2021年全国职业院校技能大赛网络安全竞赛试题

模块A 基础设施设置与安全加固

假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求对具体任务的操作截图并加以相应的文字说明,以word文档的形式书写,以PDF格式保存,以赛位号作为文件名.

二、服务器环境说明

Windows 用户名：administrator，密码：123456

Linux 用户名：root，密码：123456

三、具体任务（每个任务得分以电子答题卡为准）

A-1任务一 登录安全加固（Windows, Linux）

请对服务器Windows、Linux按要求进行相应的设置，提高服务器的安全性。

1.密码策略（Windows, Linux）

a.最小密码长度不少于16个字符。

Windows：管理工具-本地安全策略-账户策略-密码策略，设置密码长度即可

Linux：

修改/etc/login.defs 文件 PASS_MIN_LEN 字段参数

2.登录策略（Windows, Linux）

a.在用户登录系统时，应该有“For authorized users only”提示信息；

Linux：修改/etc/issue 文件添加本地登录欢迎语

修改/etc/ssh/sshd_config文件添加 Banner /etc/ssh/banner，在ssh目录下新建一个文件Banner，内容写欢迎语。

Windows：本地安全策略-本地策略-安全选项，“交换式登录：试图登录的用户的消息标题 属性” 修改欢迎语。

b.远程用户非活动会话连接超时应小于等于5分钟。

Linux：修改/etc/ssh/sshd_config文件，设置ClientAliveInterval和ClientAliveCountMax 参数

Windows：管理工具-远程桌面服务-远程桌面会话主机设置，RDP-Tcp属性，在会话中修改。

3.用户安全管理(Windows)

a.设置user1用户只能在上班时间（周一至周五的9:00~18:00）可以登录，将user1的登录时间配置界面截图；

单机：net user “user1” /time:M-F,9:00-18:00

域用户：双击用户帐户，在出现的用户属性对话框中，点击“帐户”标签，点击“登录时间”，可以指定用户能够登录到域的时间段，最小单位为小时。

b.在组策略中只允许管理员账号从网络访问本机。

计算机配置-Windows设置-安全设置-本地策略-用户权限分配-从网络访问此计算机

A-2任务二 数据库加固（Linux）

4.以普通帐户mys