2015信息安全评估设备.docVIP

.. .. .. .专业资料. 2015年全国职业院校技能大赛高职组“神州数码”杯 “信息安全管理与评估”赛项任务书 赛项时间 9:00-13:00，共计6小时，含赛题发放、收卷及午餐时间。 赛项信息 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段 平台搭建与配置 任务一 网络平台搭建 9:00-13:30 60 任务二 网络安全设备配置与防护 240 第二阶段 系统安全攻防及运维安全管控 任务一 IIS安全加固与证书签发 30 任务二 数据库攻防与加固 40 任务三 CSRF攻击 40 任务四 XSS攻击 40 任务五 密码嗅探 40 任务六 文件包含攻击 40 任务七 SQL注入攻击 40 任务八 linux操作系统安全防护 30 中场收卷 13:30-14:00 第三阶段 分组对抗 系统加固 14:00-14:15 100 系统攻防 14:15-15:00 300 赛项内容 假定各位选手是某公司的信息安全工程师，负责维护公司信息系统安全。你们需要完成三个阶段的任务，其中前两个阶段需要提交任务操作文档留存备案，所有文档需要存放在裁判组专门提供的U盘中。第三阶段是否提交文档，请根据现场具体题目要求。 选手首先需要在U盘的根目录下建立一个名为“xx工位”的文件夹，并在“xx工位”文件夹下，建立“第一阶段”、“第二阶段”两个文件夹，赛题两个阶段的文档分别归类放置在对应的文件夹中。 例如：08工位，则需要在U盘根目录下建立“08工位”文件夹，并在“08工位”文件夹下建立“第一阶段”、“第二阶段”两个文件夹。 特别说明：只允许在根目录下的“08工位”文件夹中体现一次工位信息，不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。 赛项环境设置 赛项环境设置包含了三个竞赛阶段的基础信息：网络拓扑图、IP地址规划表、设备初始化信息。 网络拓扑图 IP地址规划表 设备名称 接口 IP地址 互联 可用IP数量 防火墙DCFW Eth2 /24 与PC-3相连 见赛场IP参数表 Eth3 /24 与DCFS相连 见赛场IP参数表 地址池 /x SSL VPN地址池 见赛场IP参数表 网络流控系统DCFS Eth2 无 与DCFW相连 见赛场IP参数表 Eth3 00/24 与DCRS相连 见赛场IP参数表 web应用防火墙WAF Eth2 00/24 与DCRS相连 见赛场IP参数表 Eth3 00/24 与DCST相连 见赛场IP参数表 三层交换机DCRS Vlan 2 54/24 与DCFS相连 见赛场IP参数表 Vlan 10 54/24 与WAF相连 见赛场IP参数表 Vlan 20 54/24 与PC-1所在用户区相连 见赛场IP参数表 Vlan 30 54/24 与PC-2所在用户区相连 见赛场IP参数表 Vlan 40 54/24 与DCBI相连 见赛场IP参数表 Vlan 100 54/x 直连服务器区 见赛场IP参数表 Vlan 110 54/x 直连用户区 见赛场IP参数表 地址池 /x DCHP地址池 见赛场IP参数表 网络日志系统DCBI Eth1 /24 与DCRS相连 见赛场IP参数表 Eth2 无 与DCRS相连 见赛场IP参数表 堡垒服务器DCST Eth9 00/24 与WAF相连 见赛场IP参数表 PC-1 无 /24 与DCRS相连 见赛场IP参数表 PC-2 无 /24 与DCRS相连 见赛场IP参数表 PC-3 无 00/24 与DCFW相连 见赛场IP参数表 服务器场景-1 无 见系统安全攻防加固赛题部分 服务器场景-2 无 见系统安全攻防加固赛题部分 服务器场景-3 无 见系统安全攻防加固赛题部分 服务器场景-4 无 见系统安全攻防加固赛题部分 服务器场景-5 无 见系统安全攻防加固赛题部分 备注 1.赛题可用IP地址范围见“赛场IP参数表”； 2.具体网络连接接口见“赛场互联接口参数表”； 3.设备互联网段内可用地址数量见“赛场IP参数表”； 4.IP地址分配要求，最节省IP地址，子网有效地址规划遵循2n-2的原则； 5.参赛选手按照“赛场IP参数表”要求，自行分配IP地址段、设备互联接口； 6.将分配的IP地址段和接口填入“赛场IP参数表”中（“赛场IP参数表”电子文件存于参赛PC机中），并存放在U盘“第一阶段”文件夹中提交，文件名称为“赛场IP参数表”。 设备初始化信息 设备名称 管理地址 默认管理接口 用户名 密码 防火墙DCFW ETH0 admin admin 网络流控系统DCFS 54:9999 ETH0 admin Admin123 网络日志系统DCBI 54 ETH0 admin 123456 web