國賽樣題-信息安全技術(shù)應(yīng)用v2

1、 網(wǎng)絡(luò)環(huán)境搭建部主機(jī)系統(tǒng)加固部安全評(píng)估（裁判組 電子文件的存放位 電子文名規(guī) 考評(píng)內(nèi) 第一部分：網(wǎng)絡(luò)基礎(chǔ)連接與配置部分（占 提供的網(wǎng)絡(luò)拓?fù)鋱D（見附件一）及 /6 地址規(guī)劃（見附件二部分（占 第一部分：網(wǎng)絡(luò)基礎(chǔ)連接與配置部分（占 提供的網(wǎng)絡(luò)拓?fù)鋱D（見附件一）及 /6 地址規(guī)劃（見附件二部分（占 分（占 ；第四部分：團(tuán)隊(duì)風(fēng)貌（占 2.1.12.1.1RBRCPPP12345 時(shí)，使用策略路由使流量按照 ,= 8( 路轉(zhuǎn)發(fā) 6服務(wù)，要求7U9 上通過開4功能實(shí)現(xiàn) 9=9=( 時(shí)，使用策略路由使流量按照 ,= 8( 路轉(zhuǎn)發(fā) 6服務(wù)，要求7U9 上通過開4功能實(shí)現(xiàn) 9=9=( 之間使用，由 條千兆以太網(wǎng)

2、線相連。 89 9= 9=( 之間通過 39:6 技術(shù)實(shí)現(xiàn)冗余鏈路的收斂，防止環(huán)路的產(chǎn)生，且要9= 端口阻斷 89 上開啟 *.)6 服務(wù)，要求 6) 與 6)( 可以通過 89 獲取地址= 6)3地址9的端口進(jìn)行端口綁定，要9=( 的 端口只允6)( 接入 通過 JNIV 時(shí)，必須使認(rèn)證置 在。 89設(shè)備中配置反4: 將通過 的所有的數(shù)據(jù)鏡像到 /*9 所連接的端口上，使用 *)4/*9 控內(nèi)網(wǎng)所有 :)69 。 登錄（ 9 與堡壘服務(wù)器: 除外 說明】：堡壘主機(jī)要求 OTJUY 9KXKX版本并預(yù)設(shè) 個(gè)帳號(hào) YZJ 、 YZJ :KXSOTGR；開啟如下服務(wù)：:GYQ 9I: 除外 說明】

3、：堡壘主機(jī)要求 OTJUY 9KXKX版本并預(yù)設(shè) 個(gè)帳號(hào) YZJ 、 YZJ :KXSOTGR；開啟如下服務(wù)：:GYQ 9IJR8KSUZK 8KMOYZX_、TZ。XOR；開啟三個(gè)) 、*3/4、/)共享選手資料準(zhǔn)備：通過 SYZYI KK 登錄目標(biāo)服務(wù)器 說明】：堡壘主機(jī)要求 8KJ .GZ XOYK 版本KZIVXULORK中;391值置 ；并允許 XUUZ 賬戶網(wǎng)絡(luò)登錄登錄工具如 6ZZ_ 任務(wù)一：9)+4+ 賬號(hào)口令策略O(shè)TJUYKYZ禁用使用的YZJ 、 YZJ 刪除不使用的帳YZJ 、 最小長(zhǎng)度 位、最長(zhǎng)保留期 歷史 OTJUYKYZ禁用使用的YZJ 、 YZJ 刪除不使用的帳Y

4、ZJ 、 最小長(zhǎng)度 位、最長(zhǎng)保留期 歷史 次賬戶鎖定策略設(shè)置：復(fù)位賬戶鎖定計(jì)數(shù)器 分鐘、賬戶鎖定時(shí)間 分鐘；賬戶鎖定閾值： 任務(wù)二：9)+4+ 系統(tǒng)服務(wù)加固關(guān)閉以下系統(tǒng)服務(wù)：:GYQ 9INKJRK、8KSUZK 8KMOYZX_、(XUYKX、3KYYKTMKX、RKXZKX、*.)6 TZ 任務(wù)三：9)+4+ 關(guān)閉默認(rèn)共享關(guān)閉系統(tǒng)默認(rèn)共享：包括關(guān)閉分區(qū)默認(rèn)共享（) 、* 、+ ） 任務(wù)9)+4+ 進(jìn)行 :)6 /6堆棧加服務(wù) ，通過加:)6/6堆棧來完成防御（請(qǐng)修 任務(wù)五：9)+4+ 啟用屏幕保護(hù)要通過修改屏幕保護(hù)的時(shí)間，將屏幕保護(hù)時(shí)間修改為 任務(wù)六：9)+4+ Y_TI!NGRZ!TK!

5、IV!UVKXGZUX!MGSKY! 任務(wù)七：9)+4+ 賬號(hào)口令安全要通過修改屏幕保護(hù)的時(shí)間，將屏幕保護(hù)時(shí)間修改為 任務(wù)六：9)+4+ Y_TI!NGRZ!TK!IV!UVKXGZUX!MGSKY! 任務(wù)七：9)+4+ 賬號(hào)口令安全配置賬號(hào)超時(shí) 分鐘自動(dòng)注銷策略：最大口令使用日期 天、最小口令長(zhǎng)度 位、口令過期前警告天數(shù) 任務(wù)八：9)+4+ 文件系統(tǒng)安全;391設(shè)置 安全評(píng)估（裁判組 參賽選手登錄安全評(píng)估系統(tǒng)，填寫相應(yīng)設(shè)備的 /6、用戶名和口令等，點(diǎn)擊提交 【場(chǎng)景 說明】 的登錄?！緢?chǎng)景 說明】堡壘主機(jī)要求 OTJUYV YV 簡(jiǎn)體中文版本；建立一個(gè)場(chǎng)景 信息的文本文檔； 【場(chǎng)景 說明】 的

6、登錄?！緢?chǎng)景 說明】堡壘主機(jī)要求 OTJUYV YV 簡(jiǎn)體中文版本；建立一個(gè)場(chǎng)景 信息的文本文檔； 的登錄 ；要求至少開啟的有 端口， 端口， 端口。開放 【場(chǎng)景 說明】堡壘主機(jī)要求 OT 停止 9KX 需確認(rèn)Y數(shù)據(jù)庫 任務(wù)一：場(chǎng)景 主機(jī)信息收集=OTJUY2YIGT6UXZ 的系統(tǒng)信服務(wù)等 任務(wù)二：場(chǎng)景 服務(wù)器端口掃描9IGT 工具，猜測(cè)場(chǎng)景 登錄口令，并通過該口令進(jìn)入目標(biāo)系統(tǒng)場(chǎng)景 。 任務(wù)四：查找場(chǎng)景 的登錄信息在場(chǎng)景 機(jī)器上查找場(chǎng)景 登錄信息。 任務(wù)五：場(chǎng)景 的 ,:6登錄帳 任務(wù)二：場(chǎng)景 服務(wù)器端口掃描9IGT 工具，猜測(cè)場(chǎng)景 登錄口令，并通過該口令進(jìn)入目標(biāo)系統(tǒng)場(chǎng)景 。 任務(wù)四：查找場(chǎng)

7、景 的登錄信息在場(chǎng)景 機(jī)器上查找場(chǎng)景 登錄信息。 任務(wù)五：場(chǎng)景 的 ,:6登錄帳 任務(wù)六：查找場(chǎng)景 的登錄信息在場(chǎng)景 機(jī)器上查找場(chǎng)景 登錄信息。 服務(wù)器 /從 驗(yàn)證可寫，上傳 ZZ 至場(chǎng)景 。 任務(wù)八：場(chǎng)景 從場(chǎng)景 5 服務(wù)器的 的。堡壘主機(jī)要求 windows2003Server2 個(gè)帳號(hào) stud 1stud2，。 、 開啟三個(gè)共享 C$ 、ADMIN$、IPC$從場(chǎng)景 5 服務(wù)器的 的。堡壘主機(jī)要求 windows2003Server2 個(gè)帳號(hào) stud 1stud2，。 、 開啟三個(gè)共享 C$ 、ADMIN$、IPC$89、8080服務(wù)端口；DoS、DDoS、注入、Sql注入 2.4注