第二部分赛题.docxVIP

2013 年深圳市信息安全技能大赛 第二部分赛题 一、竞赛任务 (一) 内容如下： （1）任务描述 公司总部设在北京，并在广州开设分公司。现对其基础网络进行搭建，并在内、外网服务器上部署相应服务及安全策略。 （2）功能需求与技术参数 拓扑图如下： 北京总公司 广州分公司 外网服务器 1 外网服务器 2 1 2  1 2 Internet 3 4 DCR DCFW 2 DCFW 1 PC 1 6 3 4 PC 3 5 DCRS PC 2 北京总公司机房 内网服务器 拓扑说明： 北京总公司：三层交换机 1 台，防火墙 1 台，内网服务器和外网服务器 1 台，内网主机 2 台。 广州分公司：路由器 1 台，防火墙 1 台，外网服务器 1 台，内网主机 1 台。 二、任务要求与技术参数 任务：安全评估 (400 分) 作为一名成熟的安全工程师， 在工作过程中发现你所控制的服务 器问题非常大，为了能够让上级重视这个问题，你必须向上级反映。 你现在需要完成三件事： 1、对整个网络系统的安全性进行评估， 并根据模板填写电子版 《审 计报告》。(200 分) 2、通过审计过程，设计并填写电子版的《整改方案》 。(144 分) 3、通过前 2 个步骤，填写最终的电子版《评估报告》 (56 分) 任务： 系统加固 (100 分) （注意：本阶段将答案填写至“系统加固 .doc ”文档中）