2017年网络空间安全国赛规程
- 格式:docx
- 大小:126.90 KB
- 文档页数:34
随着互联网的普及和快速发展,网络安全问题日益凸显,对国家安全、公共利益和公民个人信息保护等方面产生了严重影响。
为了维护网络空间的安全与稳定,我国于2017年6月1日正式实施了《中华人民共和国网络安全法》(以下简称《网络安全法》)。
该法是我国网络安全领域的基础性法律,明确了网络安全的基本原则、制度体系和法律责任,对于保障网络安全具有重要意义。
本文将重点介绍《网络安全法》中的重要制度。
一、网络安全责任制《网络安全法》明确规定了网络安全责任制,要求网络运营者承担网络安全主体责任。
具体包括以下几个方面:1. 安全责任主体:网络运营者、网络产品和服务提供者、网络基础设施运营者等。
2. 安全保护义务:网络运营者应当建立健全网络安全保障体系,加强网络安全防护,防范网络攻击、网络侵入等安全风险。
3. 安全管理措施:网络运营者应当采取技术和管理措施,确保网络安全,包括但不限于数据加密、访问控制、入侵检测等。
4. 安全事件报告:网络运营者发现网络安全事件时,应当立即采取补救措施,并按照规定及时向有关主管部门报告。
5. 安全责任追究:网络运营者未履行网络安全保护义务,导致网络安全事件发生,给他人造成损害的,应当依法承担民事责任。
二、关键信息基础设施保护制度《网络安全法》对关键信息基础设施的保护给予了高度重视,明确了关键信息基础设施的定义、保护范围和保护措施。
1. 关键信息基础设施定义:关键信息基础设施是指关系国家安全、国民经济命脉、公共利益的重要信息系统和基础设施。
2. 保护范围:包括能源、交通、水利、金融、公共服务、通信、医疗卫生、教育、科研等领域。
3. 保护措施:网络运营者应当对关键信息基础设施采取特殊保护措施,包括但不限于物理安全、网络安全、数据安全、技术安全等。
4. 安全评估:关键信息基础设施运营者应当定期开展安全评估,评估结果应当报送有关主管部门。
三、个人信息保护制度《网络安全法》对个人信息保护做出了明确规定,旨在保障公民个人信息权益。
2017国赛全国职业院校技能大赛网络搭建与应用竞赛2017年全国职业院校技能大赛网络搭建与应用竞赛(总分1000分)赛题说明一、竞赛内容分布“网络搭建与应用”竞赛共分二个部分,其中:第一部分:网络搭建及安全部署项目第二部分:服务器配置及应用项目二、竞赛注意事项(1)禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
(2)请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
(3)本试卷共有两个部分。
请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。
(4)操作过程中,需要及时保存设备配置。
比赛结束后,所有设备保持运行状态,评判以最后的硬件连接和配置为最终结果。
(5)比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。
(6)禁止在纸质资料上填写与竞赛无关的标记,如违反规定,可视为0分。
(7)与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介:某集团公司原在国内建立了总部,后在俄罗斯地区建立了分部。
总部设有行政、营销、财务与法务、技术等4个部门,统一进行IP及业务资源的规划和分配,网络采用BGP、OSPF和RIP路由协议。
公司规模在2017年快速发展,业务数据量和公司访问量增长巨大。
为了更好管理数据,提供服务,集团决定建立自己的小型数据中心及业务服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性的目的。
集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。
其中一台S4600交换机编号为SW-3,用于实现终端高速接入;两台CS6200交换机VSF虚拟化后编号为SW-Core,作为总部的核心交换机;一台DCFW-1800作为总部的内网防火墙;另一台DCFW-1800作为总部&分部的外网防火墙,存放于ISP机房;一台DCR-2600路由器编号为RT1,作为总部的核心路由器;另一台DCR-2600路由器编号为RT2,作为分部路由器;一台DCWS-6028作为分部机构的有线无线智能一体化控制器,编号为DCWS,通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
2014年全国大学生网络安全知识竞赛试题、答案一、单选题1.在网络纠纷案件中,网络游戏客户的号码被盗了,应采取的合理措施是()A.向网站客服投诉请求解决B.拨打 120C.拨打 119D.找网络黑客再盗回来2.下列情形中,不构成侵权的是()A.未经他人同意擅自在网络上公布他人隐私B.下载网络小说供离线阅读C.伪造、篡改个人信息D.非法侵入他人电脑窃取资料3.网络蠕虫一般指利用计算机系统漏洞、通过互联网传播扩散的一类病毒程序。
为了防止受到网络蠕虫的侵害,应当注意对()进行升级更新。
A.计算机操作系统B.计算机硬件C.文字处理软件D.视频播放软件4.甲冒充新闻工作者,以在新闻网站上发布隐私为要挟,向乙、丙、丁等人索取了数十万财物。
甲的行为应当认定为()A.敲诈勒索罪B.诈骗罪C.招摇撞骗罪D.寻衅滋事罪5.某公司未经授权,擅自在其经营的网站提供某电影供在线观看,该公司侵犯了制作该电影的电影公司的()A.专利权B.商标权C.信息网络传播权D.发明权6.以下关于非对称密钥加密的表述,正确的是()A.加密方和解密方使用的是不同的算法B.加密密钥和解密密钥是不同的C.加密密钥和解密密钥匙相同的D.加密密钥和解密密钥没有任何关系7.国内第一家网上银行是()A.招商银行网上银行B.中国农业银行网上银行C.中国银行网上银行D.中国建设银行网上银行9.采用一种或多种传播手段,使大量主机感染病毒,从而在控制者和被感染主机之间形成一个可一对多控制的网络。
该网络通常称为()A.钓鱼网络C.僵尸网络D.互联网络10.以下关于宏病毒的表述,正确的是()A.宏病毒主要感染可执行文件B.宏病毒仅向办公自动化程序编制的文档进行传染C.宏病毒主要感染 U 盘、硬盘的引导扇区或主引导扇区D.CIH 病毒属于宏病毒11.下列程序能修改高级语言源程序的是()A.调试程序B.解释程序C.编译程序D.编辑程序12.互联网上网服务营业场所不得允许未成年人进入,经营者应当在显著位置设置未成年人禁入标志;对难以判明是否已成年的,应当要求其出示()A.学生证B.身份证C.工作证D.借书证13.在网络环境下,权利管理信息专指以()出现的信息,它们被嵌在电子文档里,附加于作品的每件复制品上或作品中向公众传播时显示出来。
2017国赛试题2017年全国职业院校技能⼤赛⾼职组“信息安全管理与评估”赛项任务书⼀、赛项时间9:00-15:00,共计6⼩时,含赛题发放、收卷及午餐时间⼆、赛项信息三、赛项内容本次⼤赛,各位选⼿需要完成三个阶段的任务,其中第⼀个阶段需要提交任务“操作⽂档”,“操作⽂档”需要存放在裁判组专门提供的U盘中。
第⼆、三阶段请根据现场具体题⽬要求操作。
选⼿⾸先需要在U盘的根⽬录下建⽴⼀个名为“xx⼯位”的⽂件夹(xx⽤具体的⼯位号替代),赛题第⼀阶段完成任务操作的⽂档放置在⽂件夹中。
例如:08⼯位,则需要在U盘根⽬录下建⽴“08⼯位”⽂件夹,并在“08⼯位”⽂件夹下直接放置第⼀个阶段的操作⽂档⽂件。
特别说明:只允许在根⽬录下的“08⼯位”⽂件夹中体现⼀次⼯位信息,不允许在其他⽂件夹名称或⽂件名称中再次体现⼯位信息,否则按作弊处理。
(⼀)赛项环境设置赛项环境设置包含了三个竞赛阶段的基础信息:⽹络拓扑图、IP地址规划表、设备初始化信息。
1.⽹络拓扑图PC环境说明:PC-1(须使⽤物理机中的虚拟机):物理机操作系统:Windows7 64位旗舰版VMware Workstation 12 Pro虚拟机操作系统:WindowsXP虚拟机安装服务/⼯具1:Microsoft Internet Explorer 6.0虚拟机安装服务/⼯具2:Ethereal0.10.10.0虚拟机安装服务/⼯具3:HttpWatch Professional Edition虚拟机⽹卡与物理机⽹卡之间的关系:Bridge(桥接)PC-2(须使⽤物理机中的虚拟机):物理机操作系统:Windows7 64位旗舰版VMware Workstation 12 Pro虚拟机操作系统:WindowsXP虚拟机安装服务/⼯具1:Microsoft Internet Explorer 6.0虚拟机安装服务/⼯具2:Ethereal0.10.10.0虚拟机安装服务/⼯具3:HttpWatch Professional Edition 虚拟机⽹卡与物理机⽹卡之间的关系:Bridge(桥接)PC-3(须使⽤物理机中的虚拟机):物理机操作系统:Windows7 64位旗舰版VMware Workstation 12 Pro虚拟机操作系统:Kali Linux(Debian7 64Bit)虚拟机安装服务/⼯具:Metasploit Framework虚拟机⽹卡与物理机⽹卡之间的关系:Bridge(桥接)2.IP地址规划表3.设备初始化信息(⼆)第⼀阶段任务书(300分)任务1:⽹络平台搭建(60分)任务2:⽹络安全设备配置与防护(240分)DCFW:1.在总公司的DCFW上配置,连接LAN接⼝开启PING,HTTP,HTTPS功能,连接Internet接⼝开启PING、HTTPS功能;并且新增⼀个⽤户,⽤户名dcn2017,密码dcn2017,该⽤户只有读-执⾏权限;2.DCFW配置NTP 和 LOG,ServerIP为X.X.X.X,NTP认证密码为Dcn2017;3.DCFW连接LAN的接⼝配置⼆层防护,ARP Flood超过500个每秒时丢弃超出的ARP包,ARP扫描攻击超过300个每秒时弃超出的ARP包;配置静态ARP绑定,MAC地址880B.0A0B.0C0D与IP地址X.X.X.X绑定;4.DCFW连接Internet的区域上配置以下攻击防护:FW1,FW2攻击防护启以下Flood防护:ICMP洪⽔攻击防护,警戒值2000,动作丢弃;UDP供⽔攻击防护,警戒值1500,动作丢弃;SYN洪⽔攻击防护,警戒值5000,动作丢弃;开启以下DOS防护:Ping of Death攻击防护;Teardrop攻击防护;IP选项,动作丢弃;ICMP⼤包攻击防护,警戒值2048,动作丢弃;5.限制LAN到Internet流媒体RTSP应⽤会话数,在周⼀⾄周五8:00-17:00每5秒钟会话建⽴不可超过20;6.DCFW上配置NAT功能,使PC2能够通过WEB⽅式正常管理到WAF,端⼝号使⽤10666;)7.总公司DCFW配置SSLVPN,建⽴⽤户dcn01,密码dcn01,要求连接InternetPC2可以拨⼊,配置下载客户端端⼝为9999,数据连接端⼝为9998,SSLVPN 地址池参见地址表;8.DCFW加强访问Internet安全性,禁⽌从HTTP打开和下载可执⾏⽂件和批处理⽂件;9.DCFW配置禁⽌所有⼈在周⼀⾄周五⼯作时间9:00-18:00访问京东/doc/df5246ba85254b35eefdc8d376eeaeaad1f31696.html 和淘宝/doc/df5246ba85254b35eefdc8d376eeaeaad1f31696.html ;相同时间段禁⽌访问中含有“娱乐”、“新闻”的WEB页⾯;10.DCFW上配置ZONE和放⾏策略,连接Internet接⼝为“Untrust”区域,连接DCRS接⼝为“Trust”区域,连接SSL VPN接⼝为“VPN HUB”区域,要求配置相应的最严格安全策略;)11.在公司总部的DCBI上配置,设备部署⽅式为旁路模式,并配置监控接⼝与管理接⼝;增加⾮admin账户DCN2017,密码dcn2017,该账户仅⽤于⽤户查询设备的系统状态和统计报表;12.在公司总部的DCBI上配置,监控周⼀⾄周五9:00-18:00 PC-1所在⽹段⽤户访问的URL中包含xunlei的HTTP访问记录,并且邮件发送告警; 13.在公司总部的DCBI上配置,监控PC-1所在⽹段⽤户周⼀⾄周五9:00-18:00的即时聊天记录;14.公司总部LAN中⽤户访问⽹页中带有“MP3”、“MKV”、“RMVB”需要被DCBI记录;邮件内容中带有“银⾏账号”记录并发送邮件告警;15.DCBI监控LAN中⽤户访问⽹络游戏,包括“QQ游戏”、“魔兽世界”并作记录;16.DCBI配置应⽤及应⽤组“快播视频”,UDP协议端⼝号范围23456-23654,在周⼀⾄周五9:00-18:00监控LAN中所有⽤户的“快播视频”访问记录;17.DCBI上开启邮件告警,邮件服务器地址为X.X.X.X,端⼝号25,告警所⽤邮箱⽤户名dcnadmin,密码Dcn2017;当DCBI磁盘使⽤率超过75%时发送⼀次报警;WAF:18.在公司总部的WAF上配置,编辑防护策略,定义HTTP请求体的最⼤长度为512,防⽌缓冲区溢出攻击;19.在公司总部的WAF上配置,防⽌某源IP地址在短时间内发送⼤量的恶意请求,影响公司⽹站正常服务。
2017中华人民共和国网络安全法全文精品文档你我共享2016年十二届全国人大常委会第二十四次会议表决通过的《中华人民共和国网络安全法》将于2017年6月1日起实施。
网络安全法明确了网络空间主权的原则,明确了网络产品和服务提供者的安全义务,明确了网络运营者的安全义务,进一步完善了个人息保护规则,建立了关键息基础设施安全保护制度,确立了关键息基础设施重要数据跨境传输的规则。
知识创造价值精品文档你我共享2017中华人民共和国网络安全法全文目录第一章总则第二章网络安全支持与促进第三章网络运行安全第一节一般规定第二节关键息基础设施的运行安全第四章网络息安全第五章监测预警与应急处置第六章法律责任第七章附则知识发明价值精品文档你我共享第一章总则第一条为了保障网络安全,保护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会息化健康发展,制定本法。
第二条在中华人民共和国境内建设、运营、保护和使用网络,以及网络安全的监视办理,适用本法。
第三条国家保持网络安全与息化发展并重,遵循积极利用、科学发展、依法办理、确保安全的方针,推进网络基础设施建设和互联互通,鼓励网络技术创新和应用,支持培养网络安全人才,树立健全网络安全保障体系,提高网络安全保护能力。
第四条国家制定并不断完善网络安全战略,明白保障网络安全的根本要求和主要目标,提出重点领域的网络安全政策、工作任务和措施。
知识发明价值精品文档你我共享第六条国家倡导诚实守、健康文明的网络行为,推进传播社会主义核心价值观,采取措施提高全社会的网络安全意识和水平,形成全社会共同参与促进网络安全的良好环境。
第七条国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作,推进构建和平、安全、开放、合作的网络空间,树立多边、民主、透明的网络治理体系。
第八条国家网部门负责统筹协调网络安全工作和相关监督管理工作。
国务院电主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定,在各自职责范围内负责网络安全保护和监督管理工作。
网络安全法规网络安全法规是一系列的法律、法规和政策,旨在保护网络空间的安全。
随着互联网的快速发展,网络安全问题已经成为全球范围内的重要问题。
以下是一些关于网络安全的常见法规和政策:1. 《中华人民共和国网络安全法》:该法律于2017年6月1日生效,旨在保护网络安全,维护国家安全和社会公共利益。
该法律规定了网络安全的基本要求和具体措施,包括网络运营商和网络服务提供商的责任和义务,以及网络安全事故的处理和报告等。
2. 《中华人民共和国刑法修正案(九)》:该法律于2015年11月1日生效,明确规定了网络犯罪的刑事责任。
该法律规定了网络违法犯罪的罪名、量刑标准和刑事责任。
3. 《中华人民共和国信息安全技术基本要求》:该政策由中华人民共和国国家标准化管理委员会和中华人民共和国公安部共同发布,主要规定了信息系统和信息安全技术的基本要求和规范。
4. 《中华人民共和国互联网信息服务管理办法》:该法规由中华人民共和国国家互联网信息办公室发布,规定了互联网信息服务提供者的管理要求,包括用户信息的收集和处理、信息内容的审核和监督等。
5. 《个人信息保护条例》:该法规于2020年10月1日生效,旨在保护个人信息的合法权益。
该法规规定了个人信息的定义、个人信息的收集和使用原则、个人信息安全的保护措施等。
6. 《网络安全事件应急预案》:该政策由中华人民共和国公安部发布,规定了网络安全事件的应急预案和处理流程。
根据事态的严重程度,该预案分为一级、二级、三级等不同的应急响应等级。
7. 《网络安全等级保护管理办法》:该政策由中华人民共和国公安部发布,规定了网络安全等级保护的管理要求。
该办法分为四个等级,根据不同等级的网络安全风险,采取相应的保护措施和管理制度。
网络安全法规和政策的出台,为维护网络空间的安全提供了法律依据和指导。
然而,随着技术的不断发展和网络犯罪的不断升级,网络安全仍面临许多挑战。
因此,网络安全工作需要政府、企业和个人共同努力,采取综合应对措施,不断提升网络安全的防护能力。
网络安全法及其实施细则解读随着互联网的迅猛发展和普及,网络安全问题日益凸显。
为应对这一问题,中国政府于2017年6月1日正式实施了《中华人民共和国网络安全法》(以下简称《网络安全法》),并于2017年9月1日颁布实施了《网络安全法实施细则》(以下简称《实施细则》)。
本文将对网络安全法及其实施细则进行解读。
一、网络安全法概述网络安全法是中华人民共和国为维护国家安全、保护公民权益、促进互联网健康发展而颁布的一部独立法律。
网络安全法的核心目标是加强网络安全保护,维护网络空间主权,保护公民个人信息和重要数据,促进网络技术的安全可控。
该法对网络基础设施、网络操作者、网络安全监管等方面进行了明确规定,为网络安全管理提供了法律依据。
二、《网络安全法》的主要内容1.网络基础设施安全保护《网络安全法》对网络运营者和网络服务提供者的责任和义务进行了规定,并要求他们采取相应的安全防护措施,确保网络基础设施的安全可靠。
此外,该法还规定了网络基础设施重点保护的范围和措施,对关键信息基础设施的安全保护提出了要求。
2.个人信息和重要数据保护《网络安全法》重点关注个人信息和重要数据的保护。
根据法律规定,个人信息的收集、使用、存储和传输必须得到信息主体的明示同意,并且必须采取必要的安全措施,防止个人信息泄露、滥用和非法获取。
同时,该法还规定了重要数据的保护措施和安全评估要求,对重要数据的输出必须符合法律法规和国家标准。
3.网络安全监管和应急处理《网络安全法》对网络安全的监管和应急处理进行了详细规定。
相关部门要加强对网络安全的监管和管理,及时发现、防范和处置网络安全威胁。
此外,该法还要求网络安全事件的报告和漏洞的及时修复,以保障网络安全和防范风险。
三、《实施细则》的主要内容《实施细则》是对《网络安全法》具体实施的细化和详细规定,一方面提供了法律条文的解释和具体操作的指引,另一方面进一步加强了网络安全保护的措施和要求。
1.加强网络信息内容管理《实施细则》规定了网络信息内容管理的具体要求。
《网络安全法》相关配套法律法规和规范性文件梳理《中华人民共和国网络安全法》(以下简称《网络安全法》)于2017年6月1日正式实施。
《网络安全法》作为我国网络空间安全管理的基本法律,框架性地构建了许多法律制度和要求,重点包括网络信息内容管理制度、网络安全等级保护制度、关键信息基础设施安全保护制度、网络安全审查、个人信息和重要数据保护制度、数据出境安全评估、网络关键设备和网络安全专用产品安全管理制度、网络安全事件应对制度等.为保障上述制度的有效实施,一方面,以国家互联网信息办公室(以下简称“网信办”)为主的监管部门制定了多项配套法规,进一步细化和明确了各项制度的具体要求、相关主体的职责以及监管部门的监管方式;另一方面,全国信息安全标准化技术委员会(以下简称“信安标委")同时制定并公开了一系列以信息安全技术为主的重要标准的征求意见稿,为网络运营者提供了非常具有操作性的合规指引.具体讲:1。
在互联网信息内容管理制度方面网信办颁布了《互联网信息内容管理行政执法程序规定》,并已经针对互联网新闻信息服务、互联网论坛社区服务、公众账户信息服务、群组信息服务、跟帖评论服务等制定了专门的管理规定或规范性文件,以期全方位多层次地保障互联网信息内容的安全和可控性;2。
在网络安全等级保护制度方面信安标委在原有的信息系统安全等级保护制度的基础之上,发布了包括《网络安全等级保护实施指南》、《网络安全等级保护基本要求》等在内的多项标准文件的征求意见稿.考虑到现行的《信息安全等级保护管理办法》已不适用《网络安全法》的要求,新的《网络安全等级保护管理办法》也正在制定中;3. 在关键信息基础设施安全保护制度方面随着《关键信息基础设施安全保护条例》、《信息安全技术关键信息基础设施安全检查评估指南》等征求意见稿的公布,关键信息基础设施运营者的安全保护义务得以进一步明确。
但是关键信息基础设施的范围依旧有待制定中的《关键信息基础设施识别指南》进行进一步地明确;4。
2017年网络安全法
2017年,中国通过了一部重要的法律——网络安全法。
这部
法律旨在保护网络安全,维护国家利益和社会公共利益。
它覆盖了众多方面,包括网络的基础设施、数据的存储与传输、网络信息的内容等等。
网络安全法规定了网络运营者的责任和义务。
网络运营者必须采取必要的技术措施,保护用户的个人信息和重要数据的安全。
同时,网络运营者必须配备专业人员,进行网络安全检测和应急处理。
此外,网络安全法还对网络信息内容进行了严格的管理。
禁止传播恶意软件、病毒,以及破坏社会稳定的信息。
网络服务提供者必须建立健全管理制度,防止发布虚假信息、淫秽色情信息等违法信息。
网络安全法还规定了一系列的刑事责任和行政处罚措施。
对于破坏网络安全的行为,将依法追究刑事责任。
同时,对于违反网络安全法的行为,相关部门将予以行政处罚,包括警告、罚款、停业整顿等。
网络安全事关国家和个人的利益,是当前至关重要的问题。
通过网络安全法的颁布和落实,我们可以更好地保护网络安全,促进网络发展,实现网络空间的健康稳定发展。
附件13“网络空间安全”重点专项2017年度项目申报指南为落实《国家中长期科学和技术发展规划纲要(2006-2020年)》提出的任务,国家重点研发计划启动实施“网络空间安全”重点专项。
根据本重点专项实施方案的部署,现发布2017年度项目申报指南。
本重点专项总体目标是:聚焦网络安全紧迫技术需求和重大科学问题,坚持开放发展,着力突破网络空间安全基础理论和关键技术,研发一批关键技术装备和系统,逐步推动建立起与国际同步,适应我国网络空间发展的、自主的网络空间安全保护技术体系、网络空间安全治理技术体系和网络空间测评分析技术体系。
本重点专项按照网络与系统安全防护技术研究、开放融合环境下的数据安全保护理论与关键技术研究、大规模异构网络空间中的可信管理关键技术研究、网络空间虚拟资产保护创新方法与关键技术研究、网络空间测评分析技术研究等5个创新链(技术方向),共部署47个重点研究任务。
专项实施周期为5年(2016-2020年)。
2016年,本重点专项在4个技术方向已启动实施8个研究任务。
2017年,拟在5个技术方向启动14个研究任务,拟安排国拨经费总概算为3.99亿元。
凡企业牵头的项目须自筹配套经费,配套经费总额与国拨经费总额比例不低于1:1。
项目申报统一按指南二级标题(如1.1)的研究方向进行。
除特殊说明外,拟支持项目数均为1-2项。
项目实施周期不超过4年。
申报项目的研究内容须涵盖该二级标题下指南所列的全部考核指标。
项目下设课题数原则上不超过5个,每个课题参研单位原则上不超过5个。
项目设1名项目负责人,项目中每个课题设1名课题负责人。
指南中“拟支持项目数为1-2项”是指:在同一研究方向下,当出现申报项目评审结果前两位评价相近、技术路线明显不同的情况时,可同时支持这2个项目。
2个项目将采取分两个阶段支持的方式。
第一阶段完成后将对2个项目执行情况进行评估,根据评估结果确定后续支持方式。
1.网络与系统安全防护技术研究方向1.1网络与系统安全体系架构研究(基础前沿类)研究内容:针对网络大规模更新换代所面临的安全可信和管理问题,面向开放和互通的国家网络管理,研究网络和系统安全体系结构,重点研究以IPv6网络层的真实可信为基础的网络安全管理体系结构、关键机制和关键应用。
2017网络空间安全现状与趋势分析报告
金丽慧
【期刊名称】《信息安全与通信保密》
【年(卷),期】2018(0)3
【摘要】中国国内网络空间经过多年发展,取得了突出的成就,但在安全领域依然存在众多问题,急需系统梳理和整体思考应对。
本文基于2017年中国网络空间重要关键设施存在的安全隐患、攻击威胁、典型事件,对其中重点行业的数据进行多维度分析,前沿性地探索了网络空间内新出现的犯罪行为,通过提炼其特征、根源与趋势,并结合相应的技术与管理手段,提出思考和措施,以期能够为网络运营单位与监管单位提供网络空间安全治理与建设的思路。
【总页数】7页(P119-125)
【作者】金丽慧
【作者单位】杭州安恒信息技术有限公司
【正文语种】中文
【相关文献】
1.美国网络空间安全的安全叙述建构
——基于《美国国家安全战略》的话语分析(1987-2017) [J], 王守都
2.2017年《计算机研究与发展》专题(正刊)征文通知——应用驱动的网络空间安全研究进展 [J],
3.“第三届网络空间安全Workshop2017”成功举办 [J],
4.2017年《计算机研究与发展》专题(正刊)征文通知——应用驱动的网络空间安
全研究进展 [J],
5.《2017年度网络空间安全报告》在京发布 [J],
因版权原因,仅展示原文概要,查看原文内容请购买。
2017年全国大学生“互联网+”创新大赛暨第五届“发现杯”全国大学生互联网软件设计大奖赛赛项概要一、大纲2017年全国大学生“互联网+”创新大赛暨第五届“发现杯”全国大学生互联网软件设计大奖赛(以下简称“发现杯大赛”),旨在提升高校学生积极参与互联网领域的研究兴趣,激发学生团队创新创业意识,提高高校在移动互联网技术开发、网络营销技能、产品设计方向的成果转化能力。
二、组织与管理本赛项成立执行委员会,设主任、副主任和委员,负责本赛项的组织实施。
赛项执行委员会下设专家委员会、仲裁委员会及秘书处,负责赛项的运行和管理。
专家委员会根据科学、规范、高效、务实、公开、公平、公正的原则,独立开展各项评审工作;仲裁委员会对本赛项组织过程中的问题和争议进行仲裁;秘书处负责本赛项的各项组织工作。
1、执行委员会(1)审定赛项方案和相关规程;(2)审定赛项相关的技术文件;(3)审定赛项设备及相关器材、工具。
2、专家委员会(1)制定赛项方案、相关规程和技术文件,并组织实施;(2)独立开展初赛和决赛的评审工作。
3、仲裁委员会(1)监督竞赛活动的开展;(2)对竞赛过程中的争议提出处理意见,做出仲裁。
4、秘书处(1)负责赛项组织工作中的具体联络、协调;(2)负责赛项相关文件的制定和发布;(3)负责解释赛项的具体规则;(4)负责参赛项目的宣传工作;(5)负责工作人员的培训工作。
三、赛项要求1、报名方法以学校为单位组织学生参加比赛,个人或团队均可。
若为团队参赛,则每个参赛队不超过5名队员。
参赛学生或团队均可配指导教师,每名指导教师最多可以指导两件参赛作品。
参赛学生可通过本赛项官网进行在线报名和作品提交。
报名时间2017年9月10日~2018年1月31日,作品提交时间2018年2月1日~3月9日。
2、参赛要求(1)每个学校可组织多个参赛队参赛。
(2)参赛队应该自觉维护学术风气,保证提交的参赛作品、方案的文档内容、图表数据、程序代码不存在任何版权问题;(3)参加现场答辩的选手应严格遵守赛场纪律,服从指挥,着装整洁,仪表端庄,讲文明礼貌。
2017年全国职业院校技能大赛中职组“网络空间安全”赛项国赛赛卷一、竞赛阶段简介二、拓扑图渗透测试实战平台网络混战靶机场景三、竞赛任务书(一)第一阶段任务书请使用谷歌浏览器登录服务器,根据《赛场参数表》提供的用户名密码登录,登录后点击“闯关关卡”,左侧有本阶段的三个任务列表。
点击右侧的“网络靶机”,进入虚机完成任务,找到FLAG值,填入空框内,点击“提交任务”按钮。
提示:FLAG中包含的字符是英文字符,注意英文字符大小写区分。
虚拟机1:UbuntuLinux32bit(用户名:root;密码:toor);虚拟机1安装工具集:Backtrack5;虚拟机1安装开发环境:Python;虚拟机2:WindowsXP(用户名:administrator;密码:123456)。
任务1.Linux 操作系统服务渗透测试及安全加固任务环境说明:✓服务器场景:(用户名:root;密码:123456)✓服务器场景操作系统:✓服务器场景操作系统安装服务:HTTP✓服务器场景操作系统安装服务:FTP✓服务器场景操作系统安装服务:SSH✓服务器场景操作系统安装开发环境:GCC✓服务器场景操作系统安装开发环境:Python1•在服务器场景上通过Linux命令行开启HTTP服务,并将开启该服务命令字符串作为Flag值提交;2.通过PC2中渗透测试平台对服务器场景进行操作系统扫描渗透测试(使用工具NMAP,使用必须要使用的参数),并将该操作使用命令中必须要使用的参数作为Flag提交;3.通过PC2中渗透测试平台对服务器场景进行操作系统扫描渗透测试(使用工具NMAP,使用必须要使用的参数),并将该操作显示结果“OSDetails:”之后的字符串作为Flag提交;4.通过PC2中渗透测试平台对服务器场景进行系统服务及版本号扫描渗透测试(使用工具NMAP,使用必须要使用的参数),并将该操作使用命令中必须要使用的参数作为Flag 提交;5.通过PC2中渗透测试平台对服务器场景进行系统服务及版本号扫描渗透测试(使用工具NMAP,使用必须要使用的参数),并将该操作显示结果的HTTP服务版本信息字符串作为Flag提交;6•在服务器场景上通过Linux命令行关闭HTTP服务,并将关闭该服务命令字符串作为Flag值提交;7.再次通过PC2中渗透测试平台对服务器场景进行系统服务及版本号扫描渗透测试(使用工具NMAP,使用必须要使用的参数),并将该操作显示结果的第2项服务的PORT信息字符串作为Flag提交。
2017年全国职业院校技能大赛中职组“网络空间安全”赛项规程一、赛项名称赛项编号:ZZ-2017024赛项名称:网络空间安全英语翻译:Cyberspace Security赛项组别:中职赛项归属产业:电子信息产业二、竞赛目的通过竞赛,检验参赛选手对网络、服务器系统等网络空间中各个信息系统的安全防护能力,以及分析、处理现场问题的能力。
通过本赛项的训练和比赛,培养更多学生掌握网络安全知识与技能,发展成为国家信息安全领域的技术技能人才。
引导中等职业学校关注网络安全技术发展趋势和产业应用方向,促进网络信息安全专业建设与教学改革。
赛项紧密结合新一代信息产业发展对网络安全应用型人才的需求,促进产教互动、校企融合,增强中职学校学生的新技术学习能力和就业竞争力,助力新一代信息技术产业快速发展。
三、竞赛内容重点考核参赛选手网络连通、网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力,具体包括:1.参赛选手能够根据业务需求和实际的工程应用环境,实现网络设备、终端设备、服务器的连接,通过调试,实现网络互联互通。
2.参赛选手能够在赛项提供的网络设备及服务器上配置各种协议和服务,实现网络系统的运行,并根据网络业务需求配置各种安全策略,以满足应用需求。
3.参赛选手能够根据大赛提供的赛项要求,设计网络空间安全防护方案,并且能够提供详细的网络空间安全防护设备部署拓扑图。
4.参赛选手能够根据网络实际运行中面临的安全威胁,确定安全策略并部署实施,防范并制止网络恶意入侵和攻击行为。
5.进行分组混合对抗,在防护选手自己服务器的同时,渗透其他任意对手的服务器,比赛结果通过大屏幕等形式实时展示。
6.竞赛总时长为3个小时,各竞赛阶段安排如下:7.竞赛分值权重和时间安排四、竞赛方式1.本赛项为个人赛。
2.同一学校限报1名参赛选手。
3.每名选手限报1名指导教师,指导教师须为本校专兼职教师。
五、竞赛流程(一)竞赛流程图(二)竞赛时间表比赛限定在1天内进行,比赛场次为1场,赛项竞赛时间为3小时,时间为9:00-12:00,具体安排如下:六、竞赛试题(一)赛项执委会专家组下设的命题组负责本赛项命题工作。
(二)本赛项为公开赛题,竞赛真题距国赛开始日1月之前公开。
(三)本赛项通过全国职业院校技能大赛指定的网络信息发布平台()公布竞赛真题。
样题见附件。
七、竞赛规则(一)报名资格参赛选手须为2017年度在籍全日制中等职业学校学生;五年制全日制高职一至三年级(含三年级)在籍学生可参加比赛。
参赛选手不限性别,年龄须不超过21周岁,年龄计算的截止时间以2017年5月1日为准。
(二)竞赛工位通过抽签决定,竞赛期间参赛选手不得离开竞赛工位。
(三)竞赛所需的硬件设备、系统软件和辅助工具由组委会统一安排,参赛选手不得自带硬件设备、软件、移动存储、辅助工具、移动通信等进入竞赛现场。
(四)参赛选手自行决定工作程序和时间安排。
(五)参赛选手在赛前10分钟进入竞赛工位并领取竞赛任务,竞赛正式开始后方可展开相关工作。
(六)竞赛过程中,选手须严格遵守操作规程,确保人身及设备安全,并接受裁判员的监督和警示。
若因选手因素造成设备故障或损坏,无法继续竞赛,裁判长有权决定终止该队竞赛;若因非参赛选手个人因素造成设备故障,由裁判长视具体情况做出裁决。
(七)竞赛结束(或提前完成)后,参赛选手要确认已成功提交所有竞赛文档,裁判员与参赛选手一起签字确认,参赛选手在确认后不得再进行任何操作。
八、竞赛环境1.竞赛场地。
竞赛现场设置竞赛区、裁判区、服务区、技术支持区。
现场保证良好的采光、照明和通风;提供稳定的水、电和供电应急设备。
同时提供所有指导教师休息室1间。
2.竞赛设备。
竞赛设备由执委会和承办校负责提供和保障,竞赛区按照参赛队数量准备比赛所需的软硬件平台,为参赛队提供标准竞赛设备。
3.竞赛工位。
竞赛现场各个工作区配备单相220V/3A以上交流电源。
每个比赛工位上标明编号。
每个比赛间配有工作台,用于摆放计算机和其它调试设备工具等。
配备2把工作椅(凳)。
4.技术支持区为参赛选手比赛提供网络环境部署和网络安全防范。
5.服务区提供医疗等服务保障。
6.竞赛工位隔离和抗干扰。
竞赛工位之间标有隔离线,每个相邻竞赛赛位隔离线之间间隔不低于1.5米。
九、技术规范该赛项涉及的信息网络安全工程在设计、组建过程中,主要有以下7项国家标准,参赛选手在实施竞赛项目中要求遵循如下规范:十、技术平台(一)比赛器材(二)软件技术平台:比赛的应用系统环境主要以Windows和Linux系统为主,涉及如下版本:1)物理机安装操作系统:Windows 7。
2)虚拟机安装操作系统:✓Windows系统:Windows XP、Windows 7、Windows2003 Server、Windows2008 Server(根据命题确定)。
✓Linux系统:Ubuntu、Debian、CentOS(根据命题确定)。
3)办公软件主要为Microsoft Office 2010(中文版)及以上和RAR 4.0 (中文版);比赛提供SercureCRT作为终端。
十一、成绩评定(一)裁判工作原则按照《2016年全国职业院校技能大赛专家和裁判工作管理办法》建立全国职业院校技能大赛赛项裁判库,裁判长由赛项执委会向大赛执委会推荐,由大赛执委会聘任。
赛前建立健全裁判组。
裁判组为裁判长负责制,并设有专职督导人员1-2名,负责比赛过程全程监督,防止营私舞弊。
本赛项拟设裁判14名。
分为裁判长、加密裁判、现场裁判。
因为本赛项全部分数由计算机自动评分,因此只需进行两次加密,加密后参赛选手中途不得擅自离开赛场。
分别由2组加密裁判组织实施加密工作,管理加密结果。
监督员全程监督加密过程。
第一组加密裁判,组织参赛选手进行第一次抽签,产生参赛编号,替换选手参赛证等个人身份信息,填写一次加密记录表连同选手参赛证等个人身份信息证件,装入一次加密结果密封袋中单独保管。
第二组加密裁判,组织参赛选手进行第二次抽签,确定赛位号,替换选手参赛编号,填写二次加密记录表连同选手参赛编号,装入二次加密结果密封袋中单独保管。
所有加密结果密封袋的封条均需相应加密裁判和监督人员签字。
密封袋在监督人员监督下由加密裁判放置于保密室的保险柜中保存。
(二)裁判评分方法裁判组监督现场机考评分,由裁判长负责竞赛全过程。
竞赛现场派驻监督员、裁判员、监考员、技术支持队伍等,分工明确。
根据现场环境,每位监考员负责10名参赛选手,5-6名技术支持工程师负责所有工位设备应急。
监考员负责与参赛选手的交流沟通及试卷等材料的收发,裁判员负责设备问题确认和现场执裁,技术支持负责执行裁判确认后的设备应急处理。
(三)成绩产生办法计算机自动评分,由裁判长负责将竞赛两个阶段的分数汇总,产生每赛位号的对应成绩。
裁判长在竞赛结束18小时内正式提交赛位号对应的评分结果并复核无误后,加密裁判在监督人员监督下对加密结果进行逐层解密,形成成绩一览表,成绩表由裁判长、监督员签字确认后公布。
竞赛评分严格按照公平、公正、公开的原则,评分标准注重考查为保证竞赛的公平公正,所有分数由计算机自动评分,大屏幕直播公开显示。
这部分评分需要选手向考评服务器中提交每道题唯一的“KEY”值或者“FLAG”值,系统自动匹配,不需要人工干预。
参赛选手应体现团队风貌、团队协作与沟通、组织与管理能力和工作计划能力等,并注意相关文档的准确性与规范性。
竞赛过程中,参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为,由裁判组按照规定扣减相应分数,情节严重的取消竞赛资格。
十二、奖项设定本赛项为个人赛,依照实际参赛选手数量确定奖项:一等奖占参赛选手总数的10%,二等奖占参赛选手总数的20%,三等奖占参赛选手总数的30%。
获得一等奖的参赛队指导教师获“优秀指导教师奖”,授予荣誉证书。
十三、赛项安全赛事安全是全国职业院校技能大赛一切工作顺利开展的先决条件,是本赛项筹备和运行工作必须考虑的核心问题。
(一)组织机构赛项执委会组织专门机构负责赛区内赛项的安全工作,建立公安、消防、司法行政、交通、卫生、食品、质检等相关部门协调机制保证比赛安全。
制定相应安全管理的规范、流程和突发事件应急预案,及时处置突发事件,全过程保证比赛筹备和实施工作安全。
(二)赛项设计1. 比赛内容涉及的器材、设备应符合国家有关安全规定。
赛项专家组应充分考虑比赛内容和所用器材、耗材可能存在的危险因素,通过完善设计规避风险,采取有效防范措施保证选手备赛和比赛安全。
危险提示和防范措施应在赛项技术文件中加以明确。
2. 赛项技术文件应包含国家(或行业)有关职业岗位安全的规范、条例和资格证书要求等内容。
3. 赛项执委会须在赛前对本赛项全体裁判员进行裁判培训和安全培训,对服务人员进行安全培训。
源于实际生产过程的赛项,须根据《中华人民共和国劳动法》等法律法规,建立完善的安全事故防范制度,并在赛前对选手进行培训,避免发生人身伤害事故。
4. 赛项执委会须制定专门方案保证比赛命题、赛题保管和评判过程的安全。
(三)比赛环境1. 环境安全保障赛场组织与管理员应制定安保须知、安全隐患规避方法及突发事件预案,设立紧急疏散路线及通道等,确保比赛期间所有进入竞赛地点的车辆、人员需凭证入内;严禁携带易燃易爆物、管制刀具等危险品及比赛严令禁止的其他物品进入场地;对于紧急发生的拥挤、踩踏、地震、火灾等进行紧急有效的处置。
2. 信息安全保障安装UPS:采用UPS防止现场因突然断电导致的系统数据丢失。
额定功率:3KVA;后备时间:2小时;输出电压:230V±5%V;市电采用双路供电。
3. 操作安全保障赛前要对选手进行计算机、网络设备、工具等操作的安全培训,进行安全操作的宣讲,确认每个队员能够安全操作设备后方可进行比赛。
裁判员在比赛前,宣读安全注意事项,强调用火、用电安全规则。
整个大赛过程邀请当地公安系统、卫生系统和保险系统协助支持。
参赛选手旅途及竞赛过程中的安全保障由各省市负责。
4. 赛项执委会须在赛前组织专人对比赛现场、住宿场所和交通保障进行考察,并对安全工作提出明确要求。
赛场的布置,赛场内的器材、设备,应符合国家有关安全规定。
如有必要,也可进行赛场仿真模拟测试,以发现可能出现的问题。
承办单位赛前须按照赛项执委会要求排除安全隐患。
5. 赛场周围要设立警戒线,防止无关人员进入发生意外事件。
比赛现场内应参照相关职业岗位的要求为选手提供必要的劳动保护。
在具有危险性的操作环节,裁判员要严防选手出现错误操作。
6. 承办单位应提供保证应急预案实施的条件。
对于内容涉及高空作业、可能有坠物、大用电量、易发生火灾等情况的赛项,必须明确制度和预案,并配备急救人员与设施。
7. 赛项执委会须会同承办单位制定开放赛场和体验区的人员疏导方案。