2023 年安徽省职业院校技能大赛（高职组） “信息安全管理与评估”项目技术规范

一、竞赛项目行业、职业技术标准

本赛项涉及的信息网络安全工程在设计、组建过程中，主要有以下 9 项国家或国际标准，参赛队在实施竞赛项目中要求遵循如下规范：

极安云科专注技能竞赛，包含网络建设与运维和信息安全管理与评估两大赛项，及各大CTF，基于两大赛项提供全面的系统性培训，拥有完整的培训体系。团队拥有国赛选手、大厂在职专家等专业人才担任讲师，培训效果显著，通过培训帮助各大院校备赛学生取得各省 国家级奖项，获各大院校一致好评。

序号	标准号	中文标准名称
1	WSC2022_WSO554_Cyber_Security	《世界技能大赛网络安全项目职业标准》
2	4-04-04-02	《网络与信息安全管理员》
3	4-04-04-04	《信息安全测试员》
4	GB∕T22239-2019	《信息安全技术网络安全等级保护基本要求》
5	GB∕T28448-2019	《信息安全技术网络安全等级保护测评要求》
6	GB∕T36627-2018	《信息安全技术网络安全等级保护测试评估技术指南》
7	GB∕T31509-2015	《信息安全技术信息安全风险评估实施指南》
8	ISO17799	《信息安全管理实施细则》
9	ISO/IEC27001	《信息安全管理体系》

二、竞赛场地和环境标准

1.赛场环境设计 竞赛场地配置：保证良好的采光、照明和通风。提供稳定的水、电、网络和供电应急设备。竞赛场地面积需≥参赛队伍数量*10 m²。 竞赛工位配置：每个操作平台面积≥8m²、工位间隔＞1.5m，需注明工位号并配备符合安全标准的 220V 电源。 赛场区域配置：选手竞赛区、裁判工作区、技术支持区、裁判评分区、观摩区、仲裁室等。

2.竞赛环境依据竞赛需求和职业特点设计，在竞赛不被干扰的前提下限制性开放。指导教师或领队沿指定路线，在规定的时间和指定区域内到现场参观。

三、竞赛设备技术平台

（一）竞赛软件

竞赛组委会提供个人计算机（安装 Windows 操作系统），用以组建竞赛操作环境，为参赛选手提供解题过程中的工具软件，并安装 Office 等常用应用软件。

序号	软件	版本
1	Windows 操作系统	Windows 10 及以上版本
2	Microsoft Office	Microsoft Office 2010 及以上版本
3	VMware Workstation	Version 12 及以上版本
4	Windows Server DataCenter	2016 及以上版本
5	Linux(CentOS)	Version 7.6.1810
6	Ubuntu	20.04
7	Wireshark	3.4.9
8	bind	9.11.4
9	Kali	Version2021.3
10	IDA free	7
11	OllyDbg	Version1.10 及以上版本
12	PDF Reader
13	Volatility	Version2.6 及以上版本
14	Autopsy	Version4.0 及以上版本
15	WinDbg	Version4.0 及以上版本
16	Jadx-gui	1.2.0
17	apktool	2.6.1
18	Android Studio	2021.3.1
19	HxD Hex Editor	Version 2.X 及以上版本
20	Android Emulator	API27
21	StegSolve	1.4
22	audacity	3.1.0
23	Parrot-security	4.11.2
24	gdb-pwndbg	2021.06.22
25	sagemath	9.2
26	pwntools	4.5.0
27	pycryptodome	3.14.1
28	frida-server	15.1.10
29	frida-tools	10.4.1
30	VsCode	X64-1.6.1
31	Frp	0.38.0
32	Neo-reGeorg	v3.7.0
33	EmEditor Free	V21.5.2
34	Putty	0.68 及以上版本
35	VNC viewer	1.2.1.2
36	Virtual Box	6.1.28
37	CaptfEncoder	2.1.0
38	BeautifulSoup4	4.9.3
39	one_gadget	1.7.4
40	超级终端	设备调试连接工具

（二）竞赛设备清单

序号	设备名称	设备型号	技术参数	数量
1	三层交换机	神州数码 CS6200-28X-Pro	24 个千兆以太网电口+4 个复用千兆 SFP 光口+4 个 10G SFP+光口，主机内置双 AC 电源	1
2	多核防火墙	神州数码 DCFW-1800E-N3002-Pro	9 个 10/100/1000M 以太网电口；1U 标准机箱	1
3	Web 防火墙	神州数码 DCFW-1800-WAF-P	6 个千兆电口，1 个扩展插槽，1 个Console ，存储 1T 硬盘，机箱 1U	1
4	网络日志系统	神州数码 DCBC-NetLog	6 个千兆电口，1 个扩展插槽，1 个Console ，存储 1T 硬盘，机箱 1U	1
5	无线交换机	神州数码 DCWS-6028-Pro	4 个万兆 SFP 光口，24 个千兆电口，支持双交流供电接口	1
6	无线接入点	神州数码 WL8200-I2(R2)	802.11ac wave2 室内放装型无线AP，内置天线，整机 5 条空间流，整机最大速率 1.317Gbps，支持802.11a/n/ac wave2 和 802.11b/g/n 同时工作，支持 1 个千兆电口，1 个 USB 接口	1
7	POE 模块	神州数码 DCWL-PoEINJ-G+	10/100/1000Mbps 单端口802.3atPoE 模块，最高输出功率为 30W	1
8	堡垒服务器	神州数码 DCST-6000B-Pro	Intel 12 核心 CPU，内存 64GB，硬盘 2T SSD，千兆电口 2 个	1