2015信息安全评估概述.docxVIP

2015年全国职业院校技能大赛高职组“神州数码”杯“信息安全管理与评估”赛项任务书赛项时间9:00-13:00，共计6小时，含赛题发放、收卷及午餐时间。赛项信息竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段平台搭建与配置任务一网络平台搭建9:00-13:3060任务二网络安全设备配置与防护240第二阶段系统安全攻防及运维安全管控任务一IIS安全加固与证书签发30任务二数据库攻防与加固40任务三CSRF攻击40任务四XSS攻击40任务五密码嗅探40任务六文件包含攻击40任务七SQL注入攻击40任务八linux操作系统安全防护30中场收卷13:30-14:00第三阶段分组对抗系统加固14:00-14:15100系统攻防14:15-15:00300赛项内容假定各位选手是某公司的信息安全工程师，负责维护公司信息系统安全。你们需要完成三个阶段的任务，其中前两个阶段需要提交任务操作文档留存备案，所有文档需要存放在裁判组专门提供的U盘中。第三阶段是否提交文档，请根据现场具体题目要求。选手首先需要在U盘的根目录下建立一个名为“xx工位”的文件夹，并在“xx工位”文件夹下，建立“第一阶段”、“第二阶段”两个文件夹，赛题两个阶段的文档分别归类放置在对应的文件夹中。例如：08工位，则需要在U盘根目录下建立“08工位”文件夹，并在“08工位”文件夹下建立“第一阶段”、“第二阶段”两个文件夹。特别说明：只允许在根目录下的“08工位”文件夹中体现一次工位信息，不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。赛项环境设置赛项环境设置包含了三个竞赛阶段的基础信息：网络拓扑图、IP地址规划表、设备初始化信息。网络拓扑图IP地址规划表设备名称接口IP地址互联可用IP数量防火墙DCFWEth2/24与PC-3相连见赛场IP参数表Eth3/24与DCFS相连见赛场IP参数表地址池/xSSL VPN地址池见赛场IP参数表网络流控系统DCFSEth2无与DCFW相连见赛场IP参数表Eth300/24与DCRS相连见赛场IP参数表web应用防火墙WAFEth200/24与DCRS相连见赛场IP参数表Eth300/24与DCST相连见赛场IP参数表三层交换机DCRSVlan 254/24与DCFS相连见赛场IP参数表Vlan 1054/24与WAF相连见赛场IP参数表Vlan 2054/24与PC-1所在用户区相连见赛场IP参数表Vlan 3054/24与PC-2所在用户区相连见赛场IP参数表Vlan 4054/24与DCBI相连见赛场IP参数表Vlan 10054/x直连服务器区见赛场IP参数表Vlan 11054/x直连用户区见赛场IP参数表地址池/xDCHP地址池见赛场IP参数表网络日志系统DCBIEth1/24与DCRS相连见赛场IP参数表Eth2无与DCRS相连见赛场IP参数表堡垒服务器DCSTEth900/24与WAF相连见赛场IP参数表PC-1无/24与DCRS相连见赛场IP参数表PC-2无/24与DCRS相连见赛场IP参数表PC-3无00/24与DCFW相连见赛场IP参数表服务器场景-1无见系统安全攻防加固赛题部分服务器场景-2无见系统安全攻防加固赛题部分服务器场景-3无见系统安全攻防加固赛题部分服务器场景-4无见系统安全攻防加固赛题部分服务器场景-5无见系统安全攻防加固赛题部分备注1.赛题可用IP地址范围见“赛场IP参数表”；2.具体网络连接接口见“赛场互联接口参数表”；3.设备互联网段内可用地址数量见“赛场IP参数表”；4.IP地址分配要求，最节省IP地址，子网有效地址规划遵循2n-2的原则；5.参赛选手按照“赛场IP参数表”要求，自行分配IP地址段、设备互联接口；6.将分配的IP地址段和接口填入“赛场IP参数表”中（“赛场IP参数表”电子文件存于参赛PC机中），并存放在U盘“第一阶段”文件夹中提交，文件名称为“赛场IP参数表”。设备初始化信息设备名称管理地址默认管理接口用户名密码防火墙DCFWETH0adminadmin网络流控系统DCFS54:9999ETH0adminAdmin123网络日志系统DCBI54ETH0admin123456web应用防火墙WAFETH5adminadmin123堡垒服务器DCST00Eth0–Eth9参见“DCST登录用户表”备注所有设备的默认管理接口、管理IP地址不允许修改第一阶段任务书（300分）提示：该阶段答案文档命名格式为：“第X阶段”-“任务X”-“任务名称”。例：“第一阶段、任务二、网络安全设备配置与防护”的答案提交文档，文件名称为：第一阶段-任务二-网络安全设备配置与防护.doc或第一阶段-任务二-网络平台搭建.docx。任务一：网络平台搭建（60分）提示：需要提交所有设备配置文件，其中