2023年河南省信息安全管理与评估个人记录

闲谈

此文章持续更新！
纵观全局对此赛事进行，一个简单的了解。

这个比赛简单来说就是，三分部分（阶段）：1、硬件（配置环节） 2、取证 （应急、日志分析、内存取证…）3、ctf
缩写含义
Digital China
神州数码
1.Digital China FireWall （DCFW）
防火墙
2.Digital China Wireless Switch（DCWS）
无线交换机
3.Digital China Router and Switch（DCRS）
三层交换机
具有路由功能
4.Web Application Firewall（WAF）
WEB 应用防火墙
5.Digital China Secure Sandbox(DCST)
堡垒主机，Sandbox（沙盒）
6.DCBI-Netlog
日志

听起来还是比较厉害的，但里面含括的内容的宽度，深度都是对于新人来说是比较困难的。

外加一个理论题目，这个无论是什么赛事都是常见的环节。

---

​ 赛事是团队赛（3人），所以在队友的选择是非常关键的，尽量达到平均，如果有突出选手，那肯定是带领这小队进行日常训练，赛中即使梳理做题方式。

​ 比赛持续时常3h，设备还是那几块（ws、cs、fw、bc、ap、waf）。近两年的比赛，是更新换代的时期，做题的方式不断在变化，我们能做的只有适应。

​ 我个人对这次比赛的感受，更多的是觉得自身能力不足，认识许多大牛。

​ 堡垒机，则是通过开启dhcp分配地址，直接访问赛方

---

​ 比赛的规程是固定的，发挥水准也是存在很多不确定的因素，但我们应该拥有一个越挫越勇的心态。即使题目变化很大，拿到题目一头雾水，直接汗流浃背。如果换个角度去看，在整个赛事中的所有队伍中，突出的队伍很少，他是小部分，大部人的队伍和我们水准差不多的！

​ 只要做到，沉着冷静，在突发情况，找到正确的思路去解决。如：一张试卷满分100分，很难拿到满分，但通过选择性的，适合自己的方式再去看待这个试卷，就很简单了。考试的目的并不是将大部分人筛选下去，而是控制及格率！

​ 路很长，需加油！

​ 闲谈就到这，接下来开始正题！

---

赛前的准备

备赛是个漫长，内心焦虑，且枯燥的的一段时间。我们没有太多的资料去参考，不知道从那开始，现在我就讲诉我的学习思路。

1.化繁为简

​ 我们可以将整个比赛，划分侧重！比如：三个阶段我们就先着重第一阶段，而这个第一阶段，它又可以分为N个。

具体内容：

第一阶段

​ 第一阶段，分为两种配置方式：1、web（80）界面配置 2、console口连接配置命令行

​ 这样一来，我们又一分二了，当然还可以继续划分下去。

1、web（80）界面配置

​ 80 配置界面的机器设备就是Netlog、Waf、Fw，其中的fw可以做到两种方式都可以进行配置操作。80界面配置相比命令，还是很友好的，建议新人尝试。同时，这个80 也是主要得分点，只要将常见基本功能模块的界面熟记于心。

自从打完今年的比赛，我发现了80界面的配置分数，也很难拿到了，题目多且杂。考的花样也紧跟时事。这意味着我们需要紧跟时代的进步，不然就是要被遗落在屁股后面！

进入配置界面

​ 流程：1、连接网线到所要配置的机器 2、通过手册找到与设备对应的ipv4网段 3、进行设置地址 4、访问登录 5、进行配置

实例演示：这里我就对DCFW挑关键进行演示

1、连接网线到所要配置的机器

找到eth0口

2、找到与设备对应的ipv4网段

https://192.168.1.1

3、进行设置地址
打开以太网 属性

双击打开TCP/IPv4界面

输入同属一个网段地址，但切勿不要输入https://192.168.1.1，这是管理机器的网址，不能冲突设置！

最后不要忘记，确定按钮。

4、访问登录
如果无法正常，进入需要对其开始“兼容模式”

个人遇到的其他情况：
TSL版本过高，导致不支持访问
解决方法
勾选“TSL低版本”即可

5、进行配置

2、console口连接配置命令行

​