2021年全国职业院校技能大赛 网络信息安全.docxVIP

2021年全国职业院校技能大赛 网络信息安全 2021年全国职业院校技能大赛period;网络信息安全 11. 比赛样题 全国中职业学校技能大赛网络信息安全项目 比赛时间：200 分钟 1.注意阅读题目和答卷，按要求完成，否则影响评分； 2. 赛前认真检查设备的完好性，有问题马上提出，否则影响比赛成绩后果自负； 3. 试卷、答卷、打印纸等材料都不能带离考场，而且都必须写上抽签的工位号，有缺漏或没有写清楚工位号的不予评分。作品中有暴露作者身份给 0 分 4. 实操过程注意随时保存自己的有关结果，以免数据丢失影响比赛成绩，否则后果自负。 5. 比赛结束时间一到，不要关闭计算机，留下全部下发物品后，听从监控人员指挥有序离开赛场。 实操比赛项目（180 分钟） 说明：根据应用需求进行基础网络的搭建和网络的安全管理，并能对上网行为进行审计，完成所给的网站系统的安全加固。具体任务内容如下： 模块一 网络搭建 项目一 按拓扑图搭建内部网络 提供拓扑结构图如下，要求按照拓扑结构连接参赛队内部网络。 赛场（模拟互联网） 计算机3‐无线接入 项目二 基本网络配置 根据提供的各台设备接口地址规划表，连通内部网络。 项目三 网络设备安全配置 按要求完成网络设备的端口安全管理、子网安全管理、路由安全管理、协议安全管理和边界安全管理等内容。 模块二 服务器安全配置 项目四 系统安装 利用虚拟机安装若干台服务器和客户机。并在指定服务器安装域控制器角色。 项目五 域用户管理 规划办公人员的账号以及组织架构。 项目六 系统信息安全与用户角色授权 利用组策略、NAP 、权限角色授权功能等服务，根据用户的角色，对文件、系统组件、系 统工具、应用软件的访问控制权进行分配。使得不同角色的用户对不同的资源具有指定的操作 权限。 项目七 操作系统安全防护 利用操作系统的防火墙或其他设置，保护各台服务器的系统安全和应用服务安全。 项目八 证书服务 安装证书服务，并根据需要颁发证书。提供给其他模块使用。 模块三 接入安全 项目九 认证服务器 配置系统 Radius 服务的组件，设置终端用户接入认证服务。 项目十 VPN 服务 启动系统自带 VPN 服务组件，允许指定用户通过 VPN 在互联网中接入内部网络。 项目十一 无线接入安全 配置无线接入设备，对无线网络进行加密和接入认证。 模块四 上网行为审计 项目十二 应用控制 设定内部网络允许（或禁止）使用的网络应用，根据人员、地点、时间、应用名称进行应用的放行、阻断 应用识别：不依赖 IP、端口，根据要求自定义 IP、端口和自定义应用协议； 应用限额：设定应用可使用的时长和可使用的流量； 项目十三 网页过滤 针对内网用户访问网站以及网页地址、内容进行分析，过滤非法网站和含有非法词汇的数据通信，净化内外网络环境。 设定 URL 关键字，根据给定的人员、地点、时间、网站 URL 分类/URL 关键字对 HTTP、 HTTPS 网站进行访问的放行和阻断； 网页内容过滤：根据网页标题、正文中的关键字进行网页过滤，或根据网页下载文件类型、文件名称进行网页过滤； 网页记录：记录员工访问 HTTP/HTTPS 网站的时间、地点、网站 URL、网站分类，同时记录员工访问 HTTP 网站的网页标题、网页正文、文件下载名称等信息； 项目十四 内容审计 记录用户访问互联网应用或服务时所通信的内容。 设定关键字库，网页外发审计，邮件审计，对 QQ\飞信\MSN\YAHOO 通等 IM 进行账号审计、聊天内容、文件审计，对 FTP 上传、下载文件进行记录和对 telnet 上传、下载内容进行记录； 项目十五 流量管理 控制网络带宽，保障内部网络用户使用网路资源的平等权利。 项目十六 行为分析 根据采集的数据进行简单分析，导出指定的报表内容（例如：网站访问分析、应用访问分 析等）。 模块五 网站安全防范 项目十七 网站用户认证授权 完善网站的用户认证与授权管理模块，提高网站安全性。 项目十八 入侵防范 维护和完善网站，避免因为黑客入侵而遭受信息泄漏。 项目十九 攻击防范 维护和完善网站，有效防止因黑客对网站进行攻击而造成网站瘫痪。 项目二十 安全防范 提高网站的容错性，并对网站的日常运