书签分享收藏举报版权申诉 / 19

立即下载

当前位置：首页 > 教育专区 > 高考资料 > 2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书.pdf

2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书.pdf

上传人：H****o

文档编号：55533025

上传时间：2022-10-30

格式：PDF

页数：19

大小：355.49KB

( 4.5 )

《2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书.pdf》由会员分享，可在线阅读，更多相关《2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书.pdf（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书一、赛项时间9:00-15:00，共计 6 小时，含赛题发放、收卷及午餐时间。二、赛项信息竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段平台搭建与安全设备配置防护任务 1 网络平台搭建9:00-13:30 60 任务 2 网络安全设备配置与防护240 第二阶段系统安全攻防及运维安全管控任务 1 缓冲区溢出漏洞渗透测试50 任务 2 Web 应用程序安全攻防50 任务 3 ARP 扫描渗透测试50 任务 4 操作系统判断渗透测试50 任务 5 数据库访问渗透测试及其加固50 任务 6 网络协议渗透测试及其加固50 中场收卷13

2、:30-14:00 第三阶段分组对抗系统加固14:00-15:00 400 系统攻防三、赛项内容本次大赛，各位选手需要完成三个阶段的任务，其中第一个阶段需要提交任务“操作文档”，“操作文档”需要存放在裁判组专门提供的U盘中。第二、三阶段请根据现场具体题目要求操作。选手首先需要在U盘的根目录下建立一个名为“xx 工位”的文件夹 xx 用具体的工位号替代，赛题第一阶段完成任务操作的文档放置在文件夹中。例如：08 工位，则需要在U盘根目录下建立“08 工位”文件夹，并在“08工位”文件夹下直接放置第一个阶段的操作文档文件。特别说明：只允许在根目录下的“08 工位”文件夹中表达一次工位信息，不允许在其

3、他文件夹名称或文件名称中再次表达工位信息，否则按作弊处理。2(一)赛项环境设置赛项环境设置包含了三个竞赛阶段的基础信息：网络拓扑图、IP 地址规划表、设备初始化信息。1.网络拓扑图PC环境说明：PC-1须使用物理机中的虚拟机：物理机操作系统：Windows7 64 位旗舰版VMware Workstation 12 Pro 虚拟机操作系统：WindowsXP 虚拟机虚拟机安装服务/工具 2：Ethereal虚拟机安装服务/工具 3：Watch Professional Edition 虚拟机网卡与物理机网卡之间的关系：Bridge 桥接PC-2须使用物理机中的虚拟机：物理机操作系统：Windo

4、ws7 64 位旗舰版VMware Workstation 12 Pro 虚拟机操作系统：WindowsXP 虚拟机安装服务/工具 2：Ethereal文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 H

5、S5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF

6、3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码

7、:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6

8、 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6

9、ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档

10、编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V13 虚拟机安装服务/工具 3：Watch Professional Edition 虚拟机网卡与物理机网卡之间的

11、关系：Bridge 桥接PC-3须使用物理机中的虚拟机：物理机操作系统：Windows7 64 位旗舰版VMware Workstation 12 Pro 虚拟机操作系统：Kali LinuxDebian7 64Bit 虚拟机安装服务/工具：Metasploit Framework 虚拟机网卡与物理机网卡之间的关系：Bridge 桥接2.IP 地址规划表设备名称接口IP 地址互联可用 IP 数量防火墙 DCFW EthX 与 PC-3 相连见赛场 IP 参数表地址池SSL VPN地址池见赛场 IP 参数表无线交换机DCWS EthX 与 DCRS 相连见赛场 IP 参数表地址池DCHP 地址池

12、见赛场 IP 参数表WEB 应用防火墙WAF EthX 与 DCRS 相连见赛场 IP 参数表EthX 与 DCST相连见赛场 IP 参数表三层交换机DCRS Vlan 2 与 DCWS 相连见赛场 IP 参数表Vlan 10 与 WAF 相连见赛场 IP 参数表Vlan 20 与 PC-1 所在用户区相连见赛场 IP 参数表Vlan 30 与 PC-2 所在用户区相连见赛场 IP 参数表Vlan 40 与 DCBI相连见赛场 IP 参数表Vlan 100 直连服务器区见赛场 IP 参数表Vlan 110 直连用户区见赛场 IP 参数表网络日志系统DCBI EthX 与 DCRS 相连见赛场

13、IP 参数表堡垒服务器DCST EthX 与 WAF 相连见赛场 IP 参数表PC-1 无与 DCRS 相连见赛场 IP 参数表PC-2 无与 DCFW 相连见赛场 IP 参数表PC-3 无与 DCFW 相连见赛场 IP 参数表服务器场景-1 无见系统安全攻防加固赛题部分服务器场景-2 无见系统安全攻防加固赛题部分服务器场景-3 无见系统安全攻防加固赛题部分服务器场景-4 无见系统安全攻防加固赛题部分服务器场景-5 无见系统安全攻防加固赛题部分备注1.赛题可用IP 地址范围见“赛场IP 参数表”；2.具体网络连接接口见“赛场互联接口参数表”；文档编码:CY9D6D10L3U6 HS5W2Y7O

14、4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4

15、V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D

16、10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y

17、7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2

18、A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D

19、6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W

20、2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V14 3.设备互联网段内可用地址数量见“赛场IP 参数表”；4.IP地址分配要求，最节省 IP 地址，子网有效地址规划遵循2n-2 的原则；5.参赛选手按照“赛场 IP 参数表”要求，自行分配IP 地址段、设备互联接口；6.将分配的IP 地址段和接口填入“赛场IP 参数表”中“赛场IP 参数表”电子文件存于U盘“第一

21、阶段”文件夹中，请填写完整后提交。3.设备初始化信息设备名称管理地址默认管理接口用户名密码防火墙 DCFW :/ETH0 admin admin 网络日志系统DCBI s:/192.168.5.254 ETH0 admin 123456 WEB应用防火墙WAF ETH5 admin admin123 三层交换机-Console-无线交换机DCWS-Console-堡垒服务器DCST Eth0 Eth9 参见“DCST登录用户表”备注所有设备的默认管理接口、管理IP 地址不允许修改;如果修改对应设备的缺省管理IP 及管理端口，涉及此设备的题目按0 分处理。文档编码:CY9D6D

22、10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y

23、7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2

24、A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D

25、6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W

26、2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2

27、Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY

28、9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V15(二)第一阶段任务书 300 分该阶段需要提交配置或截图文档，命名如下表所示：阶段任务序号文档名称第一阶段任务 1 1 任务 1 2 赛场 IP 参数表任务 2 3 任务 2-DCFW 4 任务 2-DCBI 5 任务 2-WAF 6 任务 2-DCRS 7 任务 2-DCWS 任务

29、 1：网络平台搭建 60 分平台搭建要求如下：题号网络需求1 根据网络拓扑图所示，按照IP 地址参数表，对WAF 的名称、各接口IP 地址进行配置。2 根据网络拓扑图所示，按照IP 地址参数表，对DCRS 的名称、各接口IP 地址进行配置。3 根据网络拓扑图所示，按照IP 地址参数表，对DCFW 的名称、各接口IP 地址进行配置。4 根据网络拓扑图所示，按照IP 地址参数表，对DCWS 的各接口IP 地址进行配置。5 根据网络拓扑图所示，按照IP 地址参数表，对DCBI的名称、各接口IP 地址进行配置。6 根据网络拓扑图所示，按照IP 地址参数表，在DCRS 交换机上创建相应的VLAN，并将相

30、应接口划入VLAN。7 采用静态路由的方式，全网络互连。8 完整填写“赛场IP 参数表”。文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D

31、6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W

32、2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2

33、Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY

34、9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS

35、5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3

36、S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V16 任务 2：网络安全设备配置与防护240 分DCFW:1.在总公司的 DCFW 上配置，连接 LAN接口开启 PING,S功能，连接 Internet接口开启 PING、S

37、功能；并且新增一个用户，用户名dcn2017，密码 dcn2017，该用户只有读-执行权限；2.DCFW 配置 NTP 和 LOG，Server IP为 X.X.X.X，NTP认证密码为Dcn2017；3.DCFW 连接 LAN的接口配置二层防护，ARP Flood 超过 500 个每秒时丢弃超出的 ARP包，ARP扫描攻击超过 300个每秒时弃超出的ARP 包；配置静态ARP绑定，MAC 地址 880B.0A0B.0C0D与 IP 地址 X.X.X.X 绑定；4.DCFW 连接 Internet的区域上配置以下攻击防护：FW1，FW2 攻击防护启以下 Flood 防护：ICMP洪水攻击防护，

38、警戒值2000，动作丢弃；UDP 供水攻击防护，警戒值1500，动作丢弃；SYN洪水攻击防护，警戒值5000，动作丢弃；开启以下 DOS 防护：Ping of Death攻击防护；Teardrop 攻击防护；IP 选项，动作丢弃；ICMP大包攻击防护，警戒值2048，动作丢弃；5.限制 LAN到 Internet流媒体 RTSP 应用会话数，在周一至周五8:00-17:00每 5 秒钟会话建立不可超过20；6.DCFW 上配置 NAT功能，使 PC2能够通过 WEB 方式正常管理到 WAF，端口号使用 10666;7.总公司 DCFW 配置 SSLVPN，建立用户 dcn01，密码 dcn01

39、，要求连接Internet PC2可以拨入，配置下载客户端端口为9999，数据连接端口为9998，SSLVPN 地址池参见地址表；8.DCFW 加强访问 Internet安全性，禁止从打开和下载可执行文件和批处理文件；9.DCFW 配置禁止所有人在周一至周五工作时间9：00-18：00 访问京东jd 和淘宝 taobao ;相同时间段禁止访问中含有“娱乐”、“新闻”的 WEB 页面；10.DCFW 上配置 ZONE 和放行策略，连接Internet接口为“Untrust”区域，连接 DCRS 接口为“Trust”区域，连接 SSL VPN接口为“VPN HUB”区域，要求配置相应的最严格安全策

40、略；文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D

41、10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y

42、7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2

43、A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D

44、6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W

45、2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2

46、Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V17 DCBI:11.在公司总部的 DCBI上配置，设备部署方式为旁路模式，并配置监控接口与管理接口;增加非 admin 账户 DCN2017，密码 dcn2017，该账户仅用于用户查询设备的系统状态和统计报表;12.在公司总部的 DCBI上配置，监控周一至周五

47、9：00-18：00 PC-1 所在网段用户访问的 URL中包含 xunlei的访问记录，并且邮件发送告警;13.在公司总部的 DCBI上配置，监控 PC-1所在网段用户周一至周五9：00-18：00 的即时聊天记录;14.公司总部 LAN中用户访问网页中带有“MP3”、“MKV”、“RMVB”需要被 DCBI记录；邮件内容中带有“银行账号”记录并发送邮件告警；15.DCBI监控 LAN中用户访问网络游戏，包括“QQ 游戏”、“魔兽世界”并作记录；16.DCBI配置应用及应用组“快播视频”，UDP 协议端口号范围 23456-23654，在周一至周五 9：00-18：00 监控 LAN中所有用

48、户的“快播视频”访问记录；17.DCBI上开启邮件告警，邮件服务器地址为X.X.X.X，端口号 25,告警所用邮箱用户名 dcnadmin,密码 Dcn2017;当 DCBI磁盘使用率超过 75%时发送一次报警；WAF:18.在公司总部的 WAF 上配置，编辑防护策略，定义请求体的最大长度为512，防止缓冲区溢出攻击；19.在公司总部的 WAF 上配置，防止某源IP 地址在短时间内发送大量的恶意请求，影响公司网站正常服务。大量请求确实认值是：10秒钟超过 3000次请求；20.在公司总部的 WAF 上配置，对公司网站进行安全评估，检查网站是否存在安全漏洞，便于在攻击没有发生的情况下提前做出防护

49、措施；21.使用 WAF 自带标识组配置爬虫防护与扫描防护，阻断时间 120秒，通过 WAF组织爬虫探测和扫描服务器区域；22.在公司总部的 WAF 上配置，禁止请求和应答中包含敏感字段“赛题”和“答案”的报文经过WAF 设备。23.公司 web应用防火墙透明模式部署，为了防止不法人员对公司内的网站()进行攻击，在 web 应用防火墙上开启“黑名单”策略，禁止公网IP 地址访问网站服务器。24.公司 web应用防火墙透明模式部署，为了防止不法人员对公司内的网站()进行攻击，在 web 应用防火墙上开启防止“SQL注入”攻击策略阻止攻击流量；文档编码:CY9D6D10L3U6 HS5W2Y7O4

50、S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V1文档编码:CY9D6D10L3U6 HS5W2Y7O4S6 ZF3S2Z2A4V

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

4.3 金币

版权申诉 word格式文档无特别注明外均可编辑修改；预览文档经过压缩，下载后原文更清晰！ 立即下载

配套讲稿：: 如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
特殊限制：: 部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
关键词：: 2017 全国职业院校技能大赛高职信息安全管理评估任务书

淘文阁 - 分享文档赚钱的网站所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。

限制150内

关于本文

本文标题：2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书.pdf
链接地址：https://www.taowenge.com/p-55533025.html