2013年全国职业院校技能大赛高职组“神州数码”信息安全技术应用赛题精品.doc

1 / 15 2013 年全国职业院校技能大赛高职组“神州数码”杯信息安全技术应用赛项(一)竞赛内容竞赛阶段竞赛任务考核内容第一阶段网络平台搭建网络互联网络设备配置网络安全设备配置与防护网络设备安全策略部署系统服务管理与安全策略部署第二阶段网站安全攻防应用服务漏洞安全攻防系统安全攻防网络系统漏洞安全攻防系统运维管控网络系统运维管控方案的设计第三阶段总结报告撰写《项目实验方案设计》(二)竞赛时间?6小时(三)技术指标?考核对基础网络设备的操作及管理能力?考核对主流服务器操作系统的操作及管理能力?考核对网络安全设备的部署、配置及管理能力?考核对网络系统进行测试渗透的能力?考核对网络系统进行运维管控的能力?考核对任务计划、实施及总结的能力(四)技术文件要求?考核对《计算机信息系统安全保护等级划分准则 GB17859-1999 》的理解?考核对网络系统运维管控的能力(五)分值比例竞赛阶段任务阶段竞赛任务考核内容分值比例第一阶段任务一网络平台搭建( 20% ) 网络互联 10% 网络设备配置 10% 任务二网络安全设备配置与防护( 20% ) 网络设备安全策略部署 10% 系统服务管理与安全策略部署 10% 第二阶段任务三网站安全攻防( 20% )应用服务漏洞安全攻防 20% 任务四系统安全攻防( 20% )网络系统漏洞安全攻防 20% 任务五系统运维管控( 10% )网络系统运维管控方案的设计 10% 第三阶段任务六总结报告( 10% )撰写《项目实验方案设计》 10% 2 / 15 3 / 15 2013 年全国职业院校技能大赛高职组“神州数码”杯信息安全技术应用赛项-样题一、第一阶段任务书你们是某公司的 IT运维人员,担负公司网络系统的安全的责任。第一阶段任务是完成网络搭建、网络安全设备配置两项任务,并提交所有文档留存备案,文档需要存放在“提交专用 U盘”中。任务一:网络搭建(一)任务描述你们是某公司的 IT系统运维工程师,公司总部设在北京,并决定在广州开设分公司。为了便于公司业务的信息化,需要你们对整个公司网络进行搭建,同时为了便于公司的管理与宣传,需要在内、外网的服务器上部署相应服务。(二)技术要求北京总公司与广州分公司内网都运行路由协议,由于公司内部很多数据在传输时需要注意安全性,因此在出口防火墙上要配置远程接入 VPN ,实现内网数据安全。除了网络设备部分,公司还在北京总部内网部署了两台服务器。拓扑图如下: 4 / 15 (三)IP地址规划表设备类型设备名称接口编号接口地址 WEB 应用防火墙 WAF 0接口(透明模式) (管理地址) 1接口(透明模式) (管理地址) 流量整形 DCFS 1接口 (管理地址) 2接口 (管理地址) 上网行为管理 DCBI 1接口 2接口 防火墙 DCFW 1接口 . 2接口 三层交换机 DCRS 1接口 Vlan 10: 2接口 Vlan 20: 3接口 Vlan 30: 4接口 Vlan 40: /24 PC机 . . (四)任务内容序号网络需求 1 根据网络拓扑图所示,按照 IP地址规划表,对 WAF 的名称、各接口 IP地址进行配置; 2 根据网络拓扑图所示,按照 IP地址规划表,对DCRS 的名称、各接口 IP地址进行配置; 3 根据网络拓扑图所示,按照 IP地址规划表,对DCFW 的名称、各接口 IP地址进行配置; 4 根据网络拓扑图所示,按照 IP地址规划表,对DCFS 的名称、各接口 IP地址进行配置; 5 根据网络拓扑图所示,按照 IP地址规划表,对DCBI 的名称、各接口 IP地址进行配置; 6 根据网络拓扑图所示,按照 IP地址规划表,在 DCRS 交换机上创建相应的 VLAN ,并将相应接口划入 VLAN ; 7 总公司内网的核心交换机 DCRS 采用 MSTP 技术,创建生成树实例 2,将 VLAN50 和 VLAN60 加入到实例 2,并设置实例 2的优先级为 8192 ; 8根据网络拓扑结构所示,在北京总公司内网配置 RIP v2,使内网能正常通信; 9根据网络拓扑结构所示,在广州分公司内网配置静态,使内网能正常通信; 10 根据网络拓扑结构所示,在DCFW 上做 PAT ,使得内网用户可以正常访问外网的 PC