2022全国职业技能大赛某市赛“网络空间安全赛项”赛题及赛题解析（超详细）

2022年中职组某市赛竞赛任务书及解析

A模块基础设施设置/安全加固（200分）

一、项目和任务描述：
假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。
二、服务器环境说明：
IDS:入侵检测系统服务器(Snort),操作系统为 Linux
LOG:日志服务器(Splunk),操作系统为Linux
Web:IIS 服务器,操作系统为 Windows
Data:数据库服务器(Mysql),操作系统为 Linux

A-1：登录安全加固：
1.密码策略（IDS,LOG,Web,Data）
a. 最小密码长度不少于 12 个字符;

Linux修改login.defs配置文件中的PASS_MIN_LEN

2.登录策略（IDS,LOG,Web,Data）
a.在用户登录系统时，应该有“For aut