2022年山东省职业院校技能大赛
中职组“网络安全”赛项规程
一、赛项名称
赛项名称：网络安全
英文名称：Cyber Security
赛项组别：中职组
赛项类别:电子与信息类
二、竞赛目的
网络空间已经成为陆、海、空、天之后的第五大主权领域空间，习总书记强调：没有网络安全就没有国家安全。为引领全国中职学校紧跟网络安全技术和产业的发展，为国家和社会培养急需的网络安全技能型人才，国家教育部联合多部委特举办本赛项，将网络安全行业新业态、新技术、新标准等纳入比赛内容，以赛促教，以赛促学，以赛促改，发挥示范引领作用，推进“岗课赛证”综合育人。
（一）引领专业教学改革
对接“1+X”职业技能等级证书，竞赛内容源自企业真实的项目和工作任务，其内容和要求直接反映了网络安全技术岗位要求。围绕岗位所需，紧贴生产实际设计竞赛，体现工作任务的真实性和完整性，引导中职学校将企业完整的工作任务转化成教学内容，做中学、做中教，赛岗证融合，提高人才培养质量。
（二）检验教学成效
以专业教学标准和人才培养方案等为基础编制赛题，还原真实情境，体现完整任务，考察综合能力，突出应变能力，强化职业素养，赛课融合、赛训融合。通过竞赛，能够很好地反映出中职学校所培养的技能和用人单位岗位要求的匹配程度，从而检验网络安全专业建设质量，展现网络安全人才培养成效。
（三）展现世界水平
本赛项紧跟网络安全行业的发展趋势和国际网络安全技术发展水平，竞赛内容涵盖了网络安全行业企业岗位对学生职业技能的最新要求，竞赛过程为完整工作任务的具体实施，竞赛评价标准符合业界项目验收和交付标准。通过竞赛使中职学校不断在新的更高的起点上培养国家需要、国际水准的网络安全技能型人才，从而服务国家战略，建设网络强国。
（四）营造崇尚技能的社会氛围
技能人才是人才队伍的重要组成部分，良好的社会氛围是技能人才成长成才的环境和基础，关系到技能人才队伍的长远发展。通过竞赛宣传，引导全社会尊重、重视、关心技能人才的培养和成长，让尊重劳动、尊重技术、尊重创新成为社会共识。通过竞赛，表彰一批优秀的年轻技能人才，增强他们的自豪感、获得感，在全国上下营造“技能改变命运、匠心成就人生”的崇尚技能的氛围，激励广大青年走技能成才、技能报国之路，从而培养更多高素质技术技能人才、能工巧匠、大国工匠。
三、竞赛内容
(一)标准规范
主要考核参赛选手网络系统安全策略部署､信息保护､网络安全运维管理､网络安全事件应急响应､网络安全数据取证､应用安全､代码审计等综合实践能力,具体包括:
内容模块 | 应具备的能力要求 |
1.工作组织和管理 | 个人(选手)需了解和理解: • 健康与安全相关法规､义务､规定｡ • 必须使用个人防护用品的场合,如:静电防护､静电放电｡ • 在处理用户设备和信息时的诚信和安全的重要性｡ • 废物回收､安全处置的重要性｡ • 计划､调度和优先处置的方法｡ • 在所有的工作实践过程中,注重准确､检验和细节的重要性｡ • 系统性开展工作的重要性｡ • 工作环境的6S管理｡ |
个人(选手)应具备的能力: • 遵守健康和安全标准､规则和规章制度｡ • 保持安全的工作环境｡ • 识别并使用适当的个人静电防护设备｡ • 安全､妥善地选择､使用､清洁､维护和储存工具和设备 • 遵守相关规定,规划工作区域,维持日常整洁,实现最大化工作效率｡ • 有效地工作,并定期检查进度和结果｡ • 采取全面有效的研究方法,确保知识不断更新｡ • 主动尝试新方法､新系统和愿意接受变革｡ | |
2.通讯和人际沟通技巧 | 个人(选手)需了解和理解: • 倾听是很有效沟通的重要手段｡ • 团队成员的角色要求和最有效的沟通方式｡ • 与团队成员和管理人员建立和保持创造性的工作关系的重要性｡ • 有效的团队合作技巧｡ • 消除误会和化解冲突的技巧｡ • 管理紧张和愤怒情绪的能力｡ • 团队合作的重要性｡ |
个人(选手)应具备的能力: • 运用认真倾听和提问的良好技巧,加深对复杂情境的理解｡ • 与团队成员进行持续有效的口头和书面沟通｡ • 认识到并适应团队成员不断变化的需求｡ • 积极推动,建立强大而有效的团队｡ • 与团队成员分享知识和专业知识,形成相互支持的学习文化｡ • 有效管理不良情绪,传递给他人解决问题的信心｡ • 与工作人员的沟通技巧｡ | |
3.安全规定条款 | 个人(选手)需了解和理解: • 信息技术风险管理标准､政策､要求和过程｡ • 网络防御和漏洞评估工具的功能和使用方法｡ • 操作系统的具体功能｡ • 计算机编程相关概念,包括计算机语言､编程､测试､调试､删除和文件类型｡ • 应用于软件开发的网络安全和隐私原则和方法｡ |
个人(选手)应具备的能力: • 在设计总体程序测试和记录评估过程时, 应将网络安全和隐私原则应用于管理要求 (与保密性､完整性､可用性､身份验证､数字签名不可抵赖性相关)｡ • 对管理､操作和技术安全控制进行独立全面的评估,并对信息技术系统内部或继承的控制改进进行评估,以确定控制的整体有效性｡ • 开发､创建和维护新的计算机应用程序､软件或专门应用程序｡ • 修改现有的计算机应用程序､软件或专门应用程序｡ • 分析新的或者现有计算机应用程序､软件或专业的应用程序的安全状况,提供可用的分析结果｡ • 进行软件系统研究并开发新功能,确保有网络安全防护功能｡ • 进行综合技术研究,对网络安全系统中可能存在的薄弱环节进行评估｡ • 计划､准备和实施系统测试｡ • 根据技术规范和要求,进行分析､评估并形成报告结果｡ • 测试和评估信息系统的安全情况,涵盖系统开发生命周期｡ | |
4.操作､维护､监督和管理 | 个人(选手)需了解和理解: • 查询语言,如 SQL (结构化查询语言) ｡ • 数据备份和恢复,数据标准化策略｡ • 网络协议,如 TCP/IP､动态主机配置(DHCP)､域名系统 (DNS) 和目录服务｡ • 防火墙概念和功能｡ • 网络安全体系结构的概念,包括拓扑､协议､组件和原则｡ • 系统､网络和操作系统加固技术｡ • 管理信息技术､用户安全策略 (例如:帐户创建､密码规则､访问控制)｡ • 信息技术安全原则和方法｡ • 身份验证､授权和访问控制方法｡ • 网络安全､漏洞和隐私原则｡ • 学习管理系统及其在管理学习中的应用｡ • 网络安全法与其他相关法规对其网络规划的影响｡ |
个人(选手)应具备的能力: • 管理数据库或数据库管理系统｡ • 管理并实施流程和工具,确保机构可以识别､存档､获取知识资产和信息内容｡ • 处理问题,安装､配置､排除故障,并按照客户需求或咨询提供维护和培训｡ • 安装､配置､测试､运行､维护和管理网络和防火墙,包括硬件和软件,确保所有信息的共享､传输,对信息安全和信息系统提供支持｡ • 安装､配置､调试和维护服务器(硬件和软件),确保信息保密性､完整性和可用性｡ • 管理账户､设置防火墙和安装操作系统补丁程序｡ • 访问控制､账户和密码的创建和管理｡ • 检查机构的现有计算机系统和流程,帮助该机构更安全､更快捷和更高效的运营｡ • 协助监督信息系统或网络,管理机构内部的信息安全可能存在的问题或其他需要负责的各方面,包括策略､人员､基础架构､需求､政策执行､应急计划､安全意识和其他资源｡ | |
5.保护和防御 | 个人(选手)需了解和理解: • 文件系统实施 (例如, 新技术文件系统 [NTFS]､文件分配表 [FAT]､文件扩展名 [EXT])｡ • 系统文件 (例如:日志文件､注册表文件､配置文件) 包含相关信息以及这些系统文件存储位置｡ • 网络安全体系结构的概念,包括拓扑､协议､分层和原理｡ • 行业技术标准和分析原则､方法和工具｡ • 威胁调查､报告､调查工具和法律､法规｡ • 网络安全事件类别､响应和处理方法｡ • 网络防御和漏洞评估工具及其功能｡ • 对于已知安全风险的应对措施｡ • 身份验证､授权和访问方法｡ |
个人(选手)应具备的能力: • 使用防护措施和利用不同渠道收集的信息,以识别､分析和报告发生的､或可能发生的网络事件,以保护信息､信息系统和网络免于威胁｡ • 测试､实施､部署､维护､检查､管理硬件基础架构和软件,按要求有效管理计算机网络防护服务提供商的网络和资源｡ • 监控网络,及时记录未授权的活动｡ • 在所属的领域对危机或者紧急状态做出有效响应,在自己的专业领域中降低直接和潜在的威胁｡ • 使用缓解措施､准备措施,按照要求做出响应和实施恢复,以最大化存活率保障财产和信息的安全｡ • 调查和分析相关网络安全应急响应活动｡ • 对威胁和漏洞进行评估｡ • 评估风险水平,制定在业务和非运营情况下采取适当的缓解措施｡ | |
6.分析 | 个人(选手)需了解和理解: • 网络威胁行为者的背景和使用的方法｡ • 用于检测各种可利用的活动的方法和技术｡ • 网络情报信息收集能力和资源库｡ • 网络威胁和漏洞｡ • 网络安全基础知识 (例如,加密､防火墙､认证､诱捕系统､外围保护)｡ • 漏洞信息传播源 (例如,警报､通知､勘误表和公告)｡ • 开发工具的结构､方法和策略 (例如,嗅探､记录键盘) 和技术 (例如,获取后门访问､收集机密数据､对网络中的其他系统进行漏洞分析)｡ • 预测､模拟威胁和应对的内部策略｡ • 内部和外部协同的网络操作和工具｡ • 系统伪造和司法用例｡ |
个人(选手)应具备的能力: • 识别和评估网络安全罪犯活动｡ • 出具调查结果, 以帮助初始化或支持执法和反情报调查或活动｡ • 分析搜集到的信息,找到系统弱点和潜在可被利用的环节｡ • 分析来自情报界的不同渠道､不同学科和不同机构的威胁信息｡ • 根据背景情况,同步和放置情报信息,找出可能的含义｡ • 应用来自一个或多个不同国家､地区､组织和技术领域的最新知识｡ • 应用语言､文化和技术专业知识进行信息收集､分析和其他网络安全活动｡ • 识别､保存和使用系统开发过程遗留物并用于分析｡ | |
7.收集与操作 | 个人(选手)需了解和理解: • 收集策略､技术及工具应用｡ • 网络信息情报收集能力和资源库的利用｡ • 信息需求和收集需求的转换､跟踪､优先排序｡ • 网络运营计划方案､策略和有关资源｡ • 网络运营策略､资源和工具｡ • 网络运营的概念､网络运营术语､网络运营的原则､功能､边界和效果｡ |
个人(选手)应具备的能力: • 运用适当的策略,通过收集管理的流程建立优先级,从而执行信息收集｡ • 执行深入的联合目标定位,执行网络安全流程｡ • 依照需求收集信息,执行详细计划及订单｡ • 支持收集关于网络威胁的证据,减轻或免受可能的或实时的网络威胁｡ | |
8.调查 | 个人(选手)需了解和理解: • 威胁调查､报告､调查工具和法律､法规｡ • 恶意软件分析的概念和方法｡ • 收集､打包､传输和储存电子证据的过程,同时并维持监管链｡ • 司法流程,包括事实陈述和证据｡ • 持久性数据的类型和集合｡ • 数字取证数据的类型和识别方法｡ • 网络安全漏洞的具体操作性影响｡ |
个人(选手)应具备的能力: • 收集､处理､保存､分析和提供计算机相关的证据,以减轻网络脆弱性,支持犯罪､欺诈､反间谍或执法的调查｡ |
(二)竞赛分值权重和时间安排
模块编号 | 模块名称 | 竞赛时间 (小时) | 权值 |
A | 基础设施设置与安全加固 | 3 | 20% |
B | 网络安全事件响应､数字取证调查和应用安全 | 40% | |
C | CTF夺旗-攻击 | 3 | 20% |
D | CTF夺旗-防御 | 20% | |
总计 | 6 | 100% | |
四、竞赛方式
本赛项为团体赛，以院校为单位组队参赛，不得跨校组队。每个参赛队由2 名选手组成，同一学校报名参赛队不超过1 支，每个参赛队限报2名指导教师，指导教师须为本校专兼职教师。
五、竞赛流程
(一)竞赛流程图
(二)竞赛时间表
竞赛限定在1天内进行，竞赛场次为1场，赛项竞赛时间为6小时，时间为7:30-17:00,具体安排如下:
日期 | 时间 | 事项 | 参加人员 | 地点 |
赛前1日 | 09:00-12:00 | 参赛队报到,安排住宿,领取资料 | 工作人员､参赛队 | 住宿酒店 |
14:00-15:30 | 赛前说明会（领队会） | 各参赛队､裁判长 | 会议室 | |
15:00-16:30 | 参观赛场 | 各参赛队 | 竞赛场地 | |
16:30-17:00 | 裁判工作会议 | 裁判长､裁判员､监督组 | 会议室 | |
17:00-17:30 | 检查封闭赛场 | 裁判长､监督组 | 竞赛场地 | |
竞赛 当天 | 07:30 | 裁判就位 | 裁判､监督 | 竞赛场地 |
07:30-07:50 | 选手抽签,一次加密 | 参赛选手､裁判､监督 | 竞赛场地 | |
07:50-08:10 | 选手抽签,二次加密及入场 | 参赛选手､裁判､监督 | 竞赛场地 | |
08:10-08:20 | 参赛选手就位,宣读考场纪律 | 参赛选手､裁判､监督 | 竞赛场地 | |
08:20-08:30 | 设备检查､模块A､模块B赛题发放 | 参赛选手､裁判､监督 | 竞赛场地 | |
08:30-11:30 | 模块A､B竞赛 | 参赛选手､裁判､监督 | 竞赛场地 | |
11:30-12:00 | 收集模块A作品 | 参赛选手､裁判､监督 | 竞赛场地 | |
12:00-13:00 | 选手休息、就餐 | 参赛选手､裁判､监督 | 竞赛场地 | |
13:00-13:20 | 设备检查､模块C､模块D赛题发放 | 参赛选手､裁判､监督 | 竞赛场地 | |
13:20-16:20 | 模块C､模块D竞赛 | 参赛选手､裁判､监督 | 竞赛场地 | |
16:20-16:50 | 收集模块A作品,竞赛结束 | 参赛选手､裁判､监督 | 竞赛场地 | |
17:00-20:00 | 成绩评定､核查､解密､确认 | 裁判长､评分裁判､监督 | 竞赛场地 | |
20:00-21:00 | 成绩公布 | 裁判长､监督 | 竞赛场地 |
六、竞赛命题
1.本赛项建立试题库,试题库包含3套赛卷，将距省赛开始日前1周公开｡
2.本赛项通过大赛指定的网络信息发布平台“山东省职业院校技能大赛网:http://sdskills.sdei.edu.cn/”公开试题库｡
3.赛卷样题见附件｡
七、竞赛规则
1.报名资格:本赛项为团体赛,每队由2名选手组成｡选手报名资格和具体参赛队数､指导教师数等按照《山东省教育厅等4部门关于举办第十五届山东省职业院校技能大赛的通知》规定执行｡
2.熟悉场地:参赛队成员(包括参赛选手､指导教师､领队)可以在工作人员的安排下,在规定的时间熟悉比赛场地｡熟悉场地期间须听从工作人员的引导和要求｡
3.竞赛工位通过抽签决定,竞赛期间参赛选手不得离开竞赛工位｡
4.各参赛选手凭身份证及学生证参加比赛,如有弄虚作假､冒名顶替者,将取消选手本人及所在参赛队的比赛资格｡
5.竞赛所需的硬件设备､系统软件和辅助工具由组委会统一安排,参赛选手不得自带硬件设备､软件､移动存储､辅助工具､移动通信等进入竞赛现场｡
6.参赛选手自行决定工作程序和时间安排｡
7.参赛选手在赛前20分钟进入竞赛工位并领取竞赛任务,竞赛正式开始后方可展开相关工作｡
8.竞赛过程中,选手须严格遵守操作规程,确保人身及设备安全,并接受裁判员的监督和警示｡若因选手因素造成设备故障或损坏,无法继续竞赛,裁判长有权决定终止该队竞赛;若因非参赛选手个人因素造成设备故障,由裁判长视具体情况做出裁决｡
9.竞赛结束(或提前完成)后,参赛选手起立,在确认后不得再进行任何操作,按顺序离场｡
10.最终竞赛成绩经复核无误及裁判长､监督长签字确认后,在指定地点,以纸质形式在指定点向全体参赛队进行提前公布,各参赛队无异议后在闭赛式上予以宣布｡
八、竞赛环境
1.竞赛场地｡竞赛场地的配备必须符合疫情防疫要求,竞赛现场设置竞赛区､裁判区､服务区､技术支持区｡现场保证良好的采光､照明和良好通风;提供稳定的水､电和供电应急设备,提供足够的干粉灭火器材｡同时提供所有指导教师休息室1间｡
2.竞赛设备｡竞赛设备由执委会和承办校负责提供和保障,竞赛区按照参赛队数量准备竞赛所需的软硬件平台,为参赛队提供标准竞赛设备｡
3.竞赛工位｡工位间距和场地空间必须符合疫情防疫要求,竞赛现场各个工作区配备单相220V/3A以上交流电源｡每个竞赛工位上标明编号并用隔离带隔离,确保参赛队之间互不干扰,每个竞赛工位配备2把工作椅(凳)｡
4.技术支持区为技术支持人员的工作场地,为参赛选手竞赛提供网络环境部署和网络安全防范｡
5.服务区提供医疗等服务保障,并用隔离带隔离｡
6.竞赛工位隔离和抗干扰｡竞赛工位之间标有隔离线｡
九、技术规范
该赛项结合企业职业岗位对人才培养需求，涉及的信息网络安全工程在设计、组建过程中，主要有以下 8 项国家职业标准，参赛选手在实施竞赛项目中要求遵循如下规范：
序号 | 标准号 | 中文标准名称 |
1 | GB/T 22240-2020 | 《信息安全技术网络安全等级保护定级指南》 |
2 | GB 17859-1999 | 《计算机信息系统安全保护等级划分准则》 |
3 | GB/T 20269-2006 | 《信息安全技术信息系统安全管理要求》 |
4 | GB/T 20270-2006 | 《信息安全技术网络基础安全技术要求》 |
5 | GB/T 20271-2006 | 《信息安全技术信息系统通用安全技术要求》 |
6 | GB/T 20273-2019 | 《信息安全技术数据库管理系统安全技术要求》 |
7 | GB/T 30284-2020 | 《信息安全技术操作系统安全技术要求》 |
8 | GA/T 671-2006 | 《信息安全技术终端计算机系统安全等级技术要求》 |
十、技术平台
公开赛项竞赛需要技术平台的全部信息,包括合作企业名称以及所提供的硬件和软件信息､机器设备信息､工装器具信息等｡
（一）竞赛器材
序号 | 设备名称 | 数量 | 设备要求 |
1 | 网络安全 竞赛平台 | 1 | 磐云网络安全竞赛平台 (中科磐云(北京)科技有限公司) 1. 能完成基础设施设置、安全加固、安全事件响应、 网络安全数据取证、应用安全、CTF 夺旗攻击、CTF 夺旗防御等知识、技能内容的竞赛环境实现，能有 效支持50人规模，具备基于本规程竞赛内容同一场景集中答题环境。 2. 标配2个千兆以太口，Intel 处理器，大于等于16G内存，SSD +SATA 硬盘。可扩展多种虚拟化平台，支持集群管理，同步采用增量备份的方式，虚拟化管理采用标准libvirt 接口；支持多用户并发在线竞赛，根据不同的实战任务下发进行自动调度靶机虚拟化模板，全程无需手工配置地址，VLAN与IP可根据竞赛要求自行设定；提供单兵闯关、分组混战等实际对战模式，阶段间无需人工切换，系统自动处理；提供超过20 种不同级别20个的攻防场景；模块B、C 全过程自动评判，支持竞赛过程图像元素上传，排名判定策略大于等于12种；自定义动画态势展示，成绩详细分析；支持监控异常虚拟机，同时检测FTP、HTTP、ICMP、SMTP、SSH、TCP 和UDP 协议，服务端口支持在有效范围内的服务端口；支持全程加密，支持加密文件导入，加密方式为非对称加密，设备能随机生成密码。 |
2 | PC 机 | 每个工位2台 | CPU 主频>=2.8GHZ,>=四核四线程；内存>=8G；硬盘>=500G；支持硬件虚拟化。 |
（二）软件技术平台
竞赛的应用系统环境主要以Windows 和Linux 系统为主，涉及如下版本：
1．物理机安装操作系统：微软Windows 7(64 位)中文试用版或微软Windows 10(64 位)中文试用版。
2．虚拟机安装操作系统：
Windows系统（试用版）：Windows XP、Windows 7、Windows 10、Windows Server2003 及以上版本（根据命题实际确定）。
Linux 系统：Ubuntu、Debian、CentOS（具体版本根据命题实际确定）。
3．其他主要应用软件为（实际竞赛环境可能不仅限于以下软件）:
VMwareworkstation 12 pro 及以上版本免费版
Putty 0.67及以上版本
Python/Python3及以上版本
Chrome浏览器62.0及以上版本
RealVNC客户端4.6及以上版本
360 压缩4.0及以上版本
JDK（Java Development Kit）7.0 及以上版本
十一、成绩评定
（一）裁判工作原则
赛前建立健全裁判组。裁判组为裁判长负责制。
本赛项拟设裁判11名。其中裁判长1 名、现场裁判3名、评分裁判4名、加密裁判3 名。
因为本赛项模块 A、D 由裁判人工客观评分，模块B、C 由计算机自动评分，赛场内需进行两次加密，提交作品需进行三次加密。加密裁判组织实施加密工作，管理加密结果。监督员全程监督加密过程。
第一组加密裁判：组织参赛选手进行第一次抽签，产生参赛编号，替换选手参赛证等个人身份信息，填写一次加密记录表连同选手参赛证等个人身份信息证件，装入一次加密结果密封袋中单独保管。
第二组加密裁判：组织参赛选手进行第二次抽签，确定赛位号，替换选手参赛编号，填写二次加密记录表连同选手参赛编号，装入二次加密结果密封袋中单独保管。
第三组加密裁判：对参赛选手提交作品进行第三次加密，将加密后的成果，交由裁判长组织评分裁判进行评分。第三次加密过程文件由加密裁判密封保存，单独保管。
所有加密结果密封袋的封条均需由相应加密裁判和监督人员签字。密封袋在监督人员监督下由加密裁判放置于保密室的保险柜中保存。
（二）裁判评分方法
现场裁判组监督现场机考评分，评分裁判负责参赛选手提交作品评分，裁判长负责竞赛全过程。
竞赛现场派驻监督员、裁判员、技术支持队伍等，分工明确。现场裁判员负责与参赛选手的交流沟通及试卷等材料的收发，负责设备问题确认和现场执裁；技术支持工程师负责所有工位设备应急，负责执行裁判确认后的设备应急处理。
（三）成绩产生办法
1.评分阶段
竞赛阶段 | 阶段名称 | 任务阶段 | 评分方式 |
模块A 权重20% | 基础设施设置､安全加固 | 任务1…N | 裁判客观评分 |
模块B 权重40% | 安全事件响应､网络安全数据取证､应用安全 | 任务1…N | 机考评分 |
模块C 权重20% | CTF夺旗攻击 | 系统攻防演练 | 机考评分 |
模块D 权重20% | CTF夺旗防御 | 系统攻防演练 | 裁判客观评分 |
2.模块A、模块B评分规则
模块A总分为200分，考核选手基础设施设置、安全加固，由评分裁判客观评分；模块B 总分为400分，考核选手安全事件响应、网络安全数据取证、应用安全等，分为10 个任务，由系统自动评分和排名，对外公开显示。
3.模块C、模块D 评分规则
模块C 总分为200分，按照选手获得攻击“FLAG”的值得到相应的分数。系统自动评分和排名，对外公开显示；模块D总分为200分，按照选手答题内容，由评分裁判进行客观评分。
选手在答题过程中不得违反竞赛试题答题要求，不得以违规形式获取得分，不得违规攻击裁判服务器、网关、系统服务器等非靶机目标，如检测选手有违规攻击行为，警告一次后若继续攻击，判令该队终止竞赛，清离出场。
（四）总成绩统计与排名方法
总成绩由 A、B、C、D 四个模块得分相加得出，参赛队按照成绩从高到低进行排名，如果总成绩相同，排名按照以下规则进行：
规则 1：如果总成绩相同，以C模块最终成绩高低排序；
规则 2：如果总成绩相同，C模块最终成绩相同，以C模块最后一次得分的提交时间前后排序。
（五）成绩公布方法
通过QQ群或微信群发布竞赛成绩。
十二、赛场预案
为保障赛项顺利进行,避免竞赛过程中不可控但可能出现的紧急情况,赛项预案由赛项可靠性设计､故障的应急处理方案两部分组成｡
(一)赛项可靠性设计
1.电力系统可靠性设计
供电负荷匹配电力要求,防止电子设备运行过程中过载导致火灾隐患或电力中断;提供三项电源接地保证,杜绝运行过程中静电可能导致设备重启､短路､漏电等安全威胁;布线强弱电分离,防止发生干扰;各区域供电保障独立,相互不干扰｡
2.弱电系统可靠性设计
弱电系统必须保证良好的运行状态,系统应具备长期和稳定的工作能力,遇到突发状况时应存在快速解决方法,保证系统可靠运行｡弱电系统应与电力系统隔离部署,防止干扰造成故障｡
3.网络设备可靠性设计
网络设备必须要运行稳定,满足带宽要求,预留端口备份,通信线缆､设备预留备份,具备故障快速恢复机制,提供必要的冗余备份设计｡
4.攻防平台可靠性设计
平台必须支持集群功能,在大规模流量下支持负载分担,同时可为竞赛数据提供备份､回退机制｡具备冗余备份机制,在最短时间内恢复故障问题｡平台应提供访问控制机制,具备防攻击手段,保障平台运行稳定｡
5.PC可靠性设计
PC的部署必须保证良好的运行状态,遇到突发状况时应存在快速解决方法,保证系统可靠运行｡系统规格必须满足要求,保证良好的性能和稳定的运行｡
(二)故障的应急处理方案
1.参赛选手PC故障
如参赛选手PC遇到故障,先判断其为硬件故障还是软件故障｡软件故障或出现卡顿现象则对PC进行重启,因PC配备还原卡,可将系统恢复至初始状态,故障恢复时间约30秒;硬件故障经过现场裁判允许后更换备用机,故障恢复时间约1分钟｡键盘､鼠标故障及时更换,恢复时间约1-3分钟｡不会对学生成绩产生影响｡
2.竞赛工位线缆连接故障
竞赛工位如遇到网络连接问题,现场裁判判定线缆物理连接问题,非选手设置操作导致,应及时更换备用线缆,故障恢复时间约30秒;竞赛工位两条以上网线物理故障,经现场裁判允许为其更换竞赛工位,故障恢复时间约3-5分钟｡
3.竞赛工位电力故障
如遇竞赛工位电力故障,经裁判长允许更换备用工位｡故障恢复时间3-5分钟｡
4.网络设备交换机故障
更换备用交换机,故障恢复时间约5-10分钟;跳线线缆故障及时更换备用线缆(光纤及网线),故障恢复时间约3-5分钟｡
5.攻防平台集群故障
服务器集群主设备故障,启用备用集群设备,数据互备份,集群恢复时间约5-10分钟｡服务器集群从设备故障,更换备用设备,恢复时间约5-10分钟｡成绩实时保存,不会对学生成绩产生影响｡
6.WEB应用防火墙故障
如遇WAF设备故障,影响访问,取消防护策略或取消WAF设备连接,故障恢复时间约1-3分钟｡
7.服务器区供电问题
若服务器区发生供电问题,UPS电源可支持约20-30分钟｡
十三、申诉与仲裁
大赛采取二级仲裁机制｡各赛项设赛项仲裁工作组,大赛执委会设仲裁委员会｡各参赛队对不符合大赛和赛项规程规定的仪器､设备､工装､材料､物件､计算机软硬件､竞赛使用工具､用品,竞赛执裁､赛场管理,以及工作人员的不规范行为等,可向赛项仲裁组提出申诉｡申诉主体为参赛队领队｡参赛队领队可在当天竞赛结束后(选手赛场竞赛内容全部完成)2小时之内向仲裁组提出书面申诉,超过时效不再处理｡
书面申诉应对申诉事件的现象､发生时间､涉及人员､申诉依据等进行充分､实事求是的叙述,并由领队亲笔签名｡非书面申诉不予受理｡
赛项仲裁工作组在接到申诉报告后的2小时内组织复议,并及时将复议结果以书面形式告知申诉方｡申诉方对复议结果仍有异议,可由领队向仲裁委员会提出申诉｡仲裁委员会的仲裁结果为最终结果｡
仲裁结果由申诉人签收,不能代收,如在约定时间和地点申诉人离开,视为自行放弃申诉｡
申诉方可随时提出放弃申诉,不得以任何理由采取过激行为扰乱赛场秩序｡
十四、竞赛观摩
本赛项将提供公开观摩区,使用大屏幕实时展示网络空间安全竞技过程｡
竞赛环境依据竞赛需求和职业特点设计,在竞赛不被干扰的前提下安全开放部分赛场｡观摩人员需在工作人员带领下沿指定路线､在指定区域内到现场观赛｡
十五、竞赛直播
本赛项赛前对赛题保密､设备安装调试､软件安装等关键环节进行实况摄录｡本赛项设有比赛直播观摩室,竞赛过程采用实况转播的形式,对竞赛的开闭幕式､竞赛过程全程摄录｡
十六、竞赛须知
(一)参赛队须知
1.在赛事期间,领队及参赛队其他成员不得私自接触裁判,要发扬良好道德风尚,听从指挥,服从裁判,不弄虚作假｡如发现弄虚作假者,取消参赛资格,名次无效｡
2.参赛队领队要坚决执行竞赛的各项规定,加强对参赛人员的管理,做好赛前准备工作,督促选手带好证件等竞赛相关材料｡领队应按时参加赛前领队会议,不得无故缺席｡领队应积极做好本参赛队的服务工作,协调各参赛队与赛项组织机构､承办院校的对接,按照防疫要求做好团队各项防疫工作｡
3.竞赛过程中,除参加当场次竞赛的选手､执行裁判员､现场工作人员和经批准的人员外,领队､指导教师及其他人员一律不得进入竞赛现场｡
4.参赛学校须为参赛选手和指导教师､领队购买意外保险｡
(二)指导教师须知
1.指导教师应该根据专业教学计划和赛项规程合理制定训练方案,认真指导选手训练,培养选手的综合职业能力和良好的职业素养,克服功利化思想,避免为赛而学､以赛代学｡
2.指导老师应及时查看大赛专用网页有关赛项的通知和内容,认真研究和掌握本赛项竞赛的规程､技术规范和赛场要求,指导选手做好赛前的一切技术准备和竞赛准备｡
3.指导教师应该根据赛项规程要求做好参赛选手保险办理工作,按照防疫要求做好团队防疫工作,并积极做好选手的安全教育｡
4.指导教师参加赛项观摩等活动,不得违反赛项规定进入赛场,干扰竞赛正常进行。
(三)参赛选手须知
1.各参赛选手要按照防疫要求做好个人和团队防疫工作,发扬良好道德风尚,听从指挥,服从裁判,不弄虚作假｡如发现弄虚作假者,取消参赛资格,名次无效｡
2.参赛选手应按有关要求如实填报个人信息,否则取消竞赛资格｡
3.参赛选手应按照规定时间抵达赛场,凭身份证件检录,按要求入场,不得迟到早退｡请勿携带任何电子设备及其他资料､用品进入赛场｡
4.参加选手应认真学习领会本次竞赛相关文件,自觉遵守大赛纪律,服从指挥,听从安排,文明参赛｡
5.参赛选手应增强角色意识,科学合理做好时间分配｡
6.参赛选手应按有关要求在指定位置就坐｡
7.参赛选手须在确认竞赛内容和现场设备等无误后开始竞赛｡在竞赛过程中,确因计算机软件或硬件故障,致使操作无法继续的,经项目裁判长确认,予以启用备用计算机｡
8.各参赛选手必须按规范要求操作竞赛设备｡一旦出现较严重的安全事故,经总裁判长批准后将立即取消其参赛资格｡
9.参赛选手需详细阅读赛题中竞赛文档命名的要求,不得在提交的竞赛文档中标识出任何关于参赛选手地名､校名､姓名､参赛编号等信息,否则取消竞赛成绩｡
10.竞赛时间终了,选手应全体起立,结束操作,将资料和工具整齐摆放在操作平台上,经工作人员清点后可离开赛场｡离开赛场时不得带走任何资料｡
11.在竞赛期间,未经执委会批准,参赛选手不得接受其他单位和个人进行的与竞赛内容相关的采访｡参赛选手不得将竞赛的相关信息私自公布｡
(四)工作人员须知
1.树立服务观念,一切为选手着想,以高度负责的精神､严肃认真的态度和严谨细致的作风,在赛项组织部门的领导下,按照各自职责分工和要求认真做好岗位工作｡
2.所有工作人员必须佩带证件,忠于职守,秉公办理,保守秘密｡
3.注意文明礼貌,保持良好形象,熟悉赛项指南｡
4.自觉遵守赛项纪律和规则,服从调配和分工,确保竞赛工作的顺利进行｡
5.提前30分钟到达赛场,严守工作岗位,不迟到,不早退,不得无故离岗,特殊情况需向工作组组长请假｡
6.熟悉竞赛规程,严格按照工作程序和有关规定办事,遇突发事件,按照应急预案,组织指挥人员疏散,确保人员安全｡
7.工作人员在竞赛中若有舞弊行为,立即撤销其工作资格,并严肃处理｡
8.保持通讯畅通,服从统一领导,严格遵守竞赛纪律,加强协作配合,提高工作效率｡
