2022全国职业技能大赛某市赛“网络空间安全赛项”赛题及赛题解析（超详细）

2022年中职组某市赛“网络空间安全”赛项

• • 2022年中职组某市赛竞赛任务书及解析
  • A模块基础设施设置/安全加固（200分）
  • B模块安全事件响应/网络安全数据取证/应用安全（400分）
  • C模块 CTF夺旗-攻击 （200分）
  • D模块 CTF夺旗-防御（200分）

2022年中职组某市赛竞赛任务书及解析

A模块基础设施设置/安全加固（200分）

一、项目和任务描述：
假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。
二、服务器环境说明：
IDS:入侵检测系统服务器(Snort),操作系统为 Linux
LOG:日志服务器(Splunk),操作系统为Linux
Web:IIS 服务器,操作系统为 Windows
Data:数据库服务器(Mysql),操作系统为 Linux

A-1：登录安全加固：
1.密码策略（IDS,LOG,Web,Data）<