©2010-2026 宁波自信网络信息技术有限公司 版权所有
客服电话：0574-28810668 投诉电话：18658249818
浙ICP备2021020529号-1 | 浙B2-20240490
关注我们 ：
1、各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-------------- 江西省大学生信息安全技术技能赛竞赛方案 主 办：江西省教育厅、江西省人力资源和社会保障厅、共青团江西省委 总承办：江西省高等院校科技开发办公室 承 办：江西警察学院 （一）竞赛目的 本次大赛的目的在于提高大学生信息安全技能水平，增强大学生的信息安全意识，挖掘和培养信息安全技术能手，为师生交流、人才培养与选拔提供平台。 （二）参赛范围 1.参赛对象：全日制在籍的本、专科学生（参赛时请携带学生证和身份证，以核实身份）。 2.参赛组别：设两个
2、组别：“专科组”和“本科组”两个组别。各组别竞赛成绩分别排名。 3.参赛人数：以团队形式参赛，每个参赛团队学生限3人。每名学生只能参加1支参赛队伍。每所学校符合相应要求可参加任一组别的比赛或同时参加两个组别的比赛，但每个参赛组别中最多报2支队伍。 4.指导教师：每支参赛队伍可设1名指导教师。 5.带队老师：每所院校可设1名带队老师。 （三）竞赛安排 各高校通过摸底、选拔等形式，每校推荐、选拔参赛团队参加现场比赛。现场比赛以网络对抗、网络通关竞赛形式举行。 具体时间安排见日程安排表。 （四）比赛赛制 1.比赛地点：江西警察学院 2.参赛队组成与报名 每支参赛队学生
3、不超过3人(包括学生组长1人)， 指导老师或带队老师1人，指导老师或带队老师负责参赛队伍的指导、管理等工作，不参与比赛期间的具体竞赛。 3.参赛费用： 参赛费用500元/队，由承办学校代收，开具江西省高等院校科技开发办公室发票。所有参赛人员的交通费、住宿费和餐饮费等自理。 4.比赛规则 比赛题目由大赛组委会指定的技术支持单位负责，评分由大赛组委会组织专家组负责。 比赛形式以网络对抗、网络通关竞赛形式进行，采取包括攻防、对抗、突破内容的实战演练题目，可能涉及到注入、缓冲区溢出、嗅探、跨站、破解、加解密、信息隐藏等常用计算机对抗攻防手段。 比赛期间，参赛队伍可能因大赛任务和题目的
4、要求被禁止连接互联网，参赛队伍可自带资料(包括书籍、电子资料)，可自带移动存储工具及笔记本电脑。 参赛队伍应按时参加比赛，须在比赛正式开始前1小时到达比赛场地进行签到及设备调试准备。 （五）评审方式及奖项 1.评审办法 (1)专科组：技能操作由裁判根据试题评分标准进行打分，每位参赛者的答题结果需由两名裁判进行打分，最终成绩取平均分。 (2)本科组：打分方式同专科组 2.奖项设置 按《关于举办2013年江西省大学生科技创新与职业技能竞赛的通知》文件中相关规定执行。 （六）参赛高校工作要求 1. 各高校在收到参赛通知后，指定一位教师，负责本校竞赛相关事宜，并在网站上
5、下载“大赛联络人登记表”，将该教师信息填写完后，发送给竞赛秘书处（含电子版和纸质版）。 2. 各高校负责本校范围内的竞赛组织、选拔等工作，并对本校范围内参赛队伍及指导教师的真实性负责。 3. 各高校须汇总本校参赛选手名单，由指定教师上报组委会秘书处（含电子版和纸质版。电子版请发送至秘书处邮箱，纸版加盖学校团委公章后快递至秘书处）。 4. 禁止参赛高校弄虚作假。对违反国家有关法律、法规以及大赛章程的行为，组委会将取消相关奖项，并依照有关规定进行处罚。 （七）其它事项 本参赛工作方案由大赛组委会负责解释。 （八）大赛日程安排表 序号 项 目 内容 承
6、办 单位 时 间 备注 1 大赛宣传、网络安全知识普及 各高校自行举办相关活动以培育校内参赛氛围 各高校 2013年7月-9月 2 信息安全知识摸底调查、选拔参赛选手 大赛组委会提供参考样题和指导内容、各高校自行采取各种形式进行赛前摸底或选拔。 各高校 2013年10月15日前 3 报名 通过电子邮件和纸质稿报送组委会 各高校 报名截止日期10月23日 4 比赛培训 组织指导老进行竞赛环境与评分规则学习 组委会 2013年11月9-10日 现场比赛 组委会 2013年11月
7、23-24日 11月22日 报到 (九)竞赛细目表及项目表 1.理论知识细目表 竞赛名称 信息安全技能竞赛 模块名称 细目名称 专科要求 本科要求 信息安全基础知识 信息安全基础 了解信息安全基本要素，了解信息威胁来源 同专科 信息编码和密码基础 掌握密码和编码基本知识 同专科 安全组网技术应用 TCP/IP模型 掌握TCP/IP模型基础知识 同专科 路由器 了解基本路由协议，掌握路由器的访问控制列表 掌握路由协议特点，掌握路由器的访问控制列表，了解源路由、IP地址欺骗等攻击方式 交换机 了解交换机原理，掌握VLAN工作原理 同专科
8、 操作系统安全管理 操作系统安全基础 了解操作系统安全机制，了解操作系统安全等级 同专科 身份认证 了解Windows系统认证方式 掌握Windows系统认证原理，掌握SAM数据库 访问控制 了解Windows系统的访问控制机制 掌握NTFS权限的运用和常见Windows内置组的权限特点 加密 了解Windows系统的加密安全性 掌握EFS文件系统的特点 安全策略 了解安全策略基本概念 掌握账户策略、审核策略的功能和作用，掌握安全策略的部署 活动目录 —— 掌握活动目录的基本概念和作用 应用服务安全管理 HTTP协议 了解HTTP协议基础 掌握HT
9、TP协议，掌握HTTP常用方法，掌握HTTP的状态码 WEB安全 了解常见WEB服务器 掌握IIS的安全特性，掌握HTTPS的工作原理。了解常见WEB攻击 DNS安全 了解DNS协议工作原理 同专科 FTP安全 了解FTP协议基础，了解常用的FTP服务器 掌握IIS FTP服务器的安全特性，了解SERV-U本地管理漏洞，FTP提权攻击 邮件安全 了解邮件协议通信过程 掌握垃圾邮件的工作方式 网络防御 系统漏洞 —— 了解Windows系统漏洞 常见网络攻击 —— 掌握拒绝服务攻击的原理和防御手段，了解DNS缓冲区污染攻击的原理，了解ARP攻击的原理和防御方
10、法 数据库注入 —— 了解SQLServer的安全特性，掌握SQL注入的攻击原理 病毒分析与防御 计算机病毒的分类 了解计算机病毒的分类和特战 同专科 计算机病毒的工作方式 了解计算机病毒的传播途径和工作方式，掌握病毒发作现象 同专科 计算机病毒技术 —— 了解病毒加壳和感染机制 病毒分析、查杀和防御 了解防病毒一般策略，掌握手工分析病毒的方法 同专科 安全技术体系架构 防火墙基本概念 了解防火墙技术原理、功能和作用，防火墙类型 同专科 防火墙技术 —— 了解包过滤技术和防火墙的部署方案 入侵检测技术 了解入侵检测技术的概念 掌握入侵检测技术
11、的模型，掌握滥用入侵检查技术和异常入侵检测技术 漏洞扫描技术 了解漏洞扫描技术原理 掌握端口扫描技术原理、掌握基于TCP协议的扫描技术 应急响应 应急响应的基本流程 了解计算机安全事件的定义，了解应急响应的目标 同专科 数据恢复 了解引起磁盘故障的原因 掌握常用磁盘故障恢复的主要方式，掌握数据恢复过程中的注意事项 数据备份 掌握数据备份的方式 掌握数据备份的方式和类型，了解数据库备份的方法 2.操作技能项目表 竞赛名称 信息安全技能竞赛 序号 项目名称 专科要求 本科要求 使用工具/环境 1 安全组网技术应用 能够使用各种路由协议配置路由器和
12、交换机，能够按照需求设置访问控制，能够对路由器或交换机进行基本安全加固 同专科 Packet Tracer 2 操作系统安全管理 能够对Windows操作系统进行安全加固 同专科 Windows 2003虚拟机快照 3 应用服务安全管理 能够配置WEB、FTP、邮件等服务器，并对以上服务进行安全加固设置 同专科 IIS、SERV-U、MDEAMON等 4 网络防御 不做要求 能够掌握基本的SQL注入、跨站脚本等安全漏洞，并进行修补和加固 Windows 2003虚拟机 5 病毒分析与防御 能够分析与查杀疑难病毒 同专科 ProceXP、Autorun
13、s、Wsyscheck、Icesword等 6 应急响应 能够恢复磁盘数据，制定应急和备份方案 同专科 Finaldata、Winhex等 （十）联络信息 联 系 人：徐威 王佳旎 电子邮箱：330740711@ 联系电话：15079159820 0791-88673253 江西省大学生科技创新与职业技能竞赛组委会 江西警察学院信息安全技术技能赛组委会 2013-9-6个人工作业务总结 本人于2009年7月进入新疆中正鑫磊地矿技术服务有限公司(前身为“西安中正矿业信息咨询有限公司”)，主要从事测量技术工作，至今已有三年。 在这宝贵的三年时间里，我边工
14、作、边学习测绘相专业书籍，遇到不懂得问题积极的请教工程师们，在他们耐心的教授和指导下，我的专业知识水平得到了很到的提高，并在实地测量工作中加以运用、总结，不断的提高自己的专业技术水平。同时积极的参与技术培训学习，加速自身知识的不断更新和自身素质的提高。努力使自己成为一名合格的测绘技术人员。 在这三年中，在公司各领导及同事的帮助带领下，按照岗位职责要求和行为规范，努力做好本职工作，认真完成了领导所交给的各项工作，在思想觉悟及工作能力方面有了很大的提高。 在思想上积极向上，能够认真贯彻党的基本方针政策，积极学习政治理论，坚持四项基本原则，遵纪守法，爱岗敬业，具有强烈的责任感和事业心。积
15、极主动学习专业知识，工作态度端正，认真负责，具有良好的思想政治素质、思想品质和职业道德。 在工作态度方面，勤奋敬业，热爱本职工作，能够正确认真的对待每一项工作，能够主动寻找自己的不足并及时学习补充，始终保持严谨认真的工作态度和一丝不苟的工作作风。 在公司领导的关怀以及同事们的支持和帮助下，我迅速的完成了职业角色的转变。 一、回顾这四年来的职业生涯，我主要做了以下工作： 1、参与了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、1:2000地形地质图修测、1:1000勘探剖面测量、测绘内业资料的编写工作，提交成果《新疆库车县胡同布拉克石灰岩矿
16、普查报告》已通过评审。 2、参与了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作，提交成果为《库车县城北水厂建设项目用地压覆矿产资源评估报告》，现已通过评审。 3、参与了《新疆库车县巴西克其克盐矿普查》项目的野外地质勘查工作，参与项目包括：1:2000地质测图、1:1000勘查线剖面测量、测绘内业资料的编写工作；最终提交的《新疆库车县康村盐矿普查报告》已通过评审。 4、参与了新疆哈密市南坡子泉金矿2009年度矿山储量监测工作，项目包括：野外地质测量与室内地质资料的编写，提交成果为《新疆哈密市南坡子泉金矿2009年度矿山储量年报》，现已通过评审。 5、参与了《新疆博
17、乐市浑德伦切亥尔石灰岩矿勘探》项目的野外地质勘查工作，项目包括：1:5000地质填图、1:2000勘探剖面测量、测绘内业资料的编写工作，最终提交《新疆库车县胡同布拉克石灰岩矿普查报告》评审已通过。 6、参与了《新疆博乐市五台石灰岩矿9号矿区勘探》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。 7、参与了《新疆博乐市托特克斜花岗岩矿详查报告》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。 通过以上的这些工作，我学习并具备了以下工作能力：
18、 1、通过实习，对测绘这门学科的研究内容及实际意义有了系统的认识。加深对测量学基本理论的理解，能够用有关理论指导作业实践，做到理论与实践相统一，提高分析问题、解决问题的能力，从而对测量学的基本内容得到一次实际应用，使所学知识进一步巩固、深化。 2、熟悉了三、四等控制测量的作业程序及施测方法，并掌握了全站仪、静态GPS、RTK等测量仪器的工作原理和操作方法。 3、掌握了GPS控制测量内业解算软件（南方测绘 Gps数据处理）以及内业成图软件（南方cass）的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。 4、在项目技术负责的指导下熟悉了测量技术总结的编写要求和方法，并参
19、与了部分项目测量技术总结章节的编写工作。 5、在项目负责的领导下参与整个测量项目的组织运作，对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力，为以后的工作打下了坚实基础。 二、工作中尚存在的问题 从事测绘工作以来，深深感受到工作的繁忙、责任的重大，也因此没能全方位地进行系统地学习实践，主要表现为没有足够的经验，对于地形复杂的地段理解不够深刻；理论知识掌握不够系统，实践能力尚为有限。以上问题，在今后工作中自己将努力做到更好。 三、今后的工作打算 通过总结四年来的工作，我无论从工作技术上，还是从世界观、人生观、价值观等各个方面，都有了很大的提高。今后，我会在此基础上，刻苦钻研，再接再厉，使自己在业务知识水平更上一层楼，为测绘事业的发展，贡献自己的力量。 -------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------
©2010-2026 宁波自信网络信息技术有限公司 版权所有
客服电话：0574-28810668 投诉电话：18658249818
浙ICP备2021020529号-1 | 浙B2-20240490
关注我们 ：
