信息安全管理与评估DCST-6000B-Pro神州数码堡垒机沙箱连接教程

置顶 已于 2024-10-09 17:19:52 修改
阅读量3.3k 收藏 44
点赞数 40
分类专栏： 信息安全管理与评估 文章标签： 网络 运维 人工智能 web安全 网络安全 安全架构 计算机网络
于 2024-03-08 16:51:47 首次发布
杭州极安云科信息技术有限公司 版权所有
本文链接：https://blog.csdn.net/qq_22406677/article/details/136566518
版权

信息安全管理与评估DCST-6000B-Pro神州数码堡垒机沙箱连接教程

一、前言

在全国职业院校技能大赛-信息安全管理与评估赛项中，我们会用到DCST-6000B-Pro神州数码堡垒机沙箱，简称堡垒机，

很多院校并没有购买该设备，导致备赛学生可能对该设备有所困惑，那本文就来给大家解答堡垒机的作用以及在赛场上如何使用。

培训、环境、资料、考证
公众号：Geek极安云科
世界职业院校技能大赛交流群：868026997
网络建设与运维群：870959784 
网络安全-信安评估群：624032112
网络系统管理群：223627079
网络建设与运维群①：870959784
网络建设与运维群②：668078897
短视频制作：253603046
软件测试：779898545
大数据与应用：765856016
水利工程制图：498521685
云计算：530577245
移动应用设计与开发：531112687 

极安云科专注于技能提升，赋能
2024年广东省高校的技能提升，受赋能的客户院校均获奖！
2024年江苏省赛一二等奖前13名中，我们赋能客户占五支队伍！
2024年湖南省赛赋能三所院校均获奖！
2024年山东省赛赋能两所院校均获奖！
2024年湖北省赛赋能参赛院校九支队伍，共计斩获一等奖2项、三等奖7项!

二、设备介绍

产品概述
DCST-6000B-Pro 安全沙盒 是神州数码新一代信息安全实训平台，平台以虚拟化技术为基础，以课程资源、虚机实操、教学考评、人才培养为核心，将真实教学与虚拟场景结合转化，完善和提升人才培养实训和实践教学能力，助力信息安全人才培养。


产品特点

1、提供在线教学功能

DCST-6000B-Pro安全沙盒为计算机及网络安全教育提供多系统平台的教学课件，在教学、培训过程中，根据需要可以启动基于不同操作系统平台的教学课件，满足所有教学环境的需求。

2、丰富完整的实验课件

DCST-6000B-Pro安全沙盒为信息安全专业提供400+不同的信息安全方向的实操课程，每个实验课程包括课程指导、课程环境、课程报告、课程资料、课程工具等多种实验资源。

3、虚拟环境实操演练

DCST-6000B-Pro安全沙盒的全部课件均是将安全理论与实际环境和动手操作相结合的实验课程，所有的学习过程中，都需要通过实际动手进行实验操作，完成课件要求的安全威胁攻击以及针对该攻击的安全防御措施。通过不同的实验课程让学员亲身体验计算机及网络安全的攻防全过程，让学生从枯燥的理论学习中解脱出来，可以极大的提升学生学习网络安全知识的积极性，并帮助学生在未来的就业和职业发展奠定扎实、实用的技术基础和经验。

4、自带考试环境

安全沙盒作为信息安全教学平台而言，考试模块也是必不可少的组件，教师可以利用平台添加各类理论型试题、组建试卷对学生进行教学考评等。

5、自定义课程

教师可根据自己的实际需求灵活利用平台自定义实验课程

6、人才学习轨迹

DCST-6000B-Pro安全沙盒在学生实操过程中，会根据学生提交的结果，对学生的学习行为进行记录，并且也会根据不同的岗位给学生推荐不同岗位的针对性课程，对于点击率比较高的课程，系统也会自动推荐，方便大多数学生学习。

image-20240308161051124

该设备为神州数码提供教学实训资源的一体化平台，在日常备赛中可以使用内置环境和课程进行练习和学习，但在赛场上我们并不需要用到他的Web实训平台

三、赛题解读

堡垒机一般用于第三阶段，可视作为服务器来存储题目用

我们可以把堡垒机视为VMware，一个虚拟机软件，内部开了好几台虚拟机作为题目上的服务器，如下图示例。

image-20240308163220725

1.三阶段-Web

像这种Web题的服务器其实都是部署在堡垒机中，如上图的192.168.1.101虚拟机，我们只需正确连接堡垒机即可访问到该服务器，并且进行题目要求的渗透测试

image-20240308163405743

2.三阶段-FTP服务器

FTP服务器很多第一次参赛的同学可能会很懵，不清楚是什么意思，其实这里并不是考FTP，其实只是作为一个FTP服务器存储介质，把题目放在FTP服务器内而已，一般情况下该题会出4题MISC 2题CY 2题RE，咱们只要连上堡垒机，通过FTP获取题目即可，如下图

image-20240308163516987

在赛场上，一般我们可以通过匿名用户或者考场纸质要求的账户即可登录该FTP服务器，在PC本机资源管理器中输入地址

ftp://xxx.xxx.xxx.xxx即可进行连接，连接成功后如下图即可将赛题传输出来进行解题。

image-20240308163919426

3.三阶段PWN

同WEB题，正确连接堡垒机即可进行PWN测试

四、链路连接

堡垒机的连接其实很简单，我们并不需要对交换机或堡垒机进行任何的配置，傻瓜式连接即可，如下图

image-20240308164311897

我们只需要将业务口连接到交换机的任意口上，再将交换机三个口连接到选手PC机，无需任何操作，能ping通堡垒机IP及题目IP即可

情况一：三个阶段独立

在部分省份，三个阶段是独立分开比的，那么在第三阶段的时候，交换机是被清空的，因为第一阶段已经改完分了，在第三阶段傻瓜式的如上述连接即可

情况而：三个阶段一起

大多数省赛三个阶段都是在一起做的，共3小时，那么第一阶段的交换机肯定是要用在第一阶段的赛题中，那我们只需要让设备队友预留四个没有题目的空余接口，按照上述连接即可

五、注意事项

1.记得改本机IP为堡垒机同一网段，一般为192.168.1.0/24段

2.如果实在连不上，请直接将一台PC直连到业务口！必须保证有一台可以访问赛题，可以使用赛场提供的U盘进行题目下发给其他选手！

3.如果赛场上遇到任何硬件问题，请及时告知裁判，并要求相应补时。

博客
Volatility3内存取证工具安装及入门在Linux下的安装教程
12-11 6932
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。针对竞赛这块（CTF、技能大赛等）基本上都是用在Misc方向的取证题上面，很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。以前很多赛项都是使用vol2.6都可以完成，但是由于操作系统更新，部分系统2.6已经不支持了，如：Win10 等镜像，而Volatility3是支持这些新版本操作系统的。
博客
Kali Linux下Volatility2.6常见问题疑难杂症-内存取证信息安全管理与评估
11-24 5597
Kali Linux下Volatility2.6常见问题疑难杂症-信息安全管理与评估Volatility为开源项目，旧版本kali不集成此工具，此处用2.6为例，2.6版本是基于python2的环境。GiitHub地址：使用python2运行vol.py -f上镜像,发现一堆报错，但是有些功能还是可以正常使用
博客
Windows应急响应0基础讲解国赛信安管理与评估二阶段
11-22 3149
遇到的比较多的还是Web的日志比较多，很多省赛以及22 23国赛都是Web的日志，如果出了Windows的，那flag基本上都是藏在计划任务 事件日志 这些地方，且极大可能会出中间件日志的题目，那么今天给大家讲一下关于Windows的应急响应。常见的应急响应事件分类：Web 入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门。
博客
Web应急响应0基础讲解国赛信安管理与评估二阶段
10-22 2704
针对信安评估这个赛项来讲，应急响应部分基本上都是基于Win/Linux的，包括但不限于各类服务 中间件 操作系统等，一般来讲，遇到的比较多的还是Web的日志比较多，很多省赛以及22 23国赛都是Web的日志赛题还是老几样，无非就是：提交攻击者的IP地址，者首次攻击成功的时间，操作系统版本，后门路径，可以进程等，那么大致方向确定了，其实也可以进行练习了。常见的三种备赛练习方式：1.自己/他人打自己靶机溯源：常见的攻击手法进行攻击后看靶机的日志等进行溯源。
博客
2023国赛信息安全管理与评估样题及规程解读
07-20 1万+
大家都知道该赛项的规程和样题向来都是模棱两可，从来不说具体的内容，导致选手在备赛时没有头绪，不知道该怎么训练，到了赛时发现题目和备赛的时候完全不一样！那么本文将以往年信息安全管理与评估赛项经验来解读今年2023年国赛的规程，帮助选手们指明方向，不再为备赛却没有头绪而烦恼！
博客
Volatility2.6内存取证工具安装及入门
05-11 1万+
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。那么针对竞赛这块（CTF、技能大赛等）基本上都是用在Misc方向的取证题上面，很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。当然，这款工具在安装的时候也是非常难受，一大堆报错会让你很崩溃，但是你搞定这些事后对你的取证赛题将会突飞猛进！后续我也会更新解决各种疑难杂症报错的解决方案给大家。
博客
第十七届山东省职业院校技能大赛 中职组网络建设与运维赛项
04-24 779
（1）在 linux6-linux7 上安装 containerd 和 kubernetes，linux6 作为 master node，提供 apache 服务，域名为 www.sdskills.lan，网站目录为/var/www/html，(四)配置 network603，绑定 vlan603，ssid 为 Wir5，使用 wpa 个人版加密，密码 Key-3.创建协作目录/home/xiao, /home/xiao 的所属组是 sysmgrs，/home/xiao 中创建的。
博客
2025年浙江省中等职业学校职业能力大赛（学生技术技能类） “网络建设与运维”赛项技术文件
03-31 1041
2-2 交换配置 LAN、STP、RSTP、MSTP、802.1X、ARP、交换机虚拟化、交换安全、端口聚合、端口镜像、VRRP、VRRP V3、IPV6、PBR、IPV6 PBR、ACL、DHCPV6、DHCP Snooping、QOS、 BFD、Keepalive gateway、基于流的重定向等。1.各参赛队对不符合大赛和赛项规程规定的仪器、设备、工装、材料、物件、计算机软硬件、比赛使用工具、用品，比赛执裁、赛场管理，以及工作人员的不规范行为等，可向赛项仲裁组提出书面申诉。
博客
2025浙江省省赛信息安全管理与评估赛项通知文件
03-31 377
凡在往届全国职业院校技能大赛（含世界职业院校技能大赛）此类赛项中获一等奖/金奖的选手或参赛作品，不得再参赛。参赛队伍根据赛项设置，结合专业要求，围绕生产、管理、服务一线岗位实际需求和实践要求，遵循“突出能力导向、解决实际问题、体现创新因素、确保公平可比”的原则，立足技能创新，自主确定参赛项目名称、自主设计参赛项目内容、自主选择参赛设备。报到时，请各领队提交盖章纸质版《报名表》《参赛队伍与承办学校就自带设备协商后确认书》和《参赛队伍进场设备清单》，请参赛学生随带身份证和学生证原件，自行购买意外伤害保险。
博客
2025年浙江省中等职业学校职业能力大赛（学生技术技能类）“移动应用与开发”赛项技术文件
03-31 601
移动应用与开发赛项对接数字中国建设战略以及“十四五”软件与信息服务产业发展规划，服务数字产业化、产业数字化、社会治理数字化发展的实际需求，以智慧城市、智慧健康、智慧农业等行业场景的企业真实移动应用项目为载体，通过在规定的时间内完成移动应用界面设计、产品前端开发、产品测试等相关工作任务，重点考核参赛选手的界面设计能力、编码能力、综合分析能力、产品测试与发布、撰写规范文档等方面的能力，以及职业道德、沟通表达、团队合作、工匠精神等职业素养。3.本赛项配备裁判若干人，其中包括裁判长、评分裁判、加密裁判、现场裁判。
博客
2025年浙江省中等职业学校职业能力大赛（学生技术技能类）“移动应用与开发”项目比赛的通知
03-31 268
1.以设区市为单位组队报名，每市限报2队，每校限报1队，每个参赛队由2名选手组成，不得跨校组队。根据《浙江省中等职业学校职业能力大赛组委会关于做好2025年浙江省中等职业学校职业能力大赛的通知》（浙中职赛委〔2025〕1号）要求，经研究，决定于2025年4月在杭州举办浙江省中等职业学校职业能力大赛（学生技术技能类）“移动应用与开发”项目比赛。2.请于2025年3月20日前登入浙江省中等职业学校职业能力大赛管理平台（https://jnds.zjedusri.com.cn/）完成报名，逾期不予受理。
博客
2025年浙江省中等职业学校职业能力大赛（学生技术技能类） “网络建设与运维”赛项技术文件
03-31 376
2-2 交换配置 LAN、STP、RSTP、MSTP、802.1X、ARP、交换机虚拟化、交换安全、端口聚合、端口镜像、VRRP、VRRP V3、IPV6、PBR、IPV6 PBR、ACL、DHCPV6、DHCP Snooping、QOS、 BFD、Keepalive gateway、基于流的重定向等。1.各参赛队对不符合大赛和赛项规程规定的仪器、设备、工装、材料、物件、计算机软硬件、比赛使用工具、用品，比赛执裁、赛场管理，以及工作人员的不规范行为等，可向赛项仲裁组提出书面申诉。
博客
浙江省中等职业学校职业能力大赛组委会办公室关于举办2025年浙江省中等职业学校职业能力 大赛（学生技术技能类）“网络建设与运维” 项目比赛的通知
03-31 205
1.以设区市为单位组队报名，每市限报2队，每校限报1队，每个参赛队由2名选手组成，不得跨校组队。根据《浙江省中等职业学校职业能力大赛组委会关于做好2025年浙江省中等职业学校职业能力大赛的通知》（浙中职赛委〔2025〕1号）要求，经研究，决定于2025年4月在杭州举办浙江省中等职业学校职业能力大赛（学生技术技能类）“网络建设与运维”项目比赛。3.比赛奖项设置：本赛项设一、二、三等奖，以参赛队伍总数为基数，获奖比例分别为10%、20%、30%（小数点后四舍五入）。地点：杭州职业技术学院。2.比赛时间和地点。
博客
2025 年福建省职业院校技能大赛 中职组 物联网应用与服务（样题）
03-31 1016
（1）WAN 口配置完成后，将 WAN 口配置界面截图，另存为 A-4-1.jpg。（3）LAN口配置完成后，将路由器的LAN口配置界面截图，另存为A-4-3.jpg。（1）将 IP 扫描结果截图，另存为 A-5-1.jpg。（3）将 IoT 采集器 1 配置 IP 的界面截图，另存为 A-5-2.jpg。（2）将中心网关中配置 A 面工位风扇的编辑页面截图，另存为 B-1-2.jpg。（4）将使用浏览器访问物联网云平台成功的页面截图，另存为 A-4-4.jpg。界面截图，另存为 B-1-1.jpg。
博客
广东省职业院校技能大赛网络建设与运维
03-17 690
复制“计算机”证书模板，名称为“计算机副本”，申请并颁发一张供windows服务器使用的证书，证书友好名称为pc，（将证书导入到需要证书的windows服务器），证书信息：证书有效期=5年，公用名=skills.lan，国家=CN，省=Beijing，城市=Beijing，组织=skills，组织单位=system，使用者可选名称=*.skills.lan和skills.lan。创建认证用户为UserSkills，采用aes算法进行加密，密钥为Key-1122，哈希算法为sha，密钥为Key-1122；
博客
2025年度福建省职业院校技能大赛高职组“信息安全管理与评估”赛项规程样题模块三
02-27 575
任务十四 认证服务器10000端口存在漏洞，获取FTP服务器上task14目录下的文件进行分析，请利用漏洞找到flag，并将flag提交。任务十五 运维服务器10001端口存在漏洞，获取FTP服务器上task15目录下的文件进行分析，请利用漏洞找到flag，并将flag提交。任务十一 请获取FTP服务器上task11目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。任务十二 请获取FTP服务器上task12目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。
博客
2025年度福建省职业院校技能大赛高职组“信息安全管理与评估”赛项规程样题模块二
02-27 549
现在，A集团已遭受来自不明组织的非法恶意攻击，您的团队需要帮助A集团追踪此网络攻击来源，分析恶意攻击攻击行为的证据线索，找出操作系统和应用程序中的漏洞或者恶意代码，帮助其巩固网络安全防线。A集团的Debian服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。请认真阅读以下指引！
博客
2025年度福建省职业院校技能大赛高职组“信息安全管理与评估”赛项样题模块一
02-27 734
9.针对 AC产品业务配置相关特性，每个端口只允许的最大安全 MAC 地址数为 1，当超过设定 MAC 地址数量的最大值，不学习新的MAC、丢弃数据包、发 snmp trap、同时在 syslog 日志中记录，端口的老化定时器到期后，在老化周期中没有流量的部分表项老化，有流量的部分依旧保留。15.AC采用profile 1为AP下发配置，且命名为WIFI，SSIDW为“Wifi-2.4G”的信号对应2.4G频段，SSID为“Wifi-5.0G”的信号对应AP的5.0G频段。
博客
2025年度福建省职业院校技能大赛高职组“信息安全管理与评估”赛项规程
02-27 826
裁判员提前报到，报到后所有裁判的手机等通 信设备全部上缴并统一保管，评分结束后返还，保证竞赛的 公平与公正。本赛项根据国家职业技能标准和行业从业人员能力要 求，通过竞赛促进参赛选手熟悉信息安全行业标准规范和信 息安全测试员新职 业要求，考查参赛选手网络和信息安全 相关的理论知识，重点考查参赛选手信息安全产品配置与应 用、网络设备配置与管理、电子数据分析与取证、系统安全 评估、网络安全渗透测试等能力，校验参赛队计划组织和团 队协作等综合职业素养，强调学生创新能力和实践能力培 养，提升学生职业能力和就业质量。
博客
2025年福建省职业院校技能大赛网络系统管理样题模块二
02-27 812
使用mailuser1@chinaskills.cn向mailuser2@chinaskills.cn发送测试邮件，邮件标题为“just test mail from mailuser1”，邮件内容为“hello , mailuser2”；使用mailuser2@chinaskills.cn向mailuser1@chinaskills.cn发送测试邮件，邮件标题为“just test mail from mailuser2”，邮件内容为“hello , mailuser1”；
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值