2014全国职业院校技能大赛“云安全技术应用”赛项重庆市选拔赛比赛规程5564.pdf

2014 全国职业院校技能大赛“云安全技术应用”赛项重庆市选拔赛竞赛规程一、赛项名称二、竞赛目的面向高职计算机信息管理、网络、信息安全和通信专业学生，考察其掌握云计算技术基础、云架构、云服务和云计算安全等前沿知识和技能；引领高职院校计算机网络技术、计算机应用技术专业的教学改革及实践，展示高职院校产教合作成果。三、竞赛内容与时间(一）竞赛内容1.参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，能够根据项目的拓扑、项目的应用行业背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构。2.参赛学生基于大赛提供软件和硬件环境，按照任务书的要求，设计和构建企业私有云，提供详细的云计算系统部署示意图。3.参赛学生根据业务需求和实际的工程应用环境，实现企业网内的信息基础设施，包括网络设备、安全设备、服务器、存储设备的连接，对企业网设备进行通联调试；根据实际业务运行的场景，针对网络进行不同业务的划分，构建和维护实际业务网络的安全隔离能力，并且能够在在出现紧急安全威胁的情况下及时进行预案处理，对关键数据进行灾难备份与恢复；实现企业网内的基础设施的虚拟化配置和管理，完成基础设施即服务（IaaS）功能。4.参赛学生在 IaaS 的基础上，安装和维护中间件、数据库、操作系统、开发环境在内的各类型软件资源。5.在完成比赛实施与配置环节后，将整个实施项目的过程整理成为价值呈现文档，完成对需求理解、解决方案、策略部署、实施过程、团队协作、测试方法形成答辩的材料，由项目团队进行呈现，针对提问进行有效的答辩，考查参赛团队表达、传递、项目沟通、呈现等职业能力。(二）竞赛时间2014 年 4 月 29 日四、竞赛方式竞赛以团队方式进行，每支参赛队由 3 名选手组成，须为同校在籍学生，其中队长 1 名，性别和年级不限，可配 2 名指导教师。五、竞赛试题搭建稳定安全的云基础环境，要求如下：1.应用服务永不中断，企业资料永不丢失；2.资源随需扩充，保证足够的弹性；3.安全可控，自主性高；4.精简管理，提高效益；5.真正绿色环保架构，减少能源消耗。第一部分：调测硬件部署，占总分的比例为 20%。赛场提供 2套服务器和 1 个交换机，1 台 PC、1 个路由器，竞赛选手依照赛题提供的网络拓扑图完成硬件安装部署和配置并调试内容。第二部分：搭建云计算环境，占总分的比例为 40%。赛场提供设备，竞赛选手依照赛题提供的网络拓扑图完成数据配置并调试内容。第三部分：虚拟机发放业务，占总分的比例为 20%。第四部分：调测安全组业务，占总分的比例为 15%第五部分：其他，占总分的比例为 5%六、竞赛规则1.比赛以团队方式进行，每个学校选派 1 支参赛队伍，每支参赛队由 3 名选手组成，须为同校在籍学生,其中场上学生队长 1 名，可配 2 名指导教师。2.比赛期间，参赛选手的个人物品集中存放在指定地点。手机、具有存储功能的计算器以及其他具备通信功能的电子设备严禁带入比赛工位。3.比赛期间，不允许参赛队员接受指导教师现场及远程指导。4.比赛工位由领队在赛前抽签决定，比赛期间参赛选手原则上不得离开比赛场地。5.竞赛所需的硬件、软件和辅助工具统一提供，参赛队不得使用自带硬件、软件和辅助工具。6.参赛队在赛前 10 分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行相关工作开展。比赛过程中，选手须严格遵守操作规程，确保人身及设备安全。7.竞赛结束（或提前完成）后，参赛队要确认已成功提交竞赛要求的文件，裁判员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。七、竞赛环境（一）竞赛场地现场保证良好的采光、照明和通风；提供稳定的水、电和供电应急设备。同时提供所有指导教师休息室 1 间。（二）竞赛设备所有竞赛设备由承办校负责提供和保障，按照参赛队数量准备比赛所需的软硬件平台。八、技术规范1.理解和分析一个典型企业的需求，设计、构建并维护一个绿色、丰富和有效的私有云解决方案。2.根据需求建立企业的私有云解决方案，提升企业资源利用率，提高安全控制能力。3.按照需求搭建、配置并测试云基础设施的安全性、健壮性，满足企业安全办公需求。4.安装和配置服务器，完成私有云解决方案数据中心的配置。5.熟练使用 Web、Telnet 等方式进行交换机的配置，实现私有云计算资源、存储资源、网络资源的规划设计。6.安装和配置 Open Stack，实现物理资源（计算、存储、网络等）的虚拟池化管理。7.安装和配置 Open Stack，实现企业私有云接入，虚拟机用户发放，域控制功能。8.操作和配置 Open Stack，实现虚拟机创建，安全组分区，虚拟机迁移等控制功能。九、技术平台(一)竞赛软件平台标准软件平台竞赛将提供作为桌面云解决方案核心的服务器两台，并预安装以下软件：(1)操作系统：Ubuntu Server 12.04.2 LTS 云操作系统 Windows 2003 server(2)数据库：MY-SQL/SQL-Server(3)开源网络存储系统：NAS4Free（二）竞赛项目使用器材与技术平台使用标准 IT 设备和开源平台。十、评分标准采取分步得分、累计总分的计分方式。各环节分别计算得分，错误不传递，按规定比例计入团队总分，不记参赛选手个人成绩；在竞赛过程中，参赛选手如有不服从裁判裁决、扰乱赛场秩序、舞弊等行为的，由裁判长按照规定扣减相应分数，情节严重的取消比赛资格，比赛成绩记 0 分。具体比例如下：第一部分：“调测硬件部署”部分（占 20%）；第二部分：“搭建云计算环境”部分（占 40%）；第三部分：“调测虚拟机发放”部分（占 20%）；第四部分：“调测安全组业务”部分（占 15%）；第五部分：职业规范、团队协作与沟通、组织与管理能力和工作计划性，团队风貌（占 5%）。十一、评分方法成绩评判将根据赛题分为五部分评分：第一部分：“调测硬件部署”部分主要考核硬件连线规则，交换机端口划分和 VLAN 配置，管理平面和业务平面的规划设计，将以真实设备上的功能测试和验证为评分值；第二部分：“搭建云计算环境”部分主要考核云操作系统的创建、启动、关机等管理控制和虚拟机规格（CPU，内存，硬盘，网卡等）调整，虚拟机迁移的测试和验证评定成绩。第三部分：“调测虚拟机发放”部分主要考核原始虚拟机与域用户的关联，配置 AD，DHCP 和私有云的对接，域控制功能，根据功能测试和验证评定成绩。第四部分：“调测安全组业务”部分主要考核根据安全组对不同的虚拟机分组控制，调测不同分组之间的访问控制等功能，根据功能测试和验证评定成绩。第五部分：职业规范、团队协作与沟通、组织与管理能力和工作计划性，根据实际情况评定成绩。十二、奖项设定本赛项奖项设个人奖和团体奖。竞赛个人奖和团体奖的设定为：一等奖占比 5%，二等奖占比 10%，三等奖占比 25%。本次竞赛成绩作为参加 2014 年全国职业院校技能大赛高职组“云安全技术应用”赛项的依据，按照综合成绩高低的排名顺序及国赛名额最终确定国赛参赛队。十三、赛项安全1.场地及消防设施：竞赛现场须符合消防安全要求。2.线路布置：竞赛现场网线、电源线以及其他线路应布置为地下暗线。3.采光与通风：竞赛现场需通风良好、照明需符合教室采光规范。4.参赛人员安全：竞赛期间参赛人员（含指导和领队）集中住宿、饮食。同时，考试过程中遵循如下标准序号标准号中文标准名称1GB50311-2007综合布线系统工程设计规范2GB50312-2007综合布线系统工程验收规范3GB50174-2008电子信息系统机房设计规范4GB21671-2008基于以太网技术的局域网系统验收测评规范5GB/T22239-2008信息系统安全等级保护基本要求十四、申诉与仲裁（一）申诉1.参赛队对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖励，以及对工作人员的违规行为等，均可提出申诉。2.申诉应在比赛结束后 2 小时内提出，超过时效将不予受理。申诉时，应按照规定的程序由参赛队队长向仲裁工作组递交书面申诉报告。报告应对申诉事件的现象、发生的时间、涉及到的人员、申诉依据与理由等进行充分、实事求是的叙述。事实依据不充分、仅凭主观臆断的申诉不予受理。申诉报告须有申诉的参赛选手、队长签名。3.大赛设立仲裁工作组。仲裁工作组收到申诉报告后，10 小时内做出是否受理申诉的答复并告知申诉处理结果。4.参赛队不得采取过激语言或肢体行为攻击工作人员，否则不予受理申诉；在约定时间内，如约定的联系人未到场或中途离开，视为放弃申诉。（二）仲裁1.大赛仲裁工作组负责受理比赛中出现的申诉并进行仲裁，以保证比赛的顺利进行和比赛结果公平、公正。2.仲裁工作组根据收集并经核对的证据、证词，按照合法的程序组织召开听证会进行听证和仲裁。3.申诉方如认为仲裁不合理，可向大赛组委会提出复诉。4.参赛队不得因提起申诉或对申诉处理意见不服而停止比赛或滋事，否则按弃权处理。比赛不因申诉事件而组织重赛。十五、竞赛须知（一）参赛队须知。1.参赛队名称：统一使用规定的学校代表队名称，不接受跨学校组队报名。2.参赛队组成：每支参赛队由3 名本校在籍高职学生组成，性别和年级不限，包括队长1 名。3.指导教师：每个参赛队可配指导教师2 名。4.参赛选手在报名获得确认后，原则上不再更换。如在筹备过程中，选手因故不能参赛，所在学校需出具书面说明并按相关参赛选手资格补充人员并接受审核；竞赛开始后，参赛队不得更换参赛选手，允许队员缺席比赛。不允许更换新的指导教师，允许指导教师缺席。（二）指导教师须知。1.严格遵守赛场的规章制度，服从裁判，文明竞赛。持证进入赛场，禁止将通讯工具和存储设备带入赛场。2.比赛过程中，允许参赛队员在规定的时间里按照规则，接受领队指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。3.现场指导教师必须预先报名，确定后不允许更换。现场指导教师以实名制进入赛场。4.在竞赛过程中，指导教师应严格遵守大赛的统一安排进场指导，准时进场、准时离场，不能借故拖延。5.禁止指导教师书写、传递、夹带纸片等任何资料；不得串岗，仅限于在赛场规定的范围内活动。如有违反此项规定的，该参赛队将被取消比赛成绩。（三）参赛选手须知。1.竞赛选手严格遵守赛场规章、操作规程和工艺准则，保证人身及设备安全，接受裁判员的监督和警示，文明竞赛。2.选手凭证进入赛场，在赛场内操作期间应当始终佩带参赛凭证以备检查。3.参赛选手进入赛场，不允许携带任何书籍和其他纸质资料（相关技术资料的电子文档由组委会提供），不允许携带通讯工具和存储设备（如 U 盘）。竞赛统一提供计算机以及应用软件。4.各参赛队应在竞赛开始前一天规定的时间段进入赛场熟悉环境，入场后，赛场工作人员与参赛选手共同确认操作条件及设备状况，参赛队员必须确认材料、工具等。5.竞赛时，在收到开赛信号前不得启动操作，各参赛队自行决定分工、工作程序和时间安排，在指定赛位上完成竞赛项目，严禁作弊行为。6.竞赛过程中，因严重操作失误或安全事故不能进行比赛的，现场裁判员有权中止该队比赛。7.在一天的比赛期间，选手在比赛中连续工作，食品、饮水等由赛场统一提供。选手休息、饮食或如厕时间均计算在比赛时间内。8.凡在竞赛期间提前离开的选手，当天不得返回赛场。9.为培养技能型人才的工作风格，在参赛期间，选手应当注意保持工作环境及设备摆放符合企业生产“5S”（即整理、整顿、清扫、清洁和素养）的原则，如果过于脏乱，裁判员有权酌情扣分。10.在比赛中如遇非人为因素造成的设备故障，经裁判确认后，可向裁判长申请补足排除故障的时间。11.参赛队欲提前结束比赛，应向现场裁判员举手示意，由记录比赛终止时间，比赛终止后，不得再进行任何与比赛有关的操作。12.各竞赛队按照大赛要求和赛题要求提交竞赛成果，禁止在竞赛成果上做任何与竞赛无关的记号。13.竞赛操作结束后，参赛队要确认成功提交竞赛要求的文件，裁判员在比赛结果的规定位置做标记，并与参赛队一起签字确认。