2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书

《2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书一、赛项时间9:00-15:00，共计6小时，含赛题发放、收卷及午餐时间。二、赛项信息竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段平台搭建与安全设备配置防护任务1网络平台搭建9:00-13:3060任务2网络安全设备配置与防护240第二阶段系统安全攻防及运维安全管控任务1缓冲区溢出漏洞渗透测试50任务2Web应用程序安全攻防50任务3ARP扫描渗透测试50任务4操作系统判断渗透测试50任务5数据库访问渗透测试及其加固50任务6网络协议渗透测试及其加固50中

2、场收卷13:30-14:00第三阶段分组对抗系统加固14:00-15:00400系统攻防三、赛项内容本次大赛，各位选手需要完成三个阶段的任务，其中第一个阶段需要提交任务“操作文档”，“操作文档”需要存放在裁判组专门提供的U盘中。第二、三阶段请根据现场具体题目要求操作。选手首先需要在U盘的根目录下建立一个名为“xx工位”的文件夹（xx用具体的工位号替代），赛题第一阶段完成任务操作的文档放置在文件夹中。例如：08工位，则需要在U盘根目录下建立“08工位”文件夹，并在“08工位”文件夹下直接放置第一个阶段的操作文档文件。特别说明

3、：只允许在根目录下的“08工位”文件夹中体现一次工位信息，不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。(一)赛项环境设置赛项环境设置包含了三个竞赛阶段的基础信息：网络拓扑图、IP地址规划表、设备初始化信息。1.网络拓扑图PC环境说明：PC-1（须使用物理机中的虚拟机）：物理机操作系统：Windows764位旗舰版VMwareWorkstation12Pro虚拟机操作系统：WindowsXP虚拟机安装服务/工具1：MicrosoftInternetExplorer6.0虚拟机安装服务/工具2：Ethe

4、real0.10.10.0虚拟机安装服务/工具3：HttpWatchProfessionalEdition虚拟机网卡与物理机网卡之间的关系：Bridge（桥接）PC-2（须使用物理机中的虚拟机）：物理机操作系统：Windows764位旗舰版VMwareWorkstation12Pro虚拟机操作系统：WindowsXP虚拟机安装服务/工具1：MicrosoftInternetExplorer6.0虚拟机安装服务/工具2：Ethereal0.10.10.0虚拟机安装服务/工具3：HttpWatchProfessionalEdi

5、tion虚拟机网卡与物理机网卡之间的关系：Bridge（桥接）PC-3（须使用物理机中的虚拟机）：物理机操作系统：Windows764位旗舰版VMwareWorkstation12Pro虚拟机操作系统：KaliLinux（Debian764Bit）虚拟机安装服务/工具：MetasploitFramework虚拟机网卡与物理机网卡之间的关系：Bridge（桥接）1.IP地址规划表设备名称接口IP地址互联可用IP数量防火墙DCFWEthXx.x.x.x/x与PC-3相连见赛场IP参数表地址池x.x.x.x/xSSLVPN地址池

6、见赛场IP参数表无线交换机DCWSEthXx.x.x.x/x与DCRS相连见赛场IP参数表地址池x.x.x.x/xDCHP地址池见赛场IP参数表WEB应用防火墙WAFEthXx.x.x.x/x与DCRS相连见赛场IP参数表EthX与DCST相连见赛场IP参数表三层交换机DCRSVlan2x.x.x.x/x与DCWS相连见赛场IP参数表Vlan10x.x.x.x/x与WAF相连见赛场IP参数表Vlan20x.x.x.x/x与PC-1所在用户区相连见赛场IP参数表Vlan30x.x.x.x/x与PC-2所在用户区相连见赛场IP

7、参数表Vlan40x.x.x.x/x与DCBI相连见赛场IP参数表Vlan100x.x.x.x/x直连服务器区见赛场IP参数表Vlan110x.x.x.x/x直连用户区见赛场IP参数表网络日志系统DCBIEthXx.x.x.x/x与DCRS相连见赛场IP参数表堡垒服务器DCSTEthXx.x.x.x/x与WAF相连见赛场IP参数表PC-1无x.x.x.x/x与DCRS相连见赛场IP参数表PC-2无x.x.x.x/x与DCFW相连见赛场IP参数表PC-3无x.x.x.x/x与DCFW相连见赛场IP参数表服务器场景-1无见系统

8、安全攻防加固赛题部分服务器场景-2无见系统安全攻防加固赛题部分服务器场景-3无见系统安全攻防加固赛题部分服务器场景-4无见系统安全攻防加固赛题部分服务器场景-5无见系统安全攻防加固赛题部分备注1.赛题可用IP地址范围见“赛场IP参数表”；2.具体网络连接接口见“赛场互联接口参数表”；3.设备互联网段内可