2021年甘肃省职业院校技能大赛高职组信息安全管理与评估.docx

《2021年甘肃省职业院校技能大赛高职组信息安全管理与评估.docx》由会员分享，可在线阅读，更多相关《2021年甘肃省职业院校技能大赛高职组信息安全管理与评估.docx（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2021年甘肃省职业院校技能大赛高职组信息安全管理与评估赛 项 规 程二。二一年三月能力和工作计划能力等，并注意相关文档的准确性与规范性。竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩 序、舞弊等不文明行为，由裁判组按照规定扣减相应分数，情 节严重的取消竞赛资格。选手有下列情形，需从比赛成绩中扣 分：1 .违反比赛规定，提前进行操作或比赛终止后仍继续操作 的，由现场裁判负责记录并酌情扣1-5分。2 .在竞赛过程中，违反操作规程，影响其他选手比赛的, 未造成设备损坏的参赛队，扣5-10分。3 .在竞赛过程中，造成设备损坏或影响他人比赛、情节严 重的报竞赛执委会批准，终止该参赛队的比赛，竞赛成

2、绩以0 分计算。（四）成绩复核与公布竞赛成绩以复核无误后，经项目裁判、监督人员审核签字 后确定。竞赛成绩按照2021年甘肃省职业院校技能大赛委员会 相关规定予以发布。若有异议，经过规定程序仲裁后，按照仲 裁结果公布比赛成绩。十一、申诉与仲裁1 .甘肃省职业院校技能大赛设仲裁工作委员会，赛点设仲 裁工作组，组长由大赛组委会办公室指派，组员为赛项裁判长 和赛点执委会主任。2 .参赛队对赛事过程、工作人员工作若有疑异，在事实清 楚，证据充分的前提下可由参赛队领队以书面形式向赛点仲裁 组提出申诉。报告应对申诉事件的现象、发生时间、涉及人员、 申诉依据等进行充分、实事求是的叙述。非书面申诉不予受理。3

3、.提出申诉应在赛项比赛结束后1小时内向赛点仲裁组 提出。超过时效不予受理。提出申诉后申诉人及相关涉及人员 不得离开赛点，否则视为自行放弃申诉。4 .赛点仲裁工作组在接到申诉报告后的2小时内组织复 议，并及时将复议结果以书面形式告知申诉方。5 .对赛点仲裁组复议结果不服的，可由代表队所在院校校 级领导向大赛仲裁委员会提出申诉。大赛仲裁委员会的仲裁结 果为最终结果。6 .申诉方不得以任何理由拒绝接收仲裁结果；不得以任何 理由采取过激行为扰乱赛场秩序；仲裁结果由申诉人签收，不 能代收；如在约定时间和地点申诉人离开，视为撤诉。7 .申诉方可随时提出放弃申诉。十二、竞赛观摩媒体可以在不打扰选手竞赛的要求

4、下，沿现场指定观摩通 道有组织地参观竞赛现场，了解信息安全技术及职业教育教学 成果。在赛场外布置开放式展区，对信息安全技术应用进行科普 宣传，将信息安全技术在人们生活中的应用对公众进行展现。十三、竞赛视频比赛过程全程监控。十四、资源转化“以赛促教、以赛促改、以赛促学”是甘肃省职业院校技 能大赛的重要目的。将竞赛内容成功转化为可教学化的资源无 疑是实现这一目的的重要保障。为此，拟制定如下教学资源转 化方案。（一）计划完成大赛成果转化课程开发完成基于大赛成果构建相关课程标准，将大赛相关知识和 成果融入相关课程教学工作中。（二）计划完成大赛成果转化实训系统开发完成基于竞赛设备构建信息安全实训室建设方

5、案。（三）计划师资培训赛项合作企业神州数码将针对甘肃省计划进行1-2期师 资培训，进行赛项复盘演练和信息安全技术培训，培训内容定 为信息安全技术基础，信息安全在工作与生活中的应用，系统 信息安全实战，网络信息安全实战，安全云桌面等内容。十五、其他（一）赛项安全赛事安全是甘肃省职业院校技能大赛一切工作顺利开展的 先决条件，是本赛项筹备和运行工作必须考虑的核心问题。1 .组织机构赛项执委会组织专门机构负责赛区内赛项的安全工作，建 立公安、消防、司法行政、交通、卫生、食品、质检等相关部 门协调机制保证比赛安全，制定应急预案，及时处置突发事件。 制定相应安全管理的规范、流程和突发事件应急预案，全过程

6、保证比赛筹备和实施工作安全。2 .赛项设计（1）比赛内容涉及的器材、设备应符合国家有关安全规 定。赛项专家组应充分考虑比赛内容和所用器材、耗材可能存 在的危险因素，通过完善设计规避风险，采取有效防范措施保 证选手备赛和比赛安全。危险提示和防范措施应在赛项技术文 件中加以明确。（2）赛项技术文件应包含国家（或行业）有关职业岗位 安全的规范、条例和资格证书要求等内容。（3）赛项执委会须在赛前对本赛项全体裁判员进行裁判 培训和安全培训，对服务人员进行安全培训。源于实际生产过 程的赛项，须根据中华人民共和国劳动法等法律法规，建 立完善的安全事故防范制度，并在赛前对选手进行培训，避免 发生人身伤害事故。

7、（4）赛项执委会须制定专门方案保证比赛命题、赛题保 管和评判过程的安全。3 .比赛环境（1）环境安全保障赛场组织与管理员应制定安保须知、安全隐患规避方法及 突发事件预案，设立紧急疏散路线及通道等，确保比赛期间所 有进入竞赛地点的车辆、人员需凭证人内；严禁携带易燃易爆 物、管制刀具等危险品及比赛严令禁止的其他物品进入场地； 对于紧急发生的拥挤、踩踏、地震、火灾等进行紧急有效的处 置。（2）操作安全保障赛前要对选手进行计算机、网络设备、工具等操作的安全 培训，进行安全操作的宣讲，确保每个队员能够安全操作设备 后方可进行比赛。裁判员在比赛前，宣读安全注意事项，强调 用火、用电安全规则。整个大赛过程邀

8、请当地公安系统、卫生系统和保险系统协 助支持。（3）赛项执委会须在赛前组织专人对比赛现场、住宿场 所和交通保障进行考察，并对安全工作提出明确要求。赛场的 布置，赛场内的器材、设备，应符合国家有关安全规定。如有 必要，也可进行赛场仿真模拟测试，以发现可能出现的问题。 承办单位赛前须按照赛项执委会要求排除安全隐患。参赛队由各参赛校负责参赛选手旅途及竞赛过程中的安全 保障。（4）赛场周围要设立警戒线，防止无关人员进入发生意 外事件。比赛现场内应参照相关职业岗位的要求为选手提供必 要的劳动保护。在具有危险性的操作环节，裁判员要严防选手 出现错误操作。（5）承办单位应提供保证应急预案实施的条件。对于比

9、赛内容涉及高空作业、可能有坠物、大用电量、易发生火灾等 情况的赛项，必须明确制度和预案，并配备急救人员与设施。（6）赛项执委会须会同承办单位制定开放赛场和体验区 的人员疏导方案。赛场环境中存在人员密集、车流人流交错的 区域，除了设置齐全的指示标志外，须增加引导人员，并开辟 备用通道。（7）大赛期间，赛项承办单位须在赛场管理的关键岗位， 增加力量，建立安全管理日志。（8）参赛选手进入赛位、赛事裁判工作人员进入工作场 所，严禁携带通讯、照相摄录设备，禁止携带记录用具。如确 有需要，由赛场统一配置、统一管理。赛项可根据需要配置安 检设备对进入赛场重要部位的人员进行安检。4 .生活条件（1）比赛期间，

10、原则上由赛事承办单位统一安排参赛选 手和指导教师食宿。承办单位须尊重少数民族的信仰及文化， 根据国家相关的民族政策，安排好少数民族选手和教师的饮食 起居。（2）比赛期间安排的住宿地应具有宾馆/住宿经营许可资 质。以学校宿舍作为住宿地的，大赛期间的住宿、卫生、饮食 安全等由赛项执委会和提供宿舍的学校共同负责。（3）大赛期间有组织的参观和观摩活动的交通安全由赛 项执委会负责。赛项执委会和承办单位须保证比赛期间选手、 指导教师和裁判员、工作人员的交通安全。（4）各赛项的安全管理，除了可以采取必要的安全隔离 措施外，应严格遵守国家相关法律法规，保护个人隐私和人身 自由。5 .领队责任各参赛队领队须加强

11、参赛人员的安全管理，实现与赛场安 全管理的对接。6 .应急处理比赛期间发生意外事故，发现者应第一时间报告赛项执委 会，同时采取措施避免事态扩大。（二）竞赛须知7 .参赛队须知（1）各参赛队要发扬良好道德风尚，听从指挥，服从裁 判，不弄虚作假。如发现弄虚作假者，取消参赛资格，名次无 效。(2)各参赛队领队要坚决执行竞赛的各项规定，加强对 参赛人员的管理，做好赛前准备工作，督促选手带好证件等竞 赛相关材料。(3)竞赛过程中，除参加当场次竞赛的选手、执行裁判 员、现场工作人员和经批准的人员外，领队、指导教师及其他 人员一律不得进入竞赛现场。(4)参赛队若对竞赛过程有异议，在规定的时间内由领 队向赛项

12、仲裁工作组提出书面报告。(5)对申诉的仲裁结果，领队要带头服从和执行，并做 好选手工作。参赛选手不得因申诉或处理意见不服而停止竞赛, 否则以弃权处理。(6)指导老师应及时查看大赛专用网页有关赛项的通知 和内容，认真研究和掌握本赛项竞赛的规程、技术规范和赛场 要求，指导选手做好赛前的一切技术准备和竞赛准备。(7)参赛队领队应对本队参赛队员和指导教师的参赛期 间安全负责，参赛学校须为参赛选手和指导教师购买意外保险。(8)领队和指导教师应在赛后做好赛事总结和工作总结。8 .指导教师须知(1)各参赛代表队要发扬良好道德风尚，听从指挥，服 从裁判，不弄虚作假。如发现弄虚作假者，取消参赛资格，名 次无效。

13、(2)各代表队领队要坚决执行竞赛的各项规定，加强对 参赛人员的管理，做好赛前准备工作，督促选手带好证件等竞 赛相关材料。（3）竞赛过程中，除参加当场次竞赛的选手、执行裁判 员、现场工作人员和经批准的人员外，领队、指导教师及其他 人员一律不得进入竞赛现场。（4）参赛代表队若对竞赛过程有异议，在规定的时间内 由领队向赛项仲裁工作组提出书面报告。（5）对申诉的仲裁结果，领队要带头服从和执行，并做 好选手工作。参赛选手不得因申诉或对处理意见不服而停止竞 赛，否则以弃权处理。（6）指导老师应及时查看大赛专用网页有关赛项的通知 和内容，认真研究和掌握本赛项竞赛的规程、技术规范和赛场 要求，指导选手做好赛前

14、的一切技术准备和竞赛准备。3 .参赛选手须知（1）参赛选手应按有关要求如实填报个人信息，否则取 消竞赛资格。（2）参赛选手需持统一印制的参赛证和有效身份证件参 加竞赛。（3）参加选手应认真学习领会本次竞赛相关文件，自觉 遵守大赛纪律，服从指挥，听从安排，文明参赛。（4）参加选手请勿携带任何电子设备及其他资料、用品 进入赛场。（5）参赛选手应按照规定时间抵达赛场，凭参赛证、身 份证件检录，按要求入场，不得迟到早退。（6）参赛选手应增强角色意识，科学合理分工与合作。（7）参赛选手应按有关要求在指定位置就坐。（8）参赛选手须在确认竞赛内容和现场设备等无误后开 始竞赛。在竞赛过程中，确因计算机软件或硬

15、件故障，致使操 作无法继续的，经项目裁判长确认，予以启用备用计算机。（9）各参赛选手必须按规范要求操作竞赛设备。一旦出 现较严重的安全事故，经总裁判长批准后将立即取消其参赛资 格。（10）参赛选手需详细阅读赛题中竞赛文档命名的要求， 不得在提交的竞赛文档中标识出任何关于参赛选手地名、校名、 姓名、参赛编号等信息，否则取消竞赛成绩。（11）竞赛时间终了，选手应全体起立，结束操作。将资 料和工具整齐摆放在操作平台上，经工作人员清点，参赛队队 长签字确认后可离开赛场，离开赛场时不得带走任何资料；工 具、设备损坏的，须有实物存在；工具、设备丢失的，参赛队 照价赔偿。（12）在竞赛期间，未经执委会批准，

16、参赛选手不得接受 其他单位和个人进行的与竞赛内容相关的采访。参赛选手不得 将竞赛的相关信息私自公布。（13）凡在往届本赛项全国大赛中获一等奖的学生，不再参 加同一赛项（同一组别）比赛。4 .工作人员须知（1）树立服务观念，一切为选手着想，以高度负责的精 神、严肃认真的态度和严谨细致的作风，在赛项执委会的领导 下，按照各自职责分工和要求认真做好岗位工作。（2）所有工作人员必须佩带证件，忠于职守，秉公办理， 保守秘密。（3）注意文明礼貌，保持良好形象，熟悉赛项指南。(4)自觉遵守赛项纪律和规则，服从调配和分工，确保 竞赛工作的顺利进行。(5)提前30分钟到达赛场，严守工作岗位，不迟到，不 早退，不

17、得无故离岗，特殊情况需向工作组组长请假。(6)熟悉竞赛规程，严格按照工作程序和有关规定办事， 遇突发事件，按照应急预案，组织指挥人员疏散，确保人员安 全。(7)工作人员在竞赛中若有舞弊行为，立即撤销其工作 资格，并严肃处理。(8)保持通讯畅通，服从统一领导，严格遵守竞赛纪律， 加强协作配合，提高工作效率。一、赛项名称赛项编号：G-14赛项名称：信息安全管理与评估英语 翻译： Information Security Management and Evaluation赛项组别：高职组（学生）竞赛形式：团体赛赛项专业大类：电子信息大类二、竞赛目的通过赛项检验参赛选手网络组建、安全架构和网络安全运

18、维管控等方面的技术技能，检验参赛队组织和团队协作等综合 职业素养，培养学生创新能力和实践动手能力，提升学生职业 能力和就业竞争力。通过大赛引领专业教学改革，丰富完善学 习领域课程建设，使人才培养更贴近岗位实际，实现以赛促教、 以赛促学、以赛促改的产教结合格局，提升专业培养服务社会 和行业发展的能力，为国家信息安全行业培养选拔技术技能型 人才。三、竞赛内容重点考核参赛选手安全网络组建、网络系统安全策略部署、 信息保护、网络安全运维管理的综合实践能力，具体包括：1.参赛选手能够根据大赛提供的赛项要求，设计信息安全 防护方案，并且能够提供详细的信息安全防护设备拓扑图。2参赛选手能够根据业务需求和实际

19、的工程应用环境，实现 网络设备、安全设备、服务器的连接，通过调试，实现设备互联互通。3 .参赛选手能够在赛项提供的网络设备及服务器上配置各 种协议和服务，实现网络系统的运行，并根据网络业务需求配 置各种安全策略，以满足应用需求。4 .参赛选手能够根据网络实际运行中面临的安全威胁，指 定安全策略并部署实施，防范并解决网络恶意入侵和攻击行为。5 .参赛选手能够按照要求准确撰写工作总结。以参赛队为单位进行分组对抗，在防护本参赛队服务器的 同时，渗透其他参赛队的服务器，服务器被渗透的参赛队立即 下线，该参赛队比赛结束，选手出场。比赛结果通过大屏幕等 形式在休息区实时展示。各竞赛阶段重点内容如下:序号内

20、容模块具体内容说明第一阶 段网络平台 搭建网络规划VLSM、CIDR 等;基础网络VLAN、WLAN、STP、SVI、RIPV2、OSPF 等；网络安全 设备配置 与防护访问控制保护网络应用安全，实现防DOS、DDOS 攻击、实现包过滤、应用层代理、状 态化包过滤、URL过滤、基于IP、协 议、应用、用户角色、自定义数据流 和时间等方式的带宽控制，QOS策略 等；密码学和VPN密码学基本理论 L2L IPSec VPN GRE Over IPSec L2TP Over IPSec IKE： PSK IKE： PKI SSL VPN 等；数据分析能够利用日志系统对网络内的数据 进行日志分析，把控

21、网络安全等；第二阶 段系统安全 攻防及运 维安全管网络渗透测试 及其加固技术MAC渗透测试及其加固 DHCP渗透测试及其加固ARP渗透测试及其加固控STP渗透测试及其加固VLAN渗透测试及其加固路由协议（RIPV2、OSPF）渗透测试及 其加固操作系统渗透 测试及其加固Windows Linux操作系统缓冲区溢出 渗透测试及其加固；操作系统及服务相关安全攻防等；Web应用和数 据库渗透测试 及其加固技术SQL Injection （SQL注入）漏洞渗透 测试Command Injection （命令注入）漏 洞渗透测试File Upload （文件上传）漏洞渗透 测试Directory Tra

22、versing （目录穿越） 漏洞渗透测试XSS （Cross Site Script）漏洞渗透 测试CSRF （Cross Site RequestForgeries）漏洞渗透测试Cookie Stole （Cookie 盗用）漏洞渗 透测试Session Hijacking （会话劫持）漏 洞渗透测试配置WAF （Web应用防火墙）加固Web应用；WEB相关安全攻防等；数据库相关安全攻防等；PHP与Python代码审计及编程；第三阶 段分组对抗参赛队之间进 行对抗演练网络协议安全攻防Windows/Linux操作系统安全攻防 Web应用/数据库安全攻防等；1 .竞赛分值权重和时间分布序号内

23、容模块竞赛时间第一阶段 权重30%网络平台搭建 权重9%180分钟网络安全设备配置与防护权重21%第二阶段 权重40%系统安全攻防及运维安全管控 权重40%第三阶段 权重30%分组对抗 权重30%60分钟2 .竞赛时间表比赛限定在1天内进行，比赛场次为1场，赛项竞赛时间 为4小时（不含一、二阶段与第三阶段切换30分钟），时间为 9:00-13:30,具体安排如下:日期时间事项参加人员地点竞赛 前1日09:00-12:00参赛队报到，安排住宿， 领取资料工作人员、参 赛队住宿酒店09:00-12:00裁判工作会议裁判长、裁判 员、监督组会议室13:00-14:30领队会各参赛队领 队、裁判长会议

24、室15:00-16:00参观赛场各参赛队领队竞赛场地16:00检查封闭赛场裁判长、监督 组竞赛场地16:00返回酒店参赛领队竞赛场地竞赛 当天08:30裁判进入裁判室裁判长、现场 裁判竞赛场地08:50-09:00参赛代表队就位，宣读 考场纪律，赛题发放时 间参赛选手、现 场裁判竞赛场地09:00-12:00第一阶段和第二阶段正 式比赛时间参赛选手、现 场裁判竞赛场地12:00-12:30第一阶段与第二阶段比 赛结果提交时间参赛选手、现 场裁判竞赛场地12:30-13:30第三阶段正式比赛时间参赛选手、现 场裁判竞赛场地13:30比赛正式结束参赛选手、现 场裁判竞赛场地备注：第一阶段和第二阶段

25、赛题在开始比赛时同时发放, 并于12： 00统一提交答题成果。U!、竞赛方式1 .竞赛以团体赛方式进行。2 .竞赛队伍组成：竞赛队伍由3名参赛选手组成（设队长1 名），最多配2名指导教师。以院校为单位组队参赛，不得跨校 组队。五、竞赛试题本赛项采用公开样题的方式。本赛项的命题工作由赛项执 委会指定的命题专家组负责，按照竞赛规程的内容要求，在方 向和难度上依据教育部颁发的职业院校相关专业人才培养标准 和国家职业标准，结合高职信息安全与管理专业人才培养要求 和信息安全企业岗位需要进行设计，命题专家在完成命题后， 会交由赛项执委会指定的专家进行审核。六、竞赛规则（一）报名资格参赛选手须为3名2021

26、年度甘肃省高等职业学校全日制在 籍学生。本科院校中高职类全日制在籍学生，五年制高职四、 五年级学生可报名参加高职组比赛。高职组参赛选手年龄须不 超过25周岁（当年），1998年5月1日之后出生，性别不限。（二）竞赛工位通过抽签决定，竞赛期间参赛选手不得离 开竞赛工位。（三）竞赛所需的硬件设备、系统软件和辅助工具由赛项 执委会统一安排，参赛选手不得自带硬件设备、软件、移动存 储、辅助工具、移动通信等进入竞赛现场。（四）参赛队自行决定选手分工、工作程序和时间安排。（五）参赛队在赛前10分钟进入竞赛工位并领取竞赛任务, 竞赛正式开始后方可展开相关工作。（六）竞赛过程中，选手须严格遵守操作规程，确保人

27、身 及设备安全，并接受裁判员的监督和警示。若因选手因素造成 设备故障或损坏，无法继续竞赛，裁判长有权决定终止该队竞 赛；若因非参赛选手个人因素造成设备故障，由裁判长视具体 情况做出裁决。（七）竞赛结束（或提前完成）后，参赛队要确认已成功 提交所有竞赛文档，裁判员与参赛队队长一起签字确认，参赛 队在确认后不得再进行任何操作。七、竞赛环境竞赛工位内设有操作平台，每工位配备220V电源，工位内 的电缆线应符合安全要求。确保参赛队之间互不干扰。竞赛工 位标明工位号，并配备竞赛平台和技术工作要求的软、硬件。 环境标准要求保证赛场采光（大于5001ux）、照明和通风良好； 每支参赛队提供一个垃圾箱。八、技

28、术规范该赛项涉及的信息网络安全工程在设计、组建过程中，主 要有以下7项国家标准，参赛队在实施竞赛项目中要求遵循如 下规范：序号标准号中文标准名称1GB 17859-1999计算机信息系统安全保护等级划分准则2GB/T 20271-2006信息安全技术信息系统通用安全技术要求3GB/T 20270-2006信息安全技术网络基础安全技术要求4GB/T 20272-2006信息安全技术操作系统安全技术要求5GB/T 20273-2006信息安全技术数据库管理系统安全技术要求6GA/T 671-2006信息安全技术终端计算机系统安全等级技术要 求7GB/T 20269-2006信息安全技术信息系统安全

29、管理要求九、技术平台（一）竞赛软件赛项执委会提供个人计算机（安装Windows操作系统），用 以组建竞赛操作环境，并安装Office、Adobe Reader等常用应 用软件。序号软件介绍1Windows操作系统2Microsoft Office文档编辑工具3VMware虚拟机运行环境4超级终端、SecureCRT设备调试连接工具赛项执委会提供渗透测试机、攻防竞技平台和靶机虚拟机等环境。序号平台环境介绍1Windows 7Windows XPWindows客户机操作系统2Windows Server 20032008Windows服务器操作系统3Linux CentOSLinux服务器操作系统

30、4DCFW-1800-SDC攻防竞技平台系统5UbuntuDebian渗透测试机操作系统（二）竞赛设备清单赛项执委会提供以下竞赛设备。序号设备名称数量参考型号1三层虚拟化交换机1神州数码CS6200交换机2防火墙1神州数码 DCFW-1800E-N30023堡垒服务器1神州数码DCST-6000B4WEB应用防火墙1神州数码 DCFW-1800-WAF-LAB5网络日志系统1神州数码 DCBI-NetLog-LAB6无线交换机1神州数码DCWS-60287无线接入点1神州数码WL8200-I28PC机3多核CPU, CPU主频=3GHz, 二双核 心四线程，内存=8G,具有串口或 者配置USB

31、转串口的配置线，支持 硬件虚拟化9耗材、工具若干压线钳、镶丝刀、缆线、跳线、水 晶头、插排等十、成绩评定（一）裁判评分方法裁判组负责竞赛机考评分和结果性评分，由裁判长负责竞 赛全过程；裁判员提前报到，报到后所有裁判的手机全部上缴 裁判长统一保管，评分结束返回，保证竞赛的公正与公平。竞赛现场有监督员、裁判员、监考员、技术支持队伍等组 成，分工明确。监考员负责与参赛队伍的交流沟通及试卷等材 料的收发，裁判员负责设备问题确认和现场执裁，技术支持负 责执行裁判确认后的设备应急处理。（二）评分标准竞赛评分严格按照公平、公正、公开的原则，评分标准注 重考查参赛选手以下各方面的能力和水平：竞赛阶段竞赛任务考

32、核内容分值评分方式第一阶段 权重30%网络平台搭建 权重9%网络规划文档2%结果评分-客观网络设备配置文件或截 图文件7%结果评分-客观网络安全设备 配置与防护 权重21%防火墙配置截图文件21%结果评分-客观网络日志系统配置截图 文件结果评分-客观web应用防火墙配置截 图文件结果评分-客观无线控制器配置文件结果评分-客观三层交换机配置文件结果评分-客观第二阶段 权重40%系统安全攻防 及运维安全管 控 权重40%服务器加固配置20%结果评分-客观服务器渗透配置20%结果评分-客观第三阶段 权重30%分组对抗 权重30%防守成功，坚持到竞赛 结束30%机考评分-客观渗透成功机考评分-客观（三）注意事项参赛选手应体现团队风貌、团队协作与沟通、组织与管理