2016 高职组GZ-024信息安全管理与评估赛项任务书.docx

PAGE \* MERGEFORMAT21 2016年全国职业院校技能大赛高职组“神州数码”杯 “信息安全管理与评估”赛项任务书 赛项时间 9:00-15:00，共计6小时，含赛题发放、收卷及午餐时间。 赛项信息 竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段 平台搭建与配置任务1网络平台搭建9:00-13:3060任务2网络安全设备配置与防护240第二阶段 系统安全攻防及运维安全管控任务1SQL注入攻防55任务2XSS和CSRF攻防65任务3命令注入与文件包含攻防50任务4MAC协议安全攻防45任务5ARP协议安全攻防45任务6SpanningTree协议安全攻防40中场收卷13:30-14:00第三阶段 分组对抗系统加固14:00-14:15100系统攻防14:15-15:00300赛项内容 本次大赛，各位选手需要完成三个阶段的任务，其中前两个阶段需要提交任务操作文档留存备案，所有文档需要存放在裁判组专门提供的U盘中。第三阶段请根据现场具体题目要求操作。 选手首先需要在U盘的根目录下建立一个名为“xx工位”的文件夹（xx用具体的工位号替代），并在“xx工位”文件夹下，建立“第一阶段”、“第二阶段”两个文件夹，赛题两个阶段的文档分别归类放置在对应的文件夹中。 例如：08工位，则需要在U盘根目录下建立“08工位”文件夹，并在“08工位”文件夹下建立“第一阶段”、“第二阶段”两个文件夹。 特别说明：只允许在根目录下的“08工位”文件夹中体现一次工位信息，不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。 赛项环境设置 赛项环境设置包含了三个竞赛阶段的基础信息：网络拓扑图、IP地址规划表、设备初始化信息。 网络拓扑图 PC环境说明： PC-1（须使用物理机中的虚拟机）： 物理机操作系统：Windows7 64位旗舰版 VMware Workstation 12 Pro 虚拟机操作系统：WindowsXP 虚拟机安装服务/工具1：Microsoft Internet Explorer 6.0 虚拟机安装服务/工具2：Ethereal 虚拟机安装服务/工具3：HttpWatch Professional Edition 虚拟机网卡与物理机网卡之间的关系：Bridge（桥接） PC-2（须使用物理机中的虚拟机）： 物理机操作系统：Windows7 64位旗舰版 VMware Workstation 12 Pro 虚拟机操作系统：WindowsXP 虚拟机安装服务/工具1：Microsoft Internet Explorer 6.0 虚拟机安装服务/工具2：Ethereal 虚拟机安装服务/工具3：HttpWatch Professional Edition 虚拟机网卡与物理机网卡之间的关系：Bridge（桥接） PC-3（须使用物理机中的虚拟机）： 物理机操作系统：Windows7 64位旗舰版 VMware Workstation 12 Pro 虚拟机操作系统：Kali Linux（Debian7 64Bit） 虚拟机安装服务/工具：Metasploit Framework 虚拟机网卡与物理机网卡之间的关系：Bridge（桥接） IP地址规划表 设备名称接口IP地址互联可用IP数量防火墙DCFWEthXx.x.x.x/x与PC-2相连见赛场IP参数表EthXx.x.x.x/x与DCFS相连见赛场IP参数表地址池x.x.x.x/xVPN地址池见赛场IP参数表网络流控系统DCFSEthX无与DCFW相连见赛场IP参数表EthXx.x.x.x/x与DCRS相连见赛场IP参数表Web应用防火墙WAFEthXx.x.x.x/x 与DCRS相连见赛场IP参数表EthX无与DCST相连见赛场IP参数表三层交换机DCRSVlan 2x.x.x.x/x与DCFS相连见赛场IP参数表Vlan 10x.x.x.x/x与WAF相连见赛场IP参数表Vlan 20x.x.x.x/x与PC-1相连见赛场IP参数表Vlan 30x.x.x.x/x与PC-3相连见赛场IP参数表Vlan 40x.x.x.x/x与NETLOG相连见赛场IP参数表Vlan 100x.x.x.x/x直连服务器区见赛场IP参数表Vlan 110x.x.x.x/x直连用户区见赛场IP参数表地址池x.x.x.x/xDHCP地址池见赛场IP参数表网