神州数码信息安全技术大赛2012年黑龙江赛题

1)对站点根文件夹启用审核功能（10%）
截图说明：
2)优化网站根目录的访问权限（10%）
截图说明：
3)设置IIS记录日志字段内容，包括:日期、时间、客户端IP、服务器IP、服务器端口、方法（10%）
截图说明：
4)设置IIS日志格式为MICROSOFT IIS日志格式（10%）
截图说明：
第三部分：安全评估(250分)
（注意：本阶段将答案填写至“安全评估.doc”文档中，并保存至“提交专用U盘”中的“安全评估”目录中，该文件电子模板在参赛机中）
作为一名成熟的安全工程师，在工作过程中发现你所控制的服务器问题非常大，为了能够让上级重视这个问题，你必须向上级反映。你现在需要完成三件事：
1、对整个网络系统的安全性进行评估，并根据模板填写电子版《审计报告》。(80分)2、通过审计过程，设计并填写电子版的《整改方案》。(80分)3、通过前2个步骤，填写最终的电子版《评估报告》(90分)
5)PCB的员工经常上班时间下载BT，通过流量管理设备对其限制，不允许下载BT。(5%)
6)公司有一台网站服务器（DCST），为了保护其不受到伤害，在web应用防火墙上配置防止注入攻击的措施。(15%)
7)同时采取防止跨站攻击的措施。(10%)
8)进行方式目录遍历攻击的措施。(10%)
9)DCFW1与DCFW2属于两个分公司，两个分公司的员工通信需要经过加密的隧道，现在在DCFW1于DCFW2之间建立IPSecVPN。(15%)
10)全网运行OSPF，使其能够相互通信。(10%)
第二部分系统加固(250分)
（注意：本阶段将答案填写至“系统加固.doc”文档中，并保存至“提交专用U盘”中的“系统加固”目录中，该文件电子模板在参赛机中）
1加固系统(60%)
11)要求禁止自动播放CD-ROM（6%）
截图说明：
12)要求设置当登陆时间用完时自动注销用户（6%）
2接口
Vlan 20: 192.X.5.2/24
5接口
Vlan 40: 192.X.7.1/24
4接口；20-24接口
Vlan 50: 192.X.2.2/24
19接口
Vlan 60:111.0.0.X/24
PCA
192.X.1.2/24
PCB
192.X.6.2/24
3、赛题内容：
DCFW、DCWAF、DCFS、DCBI-Netlog设备需要根据题号将配置过程与验证结果进行截图，并提供相应说明，录入设备相对应的文档中，要求在文档中注明截图所属题号。
2012黑龙江省技能大赛高职组第二阶段赛题
第一部分：网络搭建(200分)
（注意：第一部分提交所有设备配置文件，并存放到“提交专用U盘”中的“网络设备配置文件”目录下）
1、拓扑结构图
图中DCRS的4、19-24接口；DCWAF的0、1接口；DCST的0-4接口已经连接完毕，不需要学生进行连接，比赛途中不得其进行改动，不得使DCST重启、关机、断电，否则扣除考试50%分值。
1)根据赛题地址列表正确配置设备接口信息。(10%)
2)为了保证公司内网的安全，现在利用网络内的上网行为管理设备，禁止PCA发送带有“法轮功”字眼的邮件。(10%)
3)PCA的员工经常在工作的时候浏览无关网站，现在利用上网行为管理设备监控PCA访问网站的信息。(5%)
4)在监控PCA的同时，通过流量管理设备对PCB进行限制，限制PCB的会话数为100条(10%)
截图说明：
13)要求用户设置本地安全策略：故障恢复控制台：允许自动系统管理级登陆（6%）
截图说明：
14)要求设置允许系统在未登录前关机（6%）
截图说明：
15)要求设置不显要求设置交互式登陆不需要按CTRL+ALT+DEL（6%）
截图说明：
17)要求用户设置安全策略，不允许SAM帐户的匿名枚举（6%）
2、IP地址规划
地址表中的X代表本组组编号，如：一组组编号为6，DCR的1接口ip地址为：192.6.0.1
DCR
1接口
192.X.0.1/24
2接口
192.X.1.1/24
WAF
0接口（透明模式）
192.X.2.1/24（管理地址）
1接口（透明模式）
192.X.2.1/24（管理地址）
DCFS
1接口
192.X.7.100/24（管理地址）
2接口
192.X.7.100/24（管理地址）
NetLog
1接口
192.X.4.1/24
DCFW1
1接口
192.X.0.2/24
2接口
192.X.5.1/24
DCFW2
1接口
192.X.7.2/24
2接口
192.X.6.1/24
DCRS
1接口
Vlan 10: 192.X.4.2/24
截图说明：
18)要求用户设置安全策略，不允许SAM帐户的和共享的匿名枚举（6%）
截图说明：
19)停止并禁用Task Schedule服务（6%）
截图说明：
20)停止并禁用Remote Registry服务（6%）
截图说明：
2加固WEB服务(40%)
（注意：本阶段填写并提交电子版《加固WEB服务》，该文件电子模板在参赛机中）