最新-度广东省职业院校学生专业技能大赛网络空间安全赛项样题资料
2018-2019年度广东省职业院校
学生专业技能大赛网络空间安全赛项样题一、竞赛阶段
二、拓扑图
PC机环境：
物理机：Windows7；
虚拟机1：Ubuntu Linux 32bit（用户名：root；密码：toor）,安装工具集：Backtrack5；
虚拟机2：Kali（用户名：root；密码：toor）；
虚拟机3：WindowsXP（用户名：administrator；密码：123456）。三、竞赛任务书
（一）第一阶段任务书（700分）
任务1. 数据库渗透测试（100分）
任务环境说明：
?服务器场景：server2003（用户名：administrator；密码：空）
?服务器场景操作系统：Windows server2003
1.在本地PC渗透测试平台BT5中使用zenmap工具扫描服务器场景
server2003所在网段(例如：172.16.101.0/24)范围内存活的主机IP地址和指定开放的1433、3306、80端口。并将该操作使用的命令中必须要使用的字符串作为FLAG提交；（10分）
2.通过本地PC中渗透测试平台BT5对服务器场景server2003进行系统服务及版本扫描渗透测试，并将该操作显示结果中数据库服务对应的服务端口信息作为FLAG提交；（10分）
3.在本地PC渗透测试平台BT5中使用MSF中模块对其爆破，使用search 命令，并将扫描弱口令模块的名称作为FLAG提交；（10分）
4.在上一题的基础上使用命令调用该模块，并查看需要配置的信息（使用show options命令），将回显中需要配置的目标地址,密码使用的猜解字典,线程,
账户配置参数的字段作为FLAG提交（之间以英文逗号分隔，例
hello,test，..,..）；（10分）
5.在msf模块中配置目标靶机IP地址，将配置命令中的前两个单词作为FLAG提交；（10分）
6.在msf模块中指定密码字典，字典路径为/root/2.txt爆破获取密码并将得到的密码作为FLAG提交；（14分）
7.在msf模块中切换新的渗透模块，对服务器场景server2003进行数据库服务扩展存储过程进行利用，将调用该模块的命令作为FLAG提交；（14分）
8.在上一题的基础上，使用第6题获取到的密码并进行提权，同时使用show options命令查看需要的配置，并配置CMD参数来查看系统用户，将配置的命令作为FLAG提交；（14分）
9.在利用msf模块获取系统权限并查看目标系统的异常（黑客）用户，并将该用户作为FLAG提交。（8分）
任务2. IPSec VPN安全攻防（100分）
任务环境说明：
?服务器场景：WebServ2003（用户名：administrator；密码：空）
?服务器场景操作系统：Windows WebServ2003
1.PC（虚拟机：Backtrack5）打开Wireshark工具，监听PC（虚拟机：WindowsXP）通过Internet Explorer访问服务器场景WebServ2003的login.php页面，通过该页面对Web站点进行登录，同时使用PC（虚拟机：Backtrack5）的Wireshark 工具对HTTP请求数据包进行分析，将该数据包中存放用户名的变量名作为Flag 提交；(15分)
2.在PC（虚拟机：WindowsXP）和WebServ2003服务器场景之间通过IPSec 技术建立安全VPN，阻止PC2（虚拟机：Backtrack5）通过Wireshark工具对本任务上题的HTTP请求数据包进行分析；PC（虚拟机：WindowsXP）通过Ping工具测试WebServ2003服务器场景的连通性，将回显的第1个数据包Ping工具的打印结果作为Flag提交；(25分)
3.在PC（虚拟机：WindowsXP）和WebServ2003服务器场景之间通过IPSec 技术建立安全VPN 的条件下：PC（虚拟机：Backtrack5）打开Wireshark工具，监听PC（虚拟机：WindowsXP）通过Internet Explorer访问服务器场景WebServ2003的login.php页面，通过该页面对Web站点进行登录，同时使用PC （虚拟机：Backtrack5）的Wireshark工具对HTTP请求数据包进行分析，将Wireshark工具中显示该流量的协议名称作为Flag提交。(15分)
4.在PC（虚拟机：WindowsXP）和WebServ2003服务器场景之间通过IPSec 技术建立安全VPN 的条件下：PC（虚拟机：Backtrack5）打开Wireshark工具，监听PC（虚拟机：WindowsXP）通过Ping工具测试到服务器场景WebServ2003的连通性，在Ping工具中指定ICMP请求数据包的大小为128byte，同时使用PC （虚拟机：Backtrack5）的Wireshark工具对加密后的该数据包进行分析，将Wireshark工具中显示该数据包的长度作为Flag提交。(25分)
5.在PC（虚拟机：WindowsXP）和WebServ2003服务器场景之间通过IPSec 技术建立安全VPN 的条件下：PC（虚拟机：Backtrack5）打开Wireshark工具，监听PC（虚拟机：WindowsXP）通过Ping工具测试到服务器场景WebServ2003的连通性，在Ping工具中指定ICMP请求数据包的大小为128byte，数量为100；同时使用PC（虚拟机：Backtrack5）的Wireshark工具对加密后的该数据包进行分析，将Wireshark工具中显示的最后一个加密后的请求数据包和第一个加密后的请求数据包的序列号之差作为Flag提交。(20分)
任务3. 漏洞扫描与利用（100分）
任务环境说明：
服务器场景：server2003（用户名：administrator；密码：空）
服务器场景操作系统：Windows server2003
1.通过本地PC中渗透测试平台Kali对服务器场景server2003以半开放式不进行ping的扫描方式并配合a，要求扫描信息输出格式为xml文件格式，从生成扫描结果获取局域网（例如17
2.16.101.0/24）中存活靶机，以xml格式向指定文件输出信息（使用工具NMAP，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为FLAG提交；（12分）
2.根据第一题扫描的回显信息分析靶机操作系统版本信息，将操作系统版本信息作为FLAG提交；（9分）
3.根据第一题扫描的回显信息分析靶机服务开放端口，分析开放的服务，并将共享服务的开放状态作为FLAG提交；（9分）
4.在本地PC的渗透测试平台Kali中，使用命令初始化msf数据库，并将使用的命令作为FLAG提交；（10分）
5.在本地PC的渗透测试平台Kali中，打开msf，使用db_import将扫描结果导入到数据库中，并查看导入的数据，将查看导入的数据要使用的命令作为FLAG提交；（10分）
6.在msfconsole使用search命令搜索MS08067漏洞攻击程序，并将回显结果中的漏洞时间作为FLAG提交；（10分）
7.在msfconsole中利用MS08067漏洞攻击模块，将调用此模块的命令作为FLAG提交；（10分）
8.在上一步的基础上查看需要设置的选项，并将回显中需设置的选项名作为FLAG提交；（10分）
9.使用set命令设置目标IP（在第8步的基础上），并检测漏洞是否存在，将回显结果中最后四个单词作为FLAG提交；（13分）
10.查看可选项中存在此漏洞的系统版本，判断该靶机是否有此漏洞，若有，将存在此漏洞的系统版本序号作为FLAG提交，否则FLAG为none。（7分）
任务4. 操作系统渗透测试（100分）
任务环境说明：
?服务器场景：PYsystem5
?服务器场景操作系统：未知
1.通过本地PC中渗透测试平台Kali对服务器场景PYsystem5进行操作系统扫描渗透测试，并将该操作使用命令中必须要使用的参数作为FLAG提交；
（6分）
2.通过本地PC中渗透测试平台Kali对服务器场景PYsystem5进行操作系统扫描渗透测试，并将该操作显示结果“OS Details：”之后的字符串作为FLAG
提交；（6分）
3.通过本地PC中渗透测试平台Kali对服务器场景PYsystem5进行系统服务及版本扫描渗透测试，并将该操作显示结果中MySQL数据库对应的服务版本信息字符串作为FLAG提交；（6分）
4.通过本地PC中渗透测试平台Kali对服务器场景PYsystem5进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件名称作为FLAG 提交；（12分）
5.通过本地PC中渗透测试平台Kali对服务器场景PYsystem5进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件内容作为FLAG 提交；（16分）
6.通过本地PC中渗透测试平台Kali对服务器场景PYsystem5进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp文件的文件名称作为FLAG提交；（27分）
7.通过本地PC中渗透测试平台Kali对服务器场景PYsystem5进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp的图片文件中的英文单词作为FLAG
提交。（27分）
任务5. Web安全开发（100分）
任务环境说明：
服务器场景：WindowsServer18065
服务器场景操作系统：Windows2003 Server
服务器场景FTP下载服务用户名：anonymous，密码：123456
服务器场景FTP下载服务端口：2121
服务器场景FTP上传服务用户名：anonymous，密码：123456
服务器场景FTP上传服务端口：21
1.在攻击机端通过浏览器访问主页http://靶机IP地址，通过Web应用程序渗透测试方法登陆磐石公司模拟产品网站，成功登陆后，将Web页面弹出的字符串通过SHA256运算后返回哈希值的十六进制结果的字符串作为Flag值提交；（14分）
2.从靶机服务器场景FTP服务器中下载文件loginauthentic.php，编辑该PHP程序文件，使该程序实现能够对本任务第1题中的Web应用程序渗透测试过程进行安全防护，填写该文件当中空缺的F11字符串，将该字符串作为Flag值提交；（14分）
3.继续编辑本任务第2题中的PHP程序文件，使该程序实现能够对本任务第1题中的Web应用程序渗透测试过程进行安全防护，填写该文件当中空缺的F12字符串，将该字符串作为Flag值提交；（14分）
4.继续编辑本任务第2题中的PHP程序文件，使该程序实现能够对本任务第1题中的Web应用程序渗透测试过程进行安全防护，填写该文件当中空缺的F13字符串，将该字符串作为Flag值提交；（14分）
5.继续编辑本任务第2题中的PHP程序文件，使该程序实现能够对本任务第1题中的Web应用程序渗透测试过程进行安全防护，填写该文件当中空缺的F14字符串，将该字符串作为Flag值提交；（14分）
6.继续编辑本任务第2题中的PHP程序文件，使该程序实现能够对本任务第1题中的Web应用程序渗透测试过程进行安全防护，填写该文件当中空缺的F15字符串，将该字符串作为Flag值提交；（14分）
7.将编辑好后的loginauthentic.php程序文件上传至靶机FTP服务，在攻击机端通过浏览器访问主页http://靶机IP地址，通过本任务第1题所使用的
Web应用程序渗透测试方法登陆磐石公司模拟产品网站，将此时Web页面弹出的字符串通过SHA256运算后返回的哈希值的十六进制结果的字符串作为Flag值提交。（16分）
任务6. SNMP信息收集与利用（100分）
任务环境说明：
?
?服务器场景：server2003（用户名：administrator；密码：空）
?
?服务器场景操作系统：Windows server2003
1.在本地PC渗透测试平台BT5中使用autoscan工具扫描服务器场景server2003所在网段(例如：17
2.16.101.0/24)范围内存活的主机地址。判断存活主机是否开放网络管理服务，若开启则以扫描出开启SNMP服务的主机名作为FLAG提交；（11分）
2.在本地PC渗透测试平台BT5中使用nmap工具进行UDP扫描服务器场景server2003所在网段范围内存活的主机地址，判断网络管理服务的开放情况，若开启，则以扫描出SNMP开放的端口号作为FLAG（各端口之间用英文分号分割，例21;23），若未开放则提交none作为FLAG；（11分）
3.在本地PC渗透测试平台BT5中调用snmpwalk工具测试服务器场景server2003是否开启Windows SNMP服务（共同体为默认字符串为public，通过对目标靶机的.1.3.6.1.2.1.25.1.6分支进行snmpwalk来测试服务的开放情况（SNMP 版本为v2c），并将该操作使用的命令中必须要使用的参数作为FLAG提交（各参数之间用英文分号分割，例a;b）；（11分）
4.在本地PC渗透测试平台BT5中使用ADMsnmp工具尝试猜解团体字符串，并将使用的全部命令作为FLAG提交（提交答案时IP以192.168.100.10代替,使用默认字典snmp.passwd）；（11分）
5.更换使用onesixtyone工具执行命令查看帮助选项，并将输入的命令作为FLAG提交；（11分）
6.在本地PC渗透测试平台BT5中使用onesixtyone对靶机SNMP进行团体字符串猜解，并将使用的全部命令作为FLAG提交（提交的命令为忽略IP后必须使用的命令，字典名字为dict.txt）；（11分）
7.在本地PC渗透测试平台BT5中对猜解结果进行查看，将回显中猜解的团体字符串作为FLAG提交；（11分）
8.在本地PC渗透测试平台BT5中选择新的SNMP攻击模块snmpcheck，根据得到的public团体字符串并利用snmpcheck进行对靶机的信息收集，并将该操作使用的命令中必须使用的参数作为FLAG提交；（11分）
9.查看获取的系统信息，将系统管理员用户和异常（黑客）用户作为FLAG 提交，（各用户之间用英文分号分割，例root;user）。（12分）
任务7. 网络协议堆栈渗透测试（100分）
任务环境说明：
服务器场景：Linux2018065
服务器场景操作系统：CentOS5.5
服务器场景FTP下载服务用户名：anonymous，密码：123456
服务器场景FTP下载服务端口：2121
1.通过物理机的ping程序访问靶机，成功访问后，在攻击机中使用arpspoof 程序对物理机进行ARP渗透测试，对物理机进行ARP缓存毒化为：靶机IP地址映射攻击机MAC地址；从靶机服务器场景的FTP服务器中下载文件arpspoof.py，编辑该Python3程序文件，使该程序实现同本任务中arpspoof程序一致的功能，填写该文件当中空缺的F1字符串，将该字符串作为Flag值提交；（9分）
2.继续编辑该Python3程序文件，使该程序实现同本任务题1中arpspoof 程序一致的功能，填写该文件当中空缺的F2字符串，将该字符串作为Flag值提交；（9分）
3.继续编辑该Python3程序文件，使该程序实现同本任务题1中arpspoof 程序一致的功能，填写该文件当中空缺的F3字符串，将该字符串作为Flag值提交；（9分）
4.继续编辑该Python3程序文件，使该程序实现同本任务题1中arpspoof 程序一致的功能，填写该文件当中空缺的F4字符串，将该字符串作为Flag值提交；（9分）
5.继续编辑该Python3程序文件，使该程序实现同本任务题1中arpspoof 程序一致的功能，填写该文件当中空缺的F5字符串，将该字符串作为Flag值提交；（9分）
6.继续从靶机服务器场景FTP服务器中下载文件icmpflood.py，编辑该Python3程序文件，使该程序实现通过ICMP对物理机进行DOS（拒绝服务）渗透测试的功能，填写该文件当中空缺的F6字符串，将该字符串作为Flag值提交；（9分）
7.继续编辑命名为icmpflood.py的Python3程序文件，使该程序实现通过ICMP对物理机进行DOS（拒绝服务）渗透测试的功能，填写该文件当中空缺的
F7字符串，将该字符串作为Flag值提交；（9分）
8.继续编辑命名为icmpflood.py的Python3程序文件，使该程序实现通过ICMP对物理机进行DOS（拒绝服务）渗透测试的功能，填写该文件当中空缺的
F8字符串，将该字符串作为Flag值提交；（9分）
9.继续编辑命名为icmpflood.py的Python3程序文件，使该程序实现通过ICMP对物理机进行DOS（拒绝服务）渗透测试的功能，填写该文件当中空缺的
F9字符串，将该字符串作为Flag值提交；（9分）
10.继续编辑命名为icmpflood.py的Python3程序文件，使该程序实现通过ICMP对物理机进行DOS（拒绝服务）渗透测试的功能，填写该文件当中空缺的
F10字符串，将该字符串作为Flag值提交；（9分）
11. 在本地PC渗透测试平台BT5中通过Python3程序解释器执行程序文件icmpflood.py，并打开WireShark监听网络流量，分析通过程序文件icmpflood.py产生的ICMP流量，并将该ICMP数据对象中的Code属性值通过MD5运算后返回的哈希值的十六进制结果的字符串作为Flag值提交。（10分）
（二）第二阶段任务书（300分）
假定各位选手是某电子商务企业的信息安全工程师，负责企业某些服务器的安全防护，该服务器可能存在着各种问题和漏洞。你需要尽快对该服务器进行安全加固，15分钟之后将会有其它参赛队选手对这些服务器进行渗透。
根据《赛场参数表》提供的第二阶段的信息，请使用PC的谷歌浏览器登录实战平台。
靶机服务器环境说明：
靶机服务器场景：01-target服务器场景操作系统：Linux（版本不详）。
注意事项：
1.不能对裁判服务器进行攻击，警告一次后若继续攻击将判令该参赛队离场；
2.FLAG值为每台靶机服务器的唯一性标识，每台靶机服务器仅有1个；
3.靶机服务器的FLAG值存放在/root/flagvalue.txt文件中；
4.在登录自动评分系统后，提交对手靶机服务器的FLAG值，同时需要指定对手靶机服务器的IP地址；
5. 02-target靶机服务器如下服务及端口不允许关闭：21、22、23、80、3306；
6.系统加固时需要保证靶机对外提供服务的可用性，服务只能更改配置，
不允许更改内容；
7.本环节是对抗环节，不予补时。
可能的漏洞列表如下：
1.服务器中的漏洞可能是常规漏洞也可能是系统漏洞；
2.靶机服务器上的网站可能存在命令注入的漏洞，要求选手找到命令注入的相关漏洞，利用此漏洞获取一定权限;
3.靶机服务器上的网站可能存在文件上传漏洞，要求选手找到文件上传的相关漏洞，利用此漏洞获取一定权限;
4.靶机服务器上的网站可能存在文件包含漏洞，要求选手找到文件包含的相关漏洞，与别的漏洞相结合获取一定权限并进行提权;
5.操作系统提供的服务可能包含了远程代码执行的漏洞，要求用户找到远程代码执行的服务，并利用此漏洞获取系统权限;
6.操作系统提供的服务可能包含了缓冲区溢出漏洞，要求用户找到缓冲区溢出漏洞的服务，并利用此漏洞获取系统权限;
7.操作系统中可能存在一些系统后门，选手可以找到此后门，并利用预留的后门直接获取到系统权限。
评分说明：
规则1：每提交1次对手靶机服务器的FLAG值增加7分，每当被对手提交1次自身靶机服务器的FLAG值扣除7分，每个对手靶机服务器的FLAG值只能提交一次；
规则2：系统自动启动违规检测和扣分机制，如发现如下违规行为，系统均给予自动扣分，每检测到一次违规行为扣除一次分数，扣分明细显示在违规记录中，计算在第二阶段总成绩中：
1）攻防阶段启用FLAG检测机制，如发现FLAG异常（譬如：删除、修改、移动、杀进程），记为一次违规行为，每次扣分3分；
2）攻防阶段启用服务端口检测机制，如发现关闭题目要求开启的端口，记为一次违规行为，每端口每次扣分2分；
3）攻防阶段靶机服务器IP地址为DHCP自动获取，不允许修改，如修改触发上述所有检测机制；
4）在加固时间后，选手自己关闭靶机服务器或被他人关闭，触发上述所有检测机制，且裁判员不予帮助重启。
规则3：第二阶段总分为300分，初始分为100分。在实际得分和大屏显示中，某选手得分可能会显示负分或者超过300分；凡是负分的，本阶段评判成绩一律为0分；凡是超过300分的，本阶段评判成绩一律为300分；0-300分的评判成绩保持不变。
网络空间安全-国家科技管理信息系统公共服务平台
附件8 “网络空间安全”重点专项2016年度 项目申报指南 依据《国家中长期科学和技术发展规划纲要（2006—2020年）》，科技部在全国范围内征集了网络空间安全技术研究建议。在整理相关建议的基础上，科技部会同有关部门组织开展了《网络空间安全重点专项实施方案》编制工作，并经综合各方意见，启动“网络空间安全重点专项”2016年度首批项目，并发布本指南。 本专项总体目标是：贯彻落实中央网络安全和信息化领导小组工作部署，聚焦网络安全紧迫技术需求和重大科学问题，坚持开放发展，着力突破网络空间安全基础理论和关键技术，研发一批关键技术装备和系统，逐步推动建立起与国际同步，适应我国网络空间发展的、自主的网络空间安全保护技术体系、网络空间安全治理技术体系和网络空间测评分析技术体系。 本专项围绕：网络与系统安全防护技术研究、开放融合环境下的数据安全保护理论与关键技术研究、大规模异构网络空间中的可信管理关键技术研究、网络空间虚拟资产保护创新方法与关键技术研究、网络空间测评分析技术研究等5个创新链（技术方 —1—
向）部署32个重点研究任务，专项实施周期为5年，即2016年—2020年。按照分步实施、重点突出原则，首批在5个技术方向启动8个项目。 针对任务中的研究内容，以项目为单位进行申报。项目设1名项目负责人，项目下设课题数原则上不超过5个，每个课题设1名课题负责人，每个课题承担单位原则上不超过5个。 1. 网络与系统安全防护技术研究方向 1.1 创新性防御技术机制研究（基础前沿类） 研究内容：针对现有防御技术难以有效应对未知漏洞/后门带来的严峻挑战，探索不依赖漏洞/后门具体特征等先验信息的创新型主动防御机理，发展基于“有毒带菌”构件及组件建立风险可控信息系统的“沙滩建楼”式系统安全方法和技术，从体系结构层面大幅提高攻击难度和代价，显著降低网络空间安全风险。具体内容包括：提出和构建“改变游戏规则”的创新性防御理论体系，研究理论模型、安全架构和度量评估方法；研究面向网络、平台、运行环境、软件和数据的创新型防御共性关键技术，提供风险可控的执行环境和网络通道，确保核心任务安全，显著提高系统安全性；研究基于所提出的创新型防御理论、方法和技术的网络空间核心关键设备原型样机并开展原理验证。 考核指标：1.初步建立创新型网络空间安全防御理论体系，给出其理论模型、机制机理和安全度量方法，构建原型环境，完—2—
职业院校学生管理之我见
职业院校学生管理之我见 摘要：随着我国教育事业的飞速发展，职业院校的发展取得了令人瞩目的成就，为我国现代化建设培养出一大批优秀的人才，为我国经济水平的发展与进步贡献 了很大的力量。新时期在职业院校管理工作中最为重要的一个就是学生管理工作，因此我们必须加强对于其的重视程度，不断的提升管理水平和管理效率，从而能 够保证我国职业院校的学生能够健康快乐的成长与学习。 关键词：职业院校；学生管理；措施 1 前言 高职学生的多样性特点，使得学生教育管理工作中难免存在对学生个体需求 的分析和把握还不够，管理多于教育和服务等不足之处。在全面深化改革的大形 势目标背景下，职业技术学院积极探索对于新形势下高职院校学生工作所面临的 新情况、新问题的分析，有效应对学生教育管理发展中面临的各种新问题，推动 高职院校学生工作的持续发展，不断加强新时期高职院校学生教育管理工作探索 与实践。 2 我国高职院校学生教育管理的现状分析 2.1学生教育管理表面化 高职院校学生教育管理工作涉及到广泛的内容，和学生的生活和学习具有密 切的关系。实施高职院校学生教育管理工作，需要面对自控意识比较差的学生， 这也加剧了高职院校学生教育管理的难度。但是很多高职院校缺乏学生教育管理 模式，无法提升学生的综合素质，导致高职院校学生教育管理趋于表面化。 2.2管理形式单一 传统的高职院校学生教育管理模式以班级为基础单位实施管理，由辅导员负 责管理学生，高职院校各个管理层都涉及到管理内容。学生群体比较稳定，管理 层次比较清晰，通常都是封闭状态下实施思想政治教育工作。管理人员缺乏和外 界的信息交流，无法全面展开高职院校学生教育管理工作。 2.3高职院校教育和管理不能实现有机统一 教育管理是保证学生学习发展和就业的重要前提，是促进学生学习、引导学 生自我发展、塑造学生良好的品格、造就更加全面发展高素质人才的重要保障。 高职需要做好学生管理，需要做好教育，实现二者的有机融合，促进学生更好地 学习，提升学生的自我管理能力，造就德智体全面发展的高素质人才。管理和教 育本来是相辅相成的，管理是为了更好的服务，教育教育是能够让管理更加有效、高效。完善的教育管理模式和科学的管理方式为高校提高管理效率、提升人才培 养质量，打好基础，做好保障。教育教学是教师的工作，管理是学校管理部门的 工作和职责，两者之间不能建立较为完善的协调关系，无法实现信息共享，更不 能做到信息的资源互补，造成管理和教育相脱节，不利于学生的健康发展，更不 利于培养全面发展的高素质人才。 2.4高职院校教育观念陈旧 高职院校针对学生的管理观念相对过于传统、陈旧，导致高职院校针对学生 后期的管理模式落后于现当代社会针对新型人才培养的需求。相关的数据研究可 以看出，在我国的高职院校学生管理中，大部分依旧采用相对普通的一种管理理念，导致学生与老师之间的关系依旧不够良好，并且呈现出一种模块化的表现形 式以及严肃化的管理方式，导致学生在自我管理当中难以更为良好的实现管理。 高职院校学生在进行自我约束和自我管理的能力表现上不够强，高职院校针对学
浅说职业学校的学生管理工作
浅说职业学校的学生管理工作 发表时间：2011-05-10T11:00:21.377Z 来源：《现代教育教研》2011年第3期供稿作者：席建军[导读] 中等职业技术学校是培养社会主义建设事业各类技术技能人才的主要阵地，是传播社会主义精神文明的重要场所席建军（三门峡市大岭路北段河南三门峡472000）【摘要】中等职业技术学校是培养社会主义建设事业各类技术技能人才的主要阵地，是传播社会主义精神文明的重要场所，肩负着进行社 会主义思想道德建设的重要使命。其培养目标就是使学生成为具有爱国守法、爱岗敬业、诚实守信具有开拓创新精神的社会主义事业的建设者。 【关键词】职业学校；管理工作中等职业技术学校是培养社会主义建设事业各类技术技能人才的主要阵地，是传播社会主义精神文明的重要场所，肩负着进行社会主义思想道德建设的重要使命。其培养目标就是使学生成为具有爱国守法、爱岗敬业、诚实守信具有开拓创新精神的社会主义事业的建设者。 要圆满完成这一培养目标，就必须重视并加强学生管理工作。 1．学生管理工作是一项综合性工程，需要全校教职工的共同努力和社会各界的积极协助学生管理工作是学校的中心工作，所有的学校都必须加强学生管理工作。学生管理是指对在校学生的日常行为、学习、生活、住宿等方面所进行的管理。 搞好此项工作必须通过全校教职工的共同努力。由于学校内部分工不同，可能有些员工认为：自己的本职工作与学生管理没有直接联系，学生管理的效果如何与自己关系不大。这种认识是不对的。现在中等职业学校的学生年龄都在15至18岁之间，正处于长知识、长身体的阶段，也正是世界观人生观形成的关键时期。他们不仅要通过两年的学校学习生活掌握一门专业技术，重要的是要通过在学校的学习，使他们养成良好的道德品质和行为习惯。学生在学校学习，所有教职工的工作态度、精神面貌、言行举止都会对学生产生影响，这种示范影响作用是深刻而持久的。所以，就要求学校上至校长、书记，下到炊事员、清洁工，都要明确自己在学生管理方面的责任。无论是在课堂上还是在实习场所、校园、宿舍，凡见到学生的行为有不规范之处，就要随时予以指正。这样不仅能够巩固课堂的教育教学效果，更重要的是能够帮助学生养成文明守纪的行为习惯。如果是把管理学生的工作只当成是学生科和班主任的事情，而其他人员即使见到学生有违纪行为也不管不问，那么学生管理工作就不可能做好。 学校作为社会的一个组成部分，也是一个相对独立的“小社会”，学生在这个小社会里生活，各个部门、每一名教职工都必然与学生发生联系。比如：学生到图书阅览室，看到的是窗明几净，图书摆放整齐，管理员热情和蔼；走进餐厅看到的是地面、餐桌一尘不染，炊管人员都严格按规定着装、按规定操作；不论到哪一个科室或教师的办公室办事，都能感受到教职工积极向上的敬业精神，学生在这种和谐的人际关系中学习生活，对其身心健康就非常有利。 学校作为社会的组成部分，也必然与社会发生着方方面面的联系。无论校园的围墙多高、门卫多严，都不能把校园变成与世隔绝的桃花源。学生在学校里也不可避免地会受到来自社会各种因素的影响。因为学生是从大社会走进“小社会”，将来还要融入大社会之中。每一名学生在入校之前，其家庭经济状况、家长的社会地位、家庭成员及亲友的生活态度、价值取向等等因素都已经在学生的心里打下了一定的烙印。中等职业学校的培养目标是要把学生培养成为道德品质高尚、具有实际操作技能的社会主义劳动者。为达此目的，就必须抵御和清除社会上存在的一些丑恶、腐败现象给学生的世界观、人生观所造成的负面影响，创造条件组织学生接触社会，正确认识、了解社会。可以邀请市、县的党政主要领导到学校作党和国家在政治、经济建设的方针政策报告，作本地区工农业生产形势前景报告；邀请企业界的工程技术人员做经济建设与人才需求的预测报告；邀请各行各业的劳动模范、先进工作者作立足本职做贡献的报告；邀请政法部门作法制报告。还可以有针对性地选取一些案例组织学生开展模拟法庭活动，使学生学习了解更多的法律知识，增强遵纪守法的意识，为他们能够认清形势、了解社会、端正态度、立志成才创造条件。 学生管理工作绝不是紧紧地管住学生不违反校纪就算达到目的了。管理的目的是为了让学生学会做人的道理和规矩，树立正确的世界观和人生观，培养他们认识问题、分析问题、解决问题的能力，为他们今后顺利走入社会打下坚实的基础。为达此目的，学校还要主动地与学生家长建立密切联系。这种联系应该是经常地、积极地，其目的是为了加强学校与学生家长的相互沟通，共同把学生培养成才。学校应该采用书面形式定期向学生家长说明学生在学校的表现以及学校的一些大宗收费项目的情况。这样既可以防止学生因无节制地乱花钱，就谎称学校要收什么什么费而增加家长的经济负担，又能够养成学生的生活自理能力和良好的生活习惯。学校如发现学生无故旷课一天以上，就要立即与家长联系，查明情况。学生家长也要经常地向学校说明学生在假期期间在家庭的表现，每学期开学时间或星期天学生回家，如因家庭有事，学生不能按时到校，要及时地向学校和班主任说明情况。尤其是学生需要请长假、办理休学的情况，其家长应该亲自到校办理相关手续。防止出现学生离校了，学校认为学生在家里，家长认为孩子在校，互不知道真实情况而让学生在社会上乱溜逛。更不能等到学生在学校因违反了校纪之后，才把其家长“请”来承担责任、赔偿损失。一旦弄成这样的局面，就会形成学校指责家长的“养不教”之过；家长反讥学校的“教不严”之责，这对于学生的成长都就非常不利。 2．学生管理是一项长期的艰苦细致的工作，需要管理人员必须具备吃苦耐劳的敬业精神近些年来，许多中等职业技术学校都面临着生源不足，招生困难的局面。学校教职工为了招生可谓是跑细了腿，磨破了嘴，才把这堪称“亲友团的成员”们动员到了学校来的，这就给学校的学生管理工作增加了难度。这就要求从事学生管理工作的人员和班主任在管理过程中，除了要有一颗爱护学生像爱护自己的子女一样的热心之外，还要具有吃苦耐劳的敬业精神，做到四勤：即腿勤、眼勤、嘴勤、手勤。腿勤精神要多走，多到教室、实习车间、学生宿舍、餐厅、运动场所去，深入到学生中间去，这样才能发现情况。眼勤就是要多看，多观察，掌握第一手材料，对每一位学生的学习程度、纪律观念、兴趣爱好、道德品质等等方面的具体表现真正做到心中有数。嘴勤就是要多与学生交谈，在与学生交谈的过程中深入了解学生的思想状况，发现学生的行为有不当之处就要及时进行批评教育。手勤就是要求要把观察到的学生表现动手记录，积累第一手材料，以便对学生有的放矢地进行教育管理。力求做到批评学生要事实确凿、态度中肯，让其心服口服，不因受到批评而产生抵触情绪和逆反心理。表扬学生要有根有据，使受到表扬的学生能够更加重视自己的品德修养，再接再厉。使没有得到表扬的学生能够从受到表扬同学的身上找出自己存在的差距，自觉向先进同学学习，形成人人都能自觉服从管理的局面，以取得事半功倍的效果。
职业院校学生语文课外阅读评价建议
职业院校学生语文课外阅读评价建议-中学语文论文 职业院校学生语文课外阅读评价建议 胡菊 近年来，越来越多的教育工作者不仅意识到语文课外阅读对学生素质和能力的提高有着不可或缺的促进作用，而且也对此提出了不少好的指导建议和方法策略。在职业院校，语文教师也能够对学生提出一些课外阅读建议并进行一定的指导，但在评价上还存在着很大的欠缺，往往是指导建议多，而评价结果单一，甚至是忽略评价。这就导致了语文课外阅读活动开头热闹，收尾草草。所以，在职业院校的语文课外阅读实践中，评价问题是提高学生阅读水平的关键因素，针对此问题，本文提出了一些粗浅的建议。 一、多维度的评价内容 （一）阅读数量评价 职业院校的一二年级，可以由教师开阅读书目，分必读书目和选读书目，让学生在阅读必读书目的同时还可以有选择性地阅读选读书目，建立学生语文课外阅读档案袋，对学生进行差异性档案管理，以了解学生课外阅读成长情况。通过建立学生课外阅读档案制度，记录学生在每一阶段的阅读情况，做到及时评价和有效指导。教师要每个月、每学期、每学年、每个阶段及时做综合评价，计入学生课外阅读档案袋，促进学生成长。 （二）阅读质量评价 阅读数量可以量化，评价操作较为简单，而阅读质量就比较难评价，但是阅读质量又是语文课外阅读评价的关键，包括以下几个方面： 1.阅读态度评价。即学生对课外阅读所持的态度是什么，态度决定一切，这个问
题是全面了解学生阅读情况、进行针对性课外阅读指导需要回答的首要问题。学生是喜欢阅读还是不喜欢？是自主阅读还是被动阅读？是觉得有必要阅读还是觉得没必要阅读？对这个问题的回答是对学生阅读质量的一次摸底，对课外阅读持肯定和积极态度的学生，在课外阅读中表现得更积极，更有计划性和阅读自信；而持消极态度的学生则在课外阅读中表现得被动和无计划性，缺乏阅读的自觉性和自信心。这方面的评价可以采取谈话法、调查问卷法、观察法等方式进行。 2.阅读习惯评价。习惯是一种能力，养成良好的阅读习惯，可以使学生提高阅读能力，形成阅读素养，受用一生。这方面评价可以从以下几方面着手：做读书笔记、摘录、写读后感等，课外阅读的效果在很大程度上要靠做读书笔记、摘录等来保证。好的记性不如一支笔头，要让学生在阅读的同时、阅读之后做好读书笔记和摘录，写读后感。为此教师要加大检查的力度，给出意见和建议，帮助学生形成阅读的能力。比如，阅读要兼具速度与效率，阅读要具有流畅性等等。 3.阅读能力的评价。阅读能力是一种综合能力，包括对阅读材料的认读能力、对材料内容的理解能力、对材料内涵的鉴赏能力、对阅读材料的拓展应用能力。主要评价学生对阅读材料内容的把握程度、理解作者的写作意图和情感态度的能力，以及通过阅读学生是否能够对文本进行自主的个性化解读，包括体会文本的风格特征、表现形式和语言特征等等。对阅读能力的评价可以设计一些灵活开放的语文课外阅读鉴赏理解题目，重在使学生诉说出自己的个性化解读，获得阅读的自信心与愉悦感。也可在课外阅读课上设置专题，让学生采取自主、合作、探究学习的方式，进行开放性交流，聆听同学们的见解。 4.阅读过程的评价。鼓励职业院校学生进行课外阅读的根本目的是让学生拓展视野，形成阅读能力，提高阅读素养，为走上职业岗位及终身学习打下坚实基础。
29所高校获中国首批网络空间安全一级学科博士点
29所高校获中国首批网络空间安全一级学科博士点 1月28日，国务院学位委员会正式下发《国务院学位委员会关于同意增列网络空间安全一级学科博士学位授权点 的通知》，共有27所高校获批新增列网络空间安全一级学科博士学位授权点，2所军校获批对应调整网络空间安全一级学科博士学位授权点，共计有29所高校获得我国首批网络空间安全一级学科博士学位授权点。 据了解，解放军电子工程学院和空军工程大学是将军队指挥学一级学科博士学位授权点对应调整为网络空间安全一级 学科博士学位授权点，撤销的军队指挥学一级学科博士学位授权点从2016年起不再招收研究生，待在学研究生毕业后，其学位授予权即予终止，其余27所高校为全新增列。 网络空间安全一级学科博士点增设过程 2015年6月11日，为实施国家安全战略，加快网络空间安全高层次人才培养，国务院学位委员会决定在“工学”门类下增设“网络空间安全”一级学科，学科代码为“0839”，授予“工学”学位。 2015年10月30日，开启网络空间安全一级学科博士学位授权点的申报工作。 2016年1月28日，国务院学位委员会发布《关于同意增列网络空间安全一级学科博士学位授权点的通知（【学位
[2016]2号】）》、《关于同意对应调整网络空间安全一级学科博士学位授权点的通知（【学位[2016]2号】）》，同意29所高校增列网络空间安全一级学科博士学位授权点。 网络空间安全一级学科博士学位授权点的申报条件 （一）学位授予单位申请新增“网络空间安全”一级学科博士学位授权点的基本条件： 1. 应同时具有“计算机科学与技术”一级学科、“信息与通信工程”一级学科、“数学”一级学科（或“密码学”二级学科）的博士学位授权； 2. 在网络空间安全方面应具有3～5个特色鲜明、相对稳定的学科方向，有一支年龄、知识结构合理的高水平师资队伍，整体学术水平较高，科研能力较强； 3. 在相关学科下正在开展网络空间安全方面研究生培养工作，与网络空间安全相关领域的研究机构或企业有良好合作。 （二）学位授予单位申请将现有一级学科博士学位授权点对应调整为“网络空间安全”一级学科博士学位授权点的基本条件： 申请对应调整的现有学科应是“计算机科学与技术”、“信息与通信工程”、“数学”或“军队指挥学”四个一级学科之一，并具有博士学位授权。
网络空间安全-技能大赛
2018年辽宁职业院校技能大赛中职组 “网络空间安全”赛项规程 一、赛项名称 网络空间安全 二、赛项编号 LNZZ201818 三、竞赛目的 通过竞赛，检验参赛选手对网络、服务器系统等网络空间中各个信息系统的安全防护能力，以及分析、处理现场问题的能力。通过本赛项的训练和比赛，培养更多学生掌握网络安全知识与技能，发展成为国家信息安全领域的技术技能人才。引导中等职业学校关注网络安全技术发展趋势和产业应用方向，促进网络信息安全专业建设与教学改革。赛项紧密结合新一代信息产业发展对网络安全应用型人才的需求，促进产教互动、校企融合，增强中职学校学生的新技术学习能力和就业竞争力，助力新一代信息技术产业快速发展。 四、竞赛内容 重点考核参赛选手网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括： 1.参赛选手能够根据业务需求和实际的工程应用环境，实现网络设备、终端设备、服务器的连接，通过调试，实现网络互联互通。 2.参赛选手能够在赛项提供的网络设备及服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求。 3.参赛选手能够根据大赛提供的赛项要求，设计网络空间安全防
护方案，并且能够提供详细的网络空间安全防护设备部署拓扑图。 4.参赛选手能够根据网络实际运行中面临的安全威胁，确定安全策略并部署实施，防范并制止网络恶意入侵和攻击行为。 5.进行分组混合对抗，在防护选手自己服务器的同时，渗透其他任意对手的服务器，比赛结果通过大屏幕等形式实时展示。 6.竞赛总时长为3个小时，各竞赛阶段安排如下：
7.竞赛分值权重和时间安排 五、竞赛方式 1.本赛项为个人赛。 2.每市报名人数不超过3人。 3.每名选手限报1名指导教师，指导教师须为本校专兼职教师。 六、竞赛流程
探讨职业院校学生管理工作
探讨职业院校学生管理工作 摘要：在市场经济条件下，职业学院作为我国教育体系的一个重要组成部分，更适应人才的需要。并且职业学院越来越多，招生规模越来越大，新的形势，对职业学院学生管理工作的要求越来越高。职业教育有其特殊性，那就是具有显著地实践性、技能性以及职业性，若想搞好职业学院的学生管理工作，不仅要从专业课程的设置上考虑、更要加强操作能力训练，以保证学生就业后具有较好的实际工作能力，还要注意学生的思想教育。本文就职业学院学生管理工作，应注意的问题作一些分析和探讨。 关键词：职业学院学生管理工作 1.新时期职业学院学生管理工作面临的问题和挑战 1.1职业院校学生本身的特殊性，使学生管理工作面临难题 职业院校学生的素质良莠不齐，一些学生感觉就业前景渺茫，特别一些高中毕业生，高考成绩一般，很容易使部分学生自暴自弃依据自己的高考成绩给自己定位，这样给学生管理面临很多难题。 另外，由于受传统观念的影响，职业院校的学生认为名牌大学的学生就业形势更好，并且很多学生来自农村，没
有什么社会关系，一入校就担心自己找不到工作，担心就业问题，如果这种压力不能正确的释放与解决，将会影响到学生健康的成长。 1.2职业院校现行管理墨守成规，缺乏个体灵活性、创新性 学校制定的规章制度通常一成不变，只强调统一，不注意个体差异性。因材施教体现在教育的各个方面，同样体现在学生管理工作中，因此，管理制度应该针对学生个体。而在现实中，规则制度制定以后长期不变，并且有些制度并不适合全部的学生，这样使学生管理工作面临很多难题。因此，学生管理工作缺乏灵活性和创新性。 1.3固定单一的管理主体，缺乏创新管理 在职业院校中，把学生管理工作和其他工作相分离，认为辅导员，班主任和负责学生管理的教师负责学生管理，其他部门的老师和学生管理无关。但是学生管理工作内容之繁之杂，不是少部分人能做好的。最后导致他们工作量繁重但收效甚微。虽然有些学生干部会分担一些管理工作，但大多是老师指定分配的，这样很难发挥他们的主观能动性，不利于学生管理能力的提高，创新型的管理模式更难形成。 1.4管理过严或过松，没有把握好管理的度 在职业院校中，学生管理工作长期以来面临着一个问题，如何在学生管理中把握一个度的问题。我们常会听到职
职业院校图书馆阅读推广思考
职业院校图书馆阅读推广思考 作者：李惠红 来源：《发明与创新（职业教育）》 2019年第3期 李惠红 （云南省普洱市职业教育中心，云南普洱665000） 摘要：阅读作为人们获取知识信息的主要手段之一，在提高个人文化水准以及综合素养 方面起到十分关键的作用，读者的道德观、价值观、人生观在形成过程中也深受阅读史的影响，尤其是在青年学子中这种影响更为深入。图书馆在提高职业院校学生图书阅读率方面承担着非 常重要的角色，文章通过分析图书馆积极推广阅读活动的意义，从而为职业院校图书馆组织阅 读活动提出建议，解决学生不爱看书、阅读率低的问题，有效培养学生阅读习惯。 关键词：职业院校；阅读推广；图书馆；读书活动 前言 由于职业院校学生在入校时文化基础较为薄弱，而且一部分学生缺乏科学、合理的指导， 在阅读方面形成了不良的阅读习惯，使得其阅读现象令人十分担忧。职业院校图书馆方面应该 积极采取行动改善目前学生阅读现状，采取一系列组织活动培养和矫正学生的阅读习惯。 一、职业院校图书馆积极推广阅读活动的意义分析 （一）提升学生文化素养 职业院校在进行课程教学时更偏重于学生技术方面的提高，对学生的阅读教学并不注重， 而且职业院校的学生整体文化素养相对来说比较低，这些原因在很大程度上导致职业院校学生 阅读率低，并且许多学生并未养成良好的阅读习惯。图书馆积极推广阅读活动的最终目的就是 解决职业院校学生在阅读方面存在的问题，通过有效的活动组织以及科学合理的阅读机制来激 发学生的阅读兴趣，对学生阅读行为中存在的问题进行纠正，使得职业院校学生养成良好阅读 习惯。掌握一种正确的阅读方法养成良好的阅读习惯，可以帮助学生在阅读效果取得方面达成 事半功倍的效果，而且学生时代养成的阅读习惯将会深刻地影响学生步入社会后成人阅读，良 好的阅读习惯能够使人终身受益[1]。 （二）通过推广阅读活动，推动文明校园文化建设 积极推广阅读活动也有助于推动文明校园文化建设的发展，提高学校阅读文化建设水平。 有效推动学校自身独特的阅读文化发展离不开在学校中进行阅读的普及，以及对学生个人阅读 素质的培养，而且学校的阅读文化能够真实的体现学生整体价值取向、学生的综合素质水平程度。通过职业院校图书馆积极推广阅读活动，可以帮助整体提高学校阅读氛围，促进校园阅读 文化建设。 （三）为全民阅读的发展打好基础 职业院校学生最终会走入社会成为专业的技术性人才，同时他们也是我国青年群体的重要 组成部分，是推动国家和社会进步发展的巨大推力。职业院校图书馆应该积极开展阅读活动， 通过培养学生良好的阅读习惯和阅读修养来提高职业院校学生的整体文化素养和综合素质，为 我国人才建设以及全民阅读的发展打下良好基础。
浅谈新形势下的高职院校学生管理工作
浅谈新形势下的高职院校学生管理工作 沙德艳 [文章摘要] 社会主义市场经济和高等教育改革的发展，使传统的高校学生管理工作面临严峻的挑战。本文从分析新形势下学校外部环境、学生主体、学校及高等教育改革的现状出发，指出新形势下高校学生管理工作应树立以人为本的管理理念，积极探索适应时代要求的高校学生管理模式，改革和创新高校学生管理工作。 [关 键 词]新形式；学生管理；以人为本 党的十六届三中全会明确提出了要树立和落实科学发展观，实现经济社会全面、协调、可持续发展。以人为本是科学发展观的本质和核心，也是我们的执政理念和要求。牢固树立和落实科学发展观，必须把“以人为本”的理念贯穿到经济社会发展的各个方面。高校是培养高素质人才的基地，高校学生管理工作是实现这一目标的重要保证，作为高校管理工作的重要组成部分，它是一个学校管理水平高低的重要标志，也从很大程度上决定着学校综合水平和学生素质的高低。随着我国高教改革步伐的进一步加快，高校招生规模的不断扩大，高校后勤社会化改革不断深化，学分制、二级学院等教学管理改革的全面推广，学生的思想观念日益复杂，传统的学生管理工作中的管理观念，管理方式和管理体制已很难适应发展形势的需要，必须确立以人为本的理念，不断进行管理理念和管理体制的改革与创新。 一、当前高职院校学生管理工作存在的问题 第一，社会主义市场经济的深入发展使学生管理体制面临新考验。随着市场经济的发展和完善，原来受单一计划经济影响的高等教育运行机制日益显得僵化，学生管理观念和教育手段的落后日益凸显，难以满足市场经济条件下高校发展的要求。市场经济的发展和高校扩招，使得学生管理的内容与日俱增，高校学生管理面临一系列的转变。譬如，学生工作的部分管理职能正在向服务职能转变；大学生就业正在由计划分配向自主择业转变；固定学制正在向弹性学制转变；经济困难学生的资助由原来的发放助学金、困难补助向助学贷款和勤工助学转变等等，这一系列转变都需要有新的、系统的学生管理理念和方式来保证实施，而目前与之相适应的机制和办法尚未完全形成。此外，随着市场经济的发展，大学生的思想观念，价值取向发生了巨大的变化。改革开放以来，我国社会经济成分、组织形式、就业方式、利益关系和分配方式日益多样化，大学生思想活动独立性、选择性、差异性日益增强，原有的学生教育管理单一模式已无法达到预期的效果。因此，要增强学生工作的针对性和实效性，就必须改革原管理模式，建立起适合市场经济发展要求，以人为本的学生管理新体制。 第二，信息化技术的发展和普及给传统学生管理带来新的问题。信息化的迅速发展，使互联网对大学生的学习、生活乃至思想观念发生着广泛和深刻的影响。网络正极大地改变着大学生的生活方式、学习方式甚至是语言习惯。对学生工作而言，网络是一把双刃剑，一方面网络为高校学生管理工作提供了新的阵地和领域，对加强和改进高校学生思想政治工作带来了新的机遇。另一方面，网络也给传统学生管理带来了极大的冲击。首先网络信息的快捷性、丰富性和开放性特点，使得从学校获取知识的权威性受到怀疑。在网络普及的社会条件下，大学生能够借助网络比以往任何时候都更快捷地获取信息，而思想政治工作部门和有关干部教师在获取信息的渠道、时间、数量已不占明显优势。数量巨大的网络信息，“淹没”了德育和思想政治教育信息，尤其是凶杀、色情等不健康的信息的冲
2019年全国职业院校技能大赛中职组“网络空间安全”赛卷三
2019年全国职业院校技能大赛中职组 “网络空间安全”赛卷三 一、竞赛阶段 二、拓扑图
PC机环境： 物理机：Windows7； 虚拟机1：Ubuntu Linux 32bit（用户名：root；密码：123456）,安装工具集：Backtrack5,安装开发环境：Python3； 虚拟机2：Kali1.0（用户名：root；密码：toor）； 虚拟机3：Kali2.0（用户名：root；密码：toor）； 虚拟机4：WindowsXP（用户名：administrator；密码：123456）。 三、竞赛任务书 （一）第一阶段任务书（700分） 任务1. Wireshark数据包分析（100分） 任务环境说明： ?服务器场景：PYsystem20191 ?服务器场景操作系统：Windows（版本不详） 1.使用Wireshark查看并分析服务器场景PYsystem20191桌面下的capture1.1.pcap数据包文件，通过分析数据包capture1.1.pcap找出主机MAC 地址最后两位为“ad”的经纬度信息，并将经纬度信息作为Flag值（之间以英文逗号分隔，例如：39.906000,116.645000）提交；（9分） 2.继续分析数据包capture1.1.pcap，找出目标服务器操作系统的版本信息，并将服务器操作系统的版本号作为Flag值提交；（11分） 3.继续分析数据包capture1.1.pcap，找出黑客登录的用户名，并将用户名作为Flag值提交；（13分） 4.继续分析数据包capture1.1.pcap，找出黑客登录使用的密码，并将
国家网络空间安全技术研究方向
网络与系统安全防护技术研究方向 1.1网络与系统安全体系架构研究（基础前沿类） 研究内容：针对网络大规模更新换代所面临的安全可信和管理问题，面向开放和互通的国家网络管理，研究网络和系统安全体系结构，重点研究以IPv6网络层的真实可信为基础的网络安全管理体系结构、关键机制和关键应用。针对未来多层次、动态、异构、差异度巨大的无线接入环境，研究新型无线网络安全接入管理机制。针对国际上新型网络与系统体系结构的发展，如软件定义网络和系统、网络功能虚拟化、命名数据网络和系统等，对其安全问题和安全机制进行前沿探索研究。 考核指标：提出IPv6网络安全管理体系结构中的信任锚点、真实可信的网络定位符和标识符机制，并制定国际标准；基于上述安全可信基础，提出兼顾国际开放互通与国家安全管理的IPv6网络安全体系结构，通过安全威胁模型检验该体系结构的安全性。提出IPv6安全管理体系结构下的关键机制，至少包括：兼顾用户隐私性、可验证性和可还原性的可信标识符认证、管理、追溯与审计机制，分级管理机制，网络监控和灵活路由机制等。完成一套IPv6安全管理体系结构、关键机制和关键应用的软硬件原型系统。基于国际学术网络合作、国内主干网、园区网（校园网或企业网），对上述原理机制和原型系统进行跨国、自治系统间、自治系统内、接入子网等多层次网络的试验验证。提出新型无线网络安全接入管理机制，研究适用在多维、异构的无线有线一体化融合网络中的信任锚点、真实可信的网络定位符和标识符机制，实现上述一体化融合网络的网络层真实可信；支持软件定义无线电,支持最新IEEE 802.11ac或802.11ax等新型无线接入技术；支持移动终端在至少2种无线网络间的安全接入选择、可信透明移动。提出SDN/NFV等新型组网技术和NDN等未来互联网体系下的安全可信问题的解决方案，提出并解决能够支持SDN/NFV和未来网络体系结构的可编程网络基础设施的安全问题，提出相关计算系统中的安全可信问题解决方法。完成安全体系结构相关国际标准3项以上，并获国际标准组织（IETF、ITU、IEEE等）立项或批准；申请国家发明专利15项以上。原理机制和原型系统需通过一定规模的真实网络试验验证，至少包括10个关键应用、10万IPv6用户。 1.2 面向互联网+的云服务系统安全防护技术（重大共性关键技术类） 研究内容：针对体系架构、关键技术、防护系统研制等方面开展云服务系统纵深安全防护技术研究。重点研究可定义、可重构、可演进的云服务安全防护体系架构；研究分析用户和业务安全等级差异，实现高效灵活的安全服务链和安全策略按需定制；研究专有安全设备硬件解耦技术，实现安全资源弹性扩展与按需部署；研究云数据中心内生安全机理，突破软件定义动态异构冗余、主动变迁等关键技术，实现对未知漏洞和后门威胁的主动防御；实现云环境虚拟密码服务模型构建，密码服务资源动态调度，密码资源安全迁移及防护等关键技术；研究虚拟资源主
新时期高职院校学生工作的顶层设计
新时期高职院校学生工作的顶层设计 [摘要]新时期高职院校的学生工作，是高职院校人才培养工作的重要组成部分。文章在分析新时期高职院校学生工作内涵和特点的基础上，提出了新时期高职院校学生工作顶层设计的基本原则和工作思路，并进一步分析了实现学生工作顶层设计目标的基本途径。[关键词]新时期高职院校学生工作顶层设计[作者简介]郭冬梅（1964- ），女，江苏泰州人，泰州职业技术学院副院长，副教授，研究方向为学生教育管理。（江苏泰州 225300）[中图分类号]G717 [文献标识码]A [文章编号]1004-3985（2020）09-0037-03 一、新时期高职院校学生工作的内涵党的十八大报告中明确指出：要培养学生的社会责任感、创新精神、实践能力；要加强和改进思想政治工作，注重人文关怀和心理疏导，培养自尊自信、理性平和、积极向上的社会心态；要把立德树人作为教育的根本任务。党的教育政策对高校学生工作不断提出新的要求，学生工作的领域和功能也在不断拓展，工作内涵不断丰富。当前，高等教育步入普及化阶段，高职院校生源渠道日益多样化。“90后”高职学生群体的特征十分明显，容易出现眼高手低、失落惆怅、自信不足、自律不够等问题，心理有问题的学生逐年增多，学生在学业、心理、生活等方面的需求也越来越多样化。加之我国社会正处于转型期，社会上的各种矛盾会以不同形式直接或间接地反映到高校中来，有的甚至可能
在校园内被激化，学生工作的难度、强度明显增加。新形势下，要想有效开展学生工作，切实提高学生的综合素质和能力，形成“进口旺、出口畅”的招生就业态势，就迫切要求高职院校创新学生工作的顶层设计，健全学生工作体系，优化学生工作方式，不断提高学生工作的水平。 二、新时期高职院校学生工作顶层设计的基本原则顶层设计（Top-Down）源于工程控制学研究领域，是一种工程设计理念，强调从最高端到最低端，从总体构想到具体实现，展开系统推进的设计方法。顶层设计作为现代科学的设计方法，同样适用于高职院校学生工作的发展规划设计。新时期高职院校学生工作顶层设计的基本原则是：（1）一切为了学生的原则。即学生工作的顶层设计要立足新的时代背景和高职人才培养目标，明确学生工作目标定位和学生工作理念，坚持学生的中心地位。（2）注重资源整合的原则。即学生工作的顶层设计要有利于更好地整合学生工作资源，推进“三育人”“三全”育人工作。（3）注重队伍建设的原则。即学生工作的顶层设计要有利于稳定学生工作队伍，促进学生工作者的成长。三、新时期高职院校学生工作顶层设计的工作思路新时期高职院校学生工作的顶层设计，是一种从新时期高职院校人才培养目标定位出发，针对高职学生群体的特点，从人才培养全局的视角，运用系统科学的方法，自上而下地对高职育人理念与人才培养目标实现的各方面、各层次、各要素进行统筹考虑，制定正确的实施路径和策略的设计。笔者针对所在学院的实际情况，形成了学生工作
2020智慧树,知到《网络空间安全概论》章节测试完整答案.docx
最新资料欢迎阅读 2020 智慧树，知到《网络空间安全概论》 章节测试完整答案 智慧树知到《网络空间安全概论》章节测试答案 第一章 1、以下哪种安全问题属于网络空间安全问题中的移动安全问题? A:平台攻击 B:有害信息 C:终端被攻 D:密码破解 答案 :终端被攻 2、blob.png A:对 B:错 答案 :对 3、下面是防范假冒热点措施的是 ( ) A:免费 WiFi 上购物 B:任何时候不使用 WiFi 联网 C:不打开 WiFi 自动连接 D:全部都是 答案 :不打开WiFi自动连接 4、乱扫二维码，钱不翼而飞，主要是中了( ) A:病毒
B:木马 C:僵尸网络 D:蠕虫 答案 :木马 5、在 ( ) 年，美国《保护信息系统的国家计划》首次提出“网 络空间” (cyberspace) 概念。 A:2008 B:2005 C:2001 D:2004 答案 : 2001 6、2014 年12 月欧洲《国家网络空间安全战略: 制定和实施的实践指南》“网络空间安全尚没有统一的定义 , 与信息安全的概念存 在重叠 , 后者主要关注保护特定系统或组织内的信息的安全 , 而网络空间安全则侧重于保护基础设施及关键信息基础设施所构成的网 络" 。 A:对 B:错 答案 :错 第二章 1、民事法律关系是用于解决运营者与使用者、运营者与运营者、使用者与使用者之间的民事法律纠纷问题。
A:对 B:错 答案 : 对 2、依照计算机信息网络国际联网安全保护管理办法的相关内容，若有单位或个人故意制作、传播计算机病毒等破坏性程序的，可以由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款。 A:对 B:错 答案 :对 3、利用互联网实施违法行为，违反社会治安管理，尚不构成犯 罪的，由有关行政管理部门依法给予行政处罚。 A:对 B:错 答案 :错 4、有关有害数据及计算机病毒防治管理办法是公安部第52 号令。 A:对 B:错 答案 : 错 5、任何单位和个人不得向社会发布虚假的计算机病毒疫情。 A:对
2019年全省职业院校学生技能大赛
2019年全省职业院校学生技能大赛“建筑CAD”赛项（中职学生）竞赛规程 甘肃省建筑职教集团 甘肃建筑职业技术学院 2019 年2 月
目录 一、赛项名称 (1) 二、竞赛目的 (1) 三、竞赛内容 (1) 四、竞赛方式 (2) 五、竞赛流程 (2) 六、竞赛赛卷 (3) 七、竞赛规则 (4) 八、竞赛环境 (6) 九、技术规范 (7) 十、技术平台 (8) 十一、成绩评定 (8) 十二、奖项设定 (11) 十三、赛项安全 (11) 十四、竞赛须知 (11) 十五、申诉与仲裁 (14)
2019年全省职业院校学生技能大赛 “建筑CAD”赛项（中职学生）竞赛规程 一、赛项名称 赛项名称：建筑CAD 赛项组别：中职学生组 赛项归属产业：土木水利类 二、竞赛目的 1.促进参赛选手更好地掌握建筑识图与制图的基本知识，熟练掌握计算机绘图的操作技能，熟悉国家有关建筑制图的技术标准，引导中等职业院校进行教学改革，加快中职院校对建筑工程CAD技能人才的培养步伐。 2.引导中职院校重视实践教学，突出能力本位，改变“重知识、轻能力”的倾向，使参赛选手做到学思结合，知行统一，达到“以赛促教、以赛促学”的目的。 3.结合本赛项的特点，设计了独立工作和团队合作的竞赛方式，在培养独立作业的能力之外加强选手的团队协作能力，提升综合素养。 4.引领企业和学校之间的交流，加强“校企合作”，推动职业院校实训基地建设、课程改革、师资队伍建设，提升参赛选手职业能力和就业质量，促进职业院校重视师资队伍建设，提高教师的综合素质。 三、竞赛内容 竞赛内容由两部分组成，分别为“建筑施工图识图与理论”环节和“建筑施工图绘图”环节。“建筑施工图识图与理论”部分由参赛选手独立完成，“建筑施工图绘图”部分由两位选手合作完成。
职业学校教师读书随笔
随笔1 政治教师除具备一般教师的政治道德素质外，更要有高度的政治觉悟和坚定的政治方向，以自己的人格力量增强教育效果。同时要从各方面提高自己的能力，迎接新形势的挑战。本人就本学期教学工作进行总结。 首先，我非常重视政治理论和教育理论的学习。近几年来，我狠抓邓小平理论的学习，研读邓小平文选，并写学习体会。认真学习中央办公厅、国务院办公厅关于加强和改进德育工作的有关文件，提高自己对德育工作的重视，学习全教会精神和江泽民关于教育问题的讲话。学习<<创新教育>>等，通过学习，提高认识。 其次，重视业务知识的学习和业务技能的提高。接受县教研室教研员的工作指导，与兄弟学校进行交流，通过观摩，听课使自己的教育教学能力有长足的进步。同时，积极听教研组教师公开课，并且根据学校要求，积极学习新课改理念和方法，学习现代教学手段和方式，完善了自身的缺陷。 第三、完善教学过程，提高课堂教学质量。 (1)有明确的教学计划。 为使各项教学活动有目的地按步骤进行，从而保证教学质量的提高，做到计划在先，活动在后。每学期开始，在备课组讨论基础上制定出教学计划，然后再由教研组根据县校的工作计划制定教研组工作计划，并认真落实计划的实施，不让计划留于形式。 (2)能够坚持组内定期集中备课，并认真备好自己的每堂课。 坚持组内定期集中备课制度，一起钻研教材，研究教法。在备课过程中，我坚持三个“联系”，即联系时政、联系热点、联系学生思想实际，做到既备教材又备人。十分注重资料的积累，把报刊杂志上有用的信息以剪报形式收集起来，作为备课资料。平时，又注意了解学生思想动态，走近学生生活。从而使备课能紧密联系实际，为达到良好教学效果奠定基础。并重视每次课后写好教后感，总结每次课的得失。 (3)更新教法，提高课堂教学实效。 在几年的教学实践中，总结出了导学式教学模式，通过抓课前预习、讨论交流、启发指导、巩固训练四个阶段，充分发挥教师的主导作用，充分尊重学生的
互联网安全保护技术措施规定(正式版)
互联网安全保护技术措施规定 Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly. 编制：___________________ 日期：___________________
互联网安全保护技术措施规定 温馨提示：该文件为本公司员工进行生产和各项管理工作共同的技术依据，通过对具体的工作环节进行规范、约束，以确保生产、管理活动的正常、有序、优质进行。 本文档可根据实际情况进行修改和使用。 第一条为加强和规范互联网安全技术防范工作, 保障互联网网络安全和信息安全, 促进互联网健康、有序发展, 维护国家安全、社会秩序和公共利益, 根据《计算机信息网络国际联网安全保护管理办法》, 制定本规定。 第二条本规定所称互联网安全保护技术措施, 是指保障互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法。 第三条互联网服务提供者、联网使用单位负责落实互联网安全保护技术措施, 并保障互联网安全保护技术措施功能的正常发挥。 第四条互联网服务提供者、联网使用单位应当建立相应的管理制度。未经用户同意不得公开、泄露用户注册信息, 但法律、法规另有规定的除外。互联网服务提供者、联网使用单位应当依法使用互联网安全保护技术措施, 不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密。 第五条公安机关公共信息网络安全监察部门负责对互联网安全保护技术措施的落实情况依法实施监督管理。 第六条互联网安全保护技术措施应当符合国家标准。没有国家标准的, 应当符合公共安全行业技术标准。 第七条互联网服务提供者和联网使用单位应当落实以下互联网安全保