广东2024信息安全管理与评估一阶段答案截图(一)

  

 

2023-2024 学年广东省职业院校技能大赛

高等职业教育组

 

 

 

信息安全管理与评估

赛题一

 

 

模块一

                                                        网络平台搭建与设备安全防护                    

一、 比赛时间

本阶段比赛时间为 180 分钟。 

二、 赛项信息

竞赛阶段	任务阶段	竞赛任务	竞赛时间	分值
第一阶段 平台搭建与安全设备配置防护	任务 1	网络平台搭建	9：00-12：00	50
	任务 2	网络安全设备配置与防护		250

三、 赛项内容

本次大赛，各位选手需要完成三个阶段的任务，每个阶段需要按裁判组专门提供的 U 盘中的“信息安全管理与评估竞赛答题卡-模块 X”提交答案。

选手首先需要在 U 盘的根目录下建立一个名为“GWxx”的文件夹（xx 用具体的工位号替代），请将赛题第一阶段所完成的“信息安全管理与评估竞赛答题卡-模块一”答题文档，放置在文件夹中。

例如：08 工位，则需要在 U 盘根目录下建立“GW08”文件夹，请将第一阶段所完成的

“信息安全管理与评估竞赛答题卡-模块一”答题文档，放置在“GW08”文件夹中。

特别说明：只允许在根目录下的“GWxx”文件夹中体现一次工位信息，不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。

 

（一）赛项环境设置

赛项环境设置包含了三个竞赛阶段的基础信息：网络拓扑图、IP 地址规划表、设备初始化信息。

1. 网络拓扑图

 

1. IP 地址规划表

设备名称	接口	IP 地址	对端设备
防火墙 DCFW	ETH0/1-2	192.168.51.1/30(Trust 安全域)	DCRS
			DCRS
	ETH0/3	113.111.180.1/27 (untrust 安全域)	INTERNET
	ETH0/4	192.168.50.1/24(DMZ 安全域)	WAF
	SSL Pool	192.168.11.254/24	SSL VPN

			地址池
三层交换机 DCRS	VLAN 51 ETH1/0/1-2	192.168.51.2/30	DCFW
	VLAN 52 ETH1/0/7-9	192.168.52.1/26	PC1 Vlan Name RS
	VLAN 53 ETH1/0/10-12	192.168.53.1/24	Vlan Name XZ
	VLAN 54 ETH1/0/13-15	192.168.54.1/24	Vlan Name XS
无线控制 器 DCWS	VlAN 11 ETH1/0/23-24	172.16.1.2/24	DCBC
	VLAN 12 ETH1/0/1-15	172.16.2.1/24	PC2 Vlan Name JS
	无 线 管 理 VLAN VLAN 101	172.16.101.1/24
	VLAN 10	172.16.10.254/24
	VLAN 20	172.16.20.254/24
	ETH1/0/22		AP
日志服务器 DCBC	ETH1-2	172.16.1.1/24	DCWS
	ETH3	113.111.180.2/27	INTERNET
WEB 应用防火墙 WAF	ETH2	192.168.50.2/24	DCFW
	ETH3		DCST
堡垒服务器 DCST	-	-	WAF

 

      

（二）第一阶段任务书

任务 1：网络平台搭建

题号	网络需求
1	根据网络拓扑图所示，按照 IP 地址参数表，对 DCFW 的名称、各接口 IP 地址进行配置。
2	根据网络拓扑图所示，按照 IP 地址参数表，对 DCRS 的名称进行配置，创建 VLAN 并将相应接口划入 VLAN。
3	根据网络拓扑图所示，按照 IP 地址参数表，对 DCRS 各接口 IP 地址进行配置。
4	根据网络拓扑图所示，按照 IP 地址参数表，对 DCWS 的各接口 IP 地址进行配置。
5	根据网络拓扑图所示，按照 IP 地址参数表，对 DCBC 的名称、各接口 IP 地址进行配置。
6	根据网络拓扑图所示，按照 IP 地址参数表，对 WAF 的名称、各接口 IP 地址进行配置。

 

任务 2：网络安全设备配置与防护

DCRS:

1. 开启 SSH 管理功能，用户名和密码都是 DCN，关闭 web 管理。
2. 尽可能加大总部核心交换机 DCRS 与防火墙 DCFW 之间的带宽。
3. 配置公司总部的 DCRS，通过 ARP Guard 来抵御来自 VLAN54 接口的针对网关的 ARP 欺骗攻击。
4. 在公司总部的 DCRS 上配置端口环路检测（Loopback Detection），防止来自 vlan54 接口下的单端口环路，并配置存在环路时的检测时间间隔为 30 秒，不存在环路时的检测时间间隔为 10 秒，发现环路以后关闭该端口。
5. 为防止终端产生 MAC 地址泛洪攻击，请配置端口安全，已划分 VLAN52 的端口最多学习到 150 个 MAC 地址，发生违规阻止后续违规流量通过，不影响已有流量并产生 LOG 日志；连接 PC1 的接口为专用接口，限定只允许 PC1 的 MAC 地址可以连接.
6. 在交换机上配置，在只允许 vlan52 用户在上班时间（周一到周五 8:00 到 18:00）内访问 vlan53 段 IP。
7. 总部部署了一套网管系统实现对 DCRS 交换机进行管理，网管系统 IP 为：192.168.52.3，读团体值为：DCNTRAP，版本为 V2C，交换机 DCRS Trap 信息实时上报网管，当 MAC 地址发生变化时，也要立即通知网管发生的变化，每 350s 发送一次。

DCFW:

1. 总部 VLAN 业务用户通过防火墙访问 Internet 时，轮询复用公网 IP：113.111.180.5、

113.111.180.6。

需要更多赛题答案截图可私聊博主