网络空间安全中职重庆市比赛赛题解析分析四个阶段解析答案（共五套题）第四套题目

Posted 2022-12-13 东仔.

2021年中职组“网络安全”赛项
重庆市竞赛任务书D
一、竞赛时间
总计：480分钟
二、竞赛阶段
竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值
A、B模块 A-1 登录安全加固 180分钟 200分
A-2 Web安全加固（Web）
A-3 流量完整性保护与事件监控（Web,Log）
A-4 防火墙策略
B-1 数据库安全加固 400分
B-2 数据分析-B
B-3 Windows操作系统渗透测试
B-4 暴力破解
阶段切换 阶段切换（午休） 120分钟 0
C、D模块 C模块 CTF夺旗-攻击 180分钟 200分
D模块 CTF夺旗-防御 200分

三、竞赛任务书内容
（一）拓扑图

（二）A模块基础设施设置/安全加固（200分）
一、项目和任务描述：
假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。
二、服务器环境说明
LOG:日志服务器(Splunk),操作系统为Linux
用