全国职业院校技能大赛相关资料样题 2013年全国职业院校技能大赛高职组信息安全技术应用 赛项 样题.docVIP

2013年全国职业院校技能大赛高职组“神州数码”杯 信息安全技术应用赛项-样题 竞赛内容 竞赛阶段 竞赛任务 考核内容 第一阶段 网络平台搭建 网络互联 网络设备配置 网络安全设备配置与防护 网络设备安全策略部署 系统服务管理与安全策略部署 第二阶段 网站安全攻防 应用服务漏洞安全攻防 系统安全攻防 网络系统漏洞安全攻防 系统运维管控 网络系统运维管控方案的设计 第三阶段 总结报告 撰写《项目实验方案设计》 竞赛时间 6小时 技术指标 考核对基础网络设备的操作及管理能力 考核对主流服务器操作系统的操作及管理能力 考核对网络安全设备的部署、配置及管理能力 考核对网络系统进行测试渗透的能力 考核对网络系统进行运维管控的能力 考核对任务计划、实施及总结的能力 技术文件要求 考核对《计算机信息系统安全保护等级划分准则GB17859-1999》的理解 考核对网络系统运维管控的能力 分值比例 竞赛阶段 任务阶段 竞赛任务 考核内容 分值比例 第一阶段 任务一 网络平台搭建（20%） 网络互联 10% 网络设备配置 10% 任务二 网络安全设备配置与防护（20%） 网络设备安全策略部署 10% 系统服务管理与安全策略部署 10% 第二阶段 任务三 网站安全攻防（20%） 应用服务漏洞安全攻防 20% 任务四 系统安全攻防（20%） 网络系统漏洞安全攻防 20% 任务五 系统运维管控（10%） 网络系统运维管控方案的设计 10% 第三阶段 任务六 总结报告（10%） 撰写《项目实验方案设计》 10%  2013年全国职业院校技能大赛高职组“神州数码”杯 信息安全技术应用赛项-样题 第一阶段任务书 你们是某公司的IT运维人员，担负公司网络系统的安全的责任。第一阶段任务是完成网络搭建、网络安全设备配置两项任务，并提交所有文档留存备案，文档需要存放在“提交专用U盘”中。 任务一：网络搭建 任务描述 你们是某公司的IT系统运维工程师，公司总部设在北京，并决定在广州开设分公司。为了便于公司业务的信息化，需要你们对整个公司网络进行搭建，同时为了便于公司的管理与宣传，需要在内、外网的服务器上部署相应服务。 技术要求 北京总公司与广州分公司内网都运行路由协议，由于公司内部很多数据在传输时需要注意安全性，因此在出口防火墙上要配置远程接入VPN，实现内网数据安全。除了网络设备部分，公司还在北京总部内网部署了两台服务器。 拓扑图如下： IP地址规划表 设备类型 设备名称 接口编号 接口地址 WEB应用防火墙 WAF 0接口（透明模式） 192.168.2.1/24（管理地址） 1接口（透明模式） 192.168.2.1/24（管理地址） 流量整形 DCFS 1接口 192.168.7.100/24（管理地址） 2接口 192.168.7.100/24（管理地址） 上网行为管理 DCBI 1接口 192.168.4.1/24 2接口 192.168.8.1/24 防火墙 DCFW 1接口 192.168.9.3/24 2接口 192.1.5.1/24 三层交换机 DCRS 1接口 Vlan 10: 192.168.2.2/24 2接口 Vlan 20: 192.168.7.2/24 3接口 Vlan 30: 192.168.8.3/24 4接口 Vlan 40: 192.168.6.1/24 PC机 PCA 192.168.9.200/24 PCB 192.1.5.2/24 PCC 192.168.6.2/24 任务内容 序号 网络需求 1 根据网络拓扑图所示，按照IP地址规划表，对WAF的名称、各接口IP地址进行配置； 2 根据网络拓扑图所示，按照IP地址规划表，对DCRS的名称、各接口IP地址进行配置； 3 根据网络拓扑图所示，按照IP地址规划表，对DCFW的名称、各接口IP地址进行配置； 4 根据网络拓扑图所示，按照IP地址规划表，对DCFS的名称、各接口IP地址进行配置； 5 根据网络拓扑图所示，按照IP地址规划表，对DCBI的名称、各接口IP地址进行配置； 6 根据网络拓扑图所示，按照IP地址规划表，在DCRS交换机上创建相应的VLAN，并将相应接口划入VLAN； 7 总公司内网的核心交换机DCRS采用MSTP技术，创建生成树实例2，将VLAN50和VLAN60加入到实例2，并设置实例2的优先级为8192； 8 根据网络拓扑结构所示，在北京总公司内网配置RIP v2，使内网能正常通信； 9 根据网络拓扑结构所示，在广州分公司内网配置静态，使内网能正常通信； 10 根据网络拓扑结构所示，在DC