TOP10 X轴显示被攻击数量,Y轴被攻击次数top10队伍名称。

    3.4.3 便捷式操作平台
    为了保证选手不受竞赛操作设备的影响,红亚科技提供了统一的操作环境,利用Web-Console技术将虚拟环境集成在操作页面内,选手可以直接在竞赛平台下答题,使得必备的工具与虚拟机切换等问题得到完全解决,从根本上解决的竞赛自带设备的问题。
    3.5 赛题设计
    竞赛平台包括CTF题目共计约300个,包括典型常见的CTF比赛类型题,其中中等以上难度题目数量占60%以上;AWD靶场对抗类题目共计30套环境,70余个靶机,包括根据各类经典漏洞及较新的漏洞制作而成的靶机环境,并可根据户需求进行定制。
    在解题模式CTF赛制中,参赛队伍可以通过互联网进行参与,这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似,以解决网络安全技术挑战题目的分值来排名,通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。
    在攻防模式AWD赛制中,参赛队伍在网络空间互相进行攻击和防守,挖掘网络服务漏洞并攻击对手服务来得分,修补自身服务漏洞进行防御来避免丢分。攻防模式AWD赛制可以实时通过得分反映出比赛情况,最终也以得分直接分出胜负,是一种竞争激烈,具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中,不仅仅是比参赛队员的智力和技术,也比体力,同时也比团队之间的分工配合与合作。

    3.6 赛题类型
     WEB(网络安全):
    WEB是CTF竞赛的主要题型,题目涉及到许多常见的WEB漏洞,诸如XSS、文件包含、代码执行、上传漏洞、SQL注入。也有一些简单的关于网络基础知识的考察,例如返回包、TCP-IP、数据包内容和构造。可以说题目环境比较
    所需知识:PHP、python、TCP-IP、SQL

     MISC(安全杂项):
    MIS即安全杂项,大部分为CTF题型,题目涉及隐写术、流量分析、电子取证、人肉搜索、数据分析、大数据统计等等,覆盖面比较广,主要考查参赛选手的各种基础综合知识。考
    所需知识:常见隐写术工具、wireshark等流量审查工具、编码知识。

     Crypto(密码学):
    密码学大部分为CTF题型,题目考察各种加解密技术,包括古典加密技术、现代加密技术甚至出题者自创加密技术,以及一些常见编码解码,主要考查参赛选手密码学相关知识点。通常也会和其他题目相结合。
    所需知识:矩阵、数论、古典密码学

     Reverse(逆向工程):
    逆向工程类大部分为CTF题型,题目涉及到软件逆向、破解技术等,要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。
    所需知识:汇编语言、加密与解密、常见反编译工具

     PWN(二进制安全):
    PWN在黑客俚语中代表着攻破,多属于AWD题型中,取得权限,在AWD比赛中它代表着溢出类的题目,其中常见类型溢出漏洞有栈溢出、堆溢出。主要考察参数选手对漏洞的利用能力。
    所需知识:C,OD+IDA,数据结构,操作系统。

    展开全文
  • 第一章 方案背景 1.1 政策分析 近几年,随着移动互联网、大数据、云计算、人工智能等新一代信息技术的快速发展,围绕网络和数据的服务与应用呈现爆发式增长,丰富的应用场景下暴露出越来越多的网络安全风险和问题...
  • 小学第二课堂活动实施方案第二课堂活动是课堂教学的延伸,也是各科教学的有机组成部分.第二课堂活动不仅可以使学生开阔视野,丰富知识,增长智慧,激发学习兴趣,而且有助于学生巩固课内所学知识,培养学生的创新精神和...
  • 2018年南京市中小学电脑制作活动暨.doc2018年南京市中小学电脑制作活动暨首届南京市中小学数字艺术作品大赛实施方案为有序开展2018年南京市中小学电脑制作活动暨首届南京市中小学数字艺术作品大赛,特制定此实施方案...
  • 大数据竞赛解决方案

    千次阅读 2020-03-18 10:05:02
    第一章 建设背景 1.1 政策分析  2017年1月 工业和信息化部正式发布了...工信部公示“2018年大数据产业发展试点示范项目名单”,公布了包括大数据存储管理、大数据分析挖掘、大数据安全保障、产业创新大数据应用、...
  • OSI模型中位于最顶层并向应用程序提供服务的是( ) A.网络层;B.应用层;C....D....正确答案是:B  你的答案是:B  此题得分:2 ...GPS是英文Global ...D.GPS无安全性问题 正确答案是:D  你的答
  • 第一章 建设背景 1.1 政策分析  2017年1月 工业和信息化部正式发布了...工信部公示“2018年大数据产业发展试点示范项目名单”,公布了包括大数据存储管理、大数据分析挖掘、大数据安全保障、产业创新大数据...
  • 网络安全知识竞赛选择题(121-160题)

    千次阅读 2019-04-14 23:35:45
    121.A方有一对密钥(KA...B方收到密文的解密方案是©。 A. KB公开(KA秘密(M’)) B. KA公开(KA公开(M’)) C. KA公开(KB秘密(M’)) D. KB秘密(KA秘密(M’)) “公开密钥密码体制”的含义是©。 A. 将所有密钥公开 B....
  • 网络安全知识竞赛选择题(31-60题)

    万次阅读 2019-04-14 23:13:25
    (A)PDR把安全对象看作一个整体 (B)PDR作为系统保护的第一道防线 ©PDR采用定性评估与定量评估相结合 (D)PDR的关键因素是人 32.信息安全中PDR模型的关键因素是(A) (A)人 (B)技术 ©模型 (D)客体 33.计算机网络最早...
  • #中国华录杯之城市治理大数据应用创意方案赛#》竞赛简介:智慧城市在建设,智能交通需发展,交通事故、交通拥堵、交通污染依然是城市智能化进程中急需缓解的问题。智慧城市的建设中,我们也产生了非常丰富...
  • ', ['呆在原地,大声哭泣']], ['关于2020年《推进安全宣传“五进”工作方案》中的“五进”分别是指安全宣传进企业、进农村、进社区、进学校、进家庭。 ', ['对']], ['易燃易爆场所应穿( )。 ', ['防静电工作服']]...
  • 网络设备的安全性尤为重要,目前来看各个国家和地区针对PC端和移动端的安全都提到了非常重视的高度。下列漏洞中不属于网络设备漏洞的是( ) A.交换机设备漏洞;B.Windows系统漏洞;C.防火墙漏洞;D.网络摄像头漏洞...
  • 2009年湖南省职业院校冬季技能竞赛工作方案 一、组织领导机构 (一)主办单位 湖南省教育厅 (二)承办单位 湖南省教育科学研究院职成教研究所 (三)协办单位 长沙民政职业技术学院、湖南科技职业技术学院...
  •  竞赛内容以网络安全***为核心,着重考查参赛选手面向信息安全技术应用的操作技能、职业道德、组织管理能力、工作计划性和团队协作精神,以赛促学,以赛促教,引导信息安全技术、计算机网络技术领域的职业教育教学...
  • 4月23日,计算机科学与技术学院学生工作人员召开迎接审核评估专项推进会,制定《计算机科学与技术学院迎接审核评估学生工作实施方案(试行)》,会议由院党委副书记刘坤雁主持。刘坤雁副书记首先传达了学校审核评估...
  • 天文台活动预告!民宿企划竞赛!舞蹈大赛!组织学生参加学校第六届师范生教学技能大赛通知各二级学院:为进一步适应基础教育改革发展对师资培养的需求,提高我校师范生教学技能,促进教师教育的发展,经研究决定,...
  • 本章内容提要 ● 理解企业级应用的安全顾虑 ● 理解Hadoop尚未为企业级应用...当构建企业级安全解决方案(它可能会围绕着与Hadoop数据集交互的许多应用程序和企业级服务)时,保证Hadoop自身的安全仅仅是安全解决方案
  • 第1篇:环保知识竞赛活动总结范文为了加强我校广大同学的环境保护意识,*华小学六年级组于2月23日下午在阶梯教室举办了“保护生态环境,促进文明新风”环保知识竞赛。按照原定计划,我们已经圆满地完成了这次活动。...
  • 近些年徒步穿越偏远山区、在景区举行夏令营的各类活动越来越多,对于景区管理者或主办方来说,如何更好的肩负起参与人员的安全管理责任尤为重要。目前LoRa的位置追踪芯片的推出,为构建人员和物品位置追踪的技术方案...
  • 2 竞赛目的 考察参赛选手在企业真实项目环境下无线网络规划与实施设备基础信息配置网络搭建与网络冗余备份方案部署移动互联网搭建与网优出口安全防护与远程接入云计算服务搭建与企业应用综合布线规划与设计等信息化...
  • NLP相关竞赛

    万次阅读 多人点赞 2019-01-19 18:21:18
    NLP相关竞赛 列举了一些NLP相关的评测和比赛,欢迎补充 文章目录NLP相关竞赛会议NLPCC ( Natural Language Processing & Chinese Computing) 2012NLPCC 2013NLPCC 2014NLPCC 2015NLPCC 2016NLPCC 2017...
  • 44网络空间安全.pdf

    2020-06-14 23:19:33
    2018 年江苏省职业学校技能大赛信息技术类 网络空间安全项目竞赛实施方案 一竞赛项目及内容 一竞赛项目 本次竞赛设网络空间安全一个项目 分为中职学生组 高职学生组和教师组 三个类别其中中职学生组和高职学生组为...
  • 44网络空间安全.doc

    2020-05-19 23:38:26
    - PAGE PAGE 2 欢迎下载 2018年江苏省职业学校技能大赛信息技术类 网络空间安全项目竞赛实施方案 一竞赛项目及内容 一竞赛项目 本次竞赛设网络空间安全一个项目分为中职学生组高职学生组和教师组三个类别其中中职...
  • 通过设计和运营激励性竞赛来解决人类所面临重大挑战的全球领导者XPRIZE今天欣然公布了奖金高达600万美元的XPRIZE新冠病毒快速检测竞赛的五支获胜团队,每个优胜队伍均研制出了高质量、低成本的新冠病毒检测方法来...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 2,242
精华内容 896
关键字:

安全竞赛活动实施方案