附件6：
2012年山东省职业院校技能大赛高职组“计算机网络组建
与信息安全技术”项目竞赛规程
一、竞赛项目名称
计算机网络组建与信息安全技术 二、竞赛目的
竞赛设计适应国家产业结构调整与社会发展需要，展示知识经济时代高技能人才培养的特点；聚焦计算机网络组建和安全维护技术应用领域岗位的主要技能。
竞赛内容以计算机网络组建和信息安全技术为核心，着重考查参赛选手在模拟真实的工作环境与条件下实现对网络组建与安全维护的实施能力，软件安装（或固件升级）能力，设备调试能力，以及网络构架设计改进的能力，包括各种服务器的安装与配置，现场问题的分析与处理、团队协作和创新能力、质量管理与成本控制、安全、环保等意识；引导高职院校关注网络构建与安全维护的高速发展趋势与技术应用方向，指导和推动计算机应用专业开展教学改革，加快计算机应用专业高素质技能型人才的培养，适应国家产业结构调整和产业发展对计算机应用技术人才的需求，增强技能型人才的就业竞争力。
竞赛的设计面向计算机网络组建和信息安全技术应用领域的主要岗位及其所需技能，突出计算机网络组建和安全维护技术领域的应用，体现面向应用计算机网络组建和安全维护领域的先进技术。 三、竞赛方式和内容
（一）竞赛方式
竞赛采取团队比赛方式，每支参赛队由3名选手组成，选手为参赛校2012年在籍全日制高职高专学生，男女不限。每队可配指导教师1-2名。
（二）竞赛方案
1．企业网络搭建及应用（3人团体项目）。
2．利用大赛提供的3台计算机、3台路由器、3台三层交换机、1台安全设备、一台POE交换机、一台无线AP，按大赛要求组建网络。
1
3．比赛时间为5个小时，连续进行。网络线缆制作与连接、服务器的安装与配置、网络设备调试、网络测试验收、清洁整理等时间计算在内。
4．参赛队根据给定竞赛任务，按照大赛组委会提供的竞赛题目要求，在规定时间和指定场地内，根据规定的网络模型和技术要求，完成设备连接，完成配置、验收测试。
5．参赛选手利用软硬件环境组建星型网络，对网络进行配置；安装 Windows和Linux操作系统，并按比赛要求进行相应设置。参赛选手要能够熟练使用VMware workstation 7.0。
（三）竞赛内容
1．根据组委会提供的竞赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构。
2．根据业务需求和实际工程应用环境，实现网络设备、综合布线、安全设备、服务器的连接，并根据实际工程业务需要，对设备进行互联互通和调试。
3．在路由器、交换机、防火墙、服务器上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。
4．能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。
5．根据国家标准提交标准化的工程验收文件等。 （四）项目指标体系
竞赛知识与技能点 序号 内容模块 具体内容 网络综合布线安装和施工 IP地址划分实施 交换机配置与调试 网络搭建4 6 设备调试 路由器配置与调试 局域网的设置 说明 综合布线基础：设备安装、网络布线、设备1 综合布线 连接、电源接入；物理连通性检测、链路质量（基于GB50312-2007）检测，端口检测；按568B的标准制作线缆. 2 3 VLSM、子网划分、IPV6地址的分配与设置； VLAN、STP、RSTP、MSTP、MAC、802.1X、端口安全、端口聚合等； RIP、OSPF、单臂路由、静态路由、NTP、DHCP、QoS、ACL、IPV6相关路由协议、IPV6相关隧道技术等配置； PC局域网：Windows操作系统IP的配置、 2
打印共享、文件共享等； 7 8 9 广域网配置 无线网络的配置 安装服务器操作系统(Windows/Linux) 安装、配置DNS、10 服务器配置及应用 11 网络安全配置与防护 12 入侵检测技术 硬件防火墙配置 Web、FTP、E-mail、DHCP服务(Windows/Linux) PPP、Frame-Relay、NAT、NAPT； 无线AP的设置 能够熟练安装操作系统，并能对操作系统进行安全配置和应用管理； 能够熟练安装和配置DNS、Web、FTP、E-mail、DHCP等网络服务，能够根据企业的应用需求，进行服务的安全配置和管理； 能够在企业网络中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等； 能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检测DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等； 13 14 制作相关工程文件 VPN技术 制作相关工程文件 VPN实现远程安全接入和站点到站点的IPSec VPN； 基于GB50312/GB21671/GB50174等标准的要求。 四、竞赛项目行业、职业技术标准
网络工程在设计、建网、用网、管网过程中主要有以下5项国家标准，参赛队在实施竞赛项目中要求遵循如下规范：
序号 1 2 3 4 5 标准号 GB50311-2007 GB50312-2007 GB50174-2008 GB21671-2008 GB/T22239-2008 中文标准名称 综合布线系统工程设计规范 综合布线系统工程验收规范 电子信息系统机房设计规范 基于以太网技术的局域网系统验收测评规范 信息系统安全等级保护基本要求
3
五、竞赛技术平台
（一）竞赛软件平台
竞赛执委会提供个人计算机（安装Windows操作系统），用以组建局域网和广域网，并安装相关常用应用软件。
序号 1 2 3 4 5 软件 Windows 2003 Server 企业版 Red Had Linux AS5 Windows XP Professional或Windows Vista Microsoft Office 2003(含visio) VMware Workstation 7.0 本大赛执委会提供相应软件环境，所提供软件均不提供原介质包以外的第三方插件。
（二）硬件具体要求说明
设备的选择遵循经济适用与稳定可靠的原则，以及自主创新和民族企业品牌优先的原则。
网络相关设备：
本次竞赛网络相关设备统一采用杭州华三通信技术有限公司提供的相关产品，清单如下：
序号 1 2 3 4 5 6 7 设备名称 路由器 串口模块 串口V35线缆 三层交换机 安全设备 POE交换机 无线AP 设备数量 3 6 6 3 1 1 1 参考型号 H3C MSR20-20 RT-SIC-1SAE-H3 CAB-V35DTE(DB28); CAB-V35DCE(DB28) H3C S3610-28TP H3C UTM 200-S H3C S5120-9P-PWR-SI WA-2610i
综合布线及耗材：
本次竞赛综合布线及耗材统一采用西安开元电子实业有限公司提供的相关产品，清单如下：
4