信息安全管理与评估2025上海卷

上海市“星光计划”第十一届职业院校技能大赛

（高职组）

“信息安全管理与评估”赛项

任务书

一、 赛项时间共计4小时。二、 赛项信息

竞赛阶段	任务阶段	竞赛任务	竞赛时间	分值
第一阶段 平台搭建与安全设备 配置防护	任务1	网络平台搭建	240分钟	50
	任务2	网络安全设备配置与防护		200
第二阶段 网络安全事件响应、数字取证调查和应用 程序安全	任务1	操作系统取证		250
	任务2	网络数据包分析
	任务3	代码审计
	任务4	系统恶意程序分析
第三阶段 夺旗挑战 CTF（网络 安全渗透）	任务1	Web服务器		300
	任务2	协议服务器
	任务3	FTP服务器
	任务4	加密服务器

第一阶段竞赛项目试题

本次大赛，各位选手需要完成三个阶段的任务，其中第一个阶段需要按裁判组

专门提供的U盘中的“XXX-答题模板”提交答案。第二、三阶段请根据现场具体题目要求操作。

选手首先需要在U盘的根目录下建立一个名为“GWxx”的文件夹（xx用具体的工位号替代），赛题第一阶段所完成的“XXX-答题模板”放置在文件夹中。

例如：08工位，则需要在U盘根目录下建立“GW08”文件夹，并在“GW08”文件夹下直接放置第一个阶段的所有“XXX-答题模板”文件。

特别说明：只允许在根目录下的“GWxx”文件夹中体现一次工位信息，不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。

赛项环境设置

某集团公司原在北京建立了总部，在南京设立了分公司。总部设有销售、产品、

财务、信息技术4个部门，分公司设有销售、产品、财务3个部门，统一进行IP 及业务资源的规划和分配，全网采用OSPF动态路由协议和静态路由协议进行互连互通。公司规模在2024年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的中型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。集团、分公司的网络结构详见拓扑图。其中总公司使用一台SW交换机用于总部核心和终端高速接入，采用一台BC作为总公司因特网出口；分公司采用一台FW防火墙作为因特网出口设备，一台AC作为分公司核心，同时作为集团有线无线智能一体化控制器，通过与AP高性能企业级AP配合实现集团无线覆盖，总部有一台WEB服务器，为了安全考虑总公司部署了一台WAF对服务器进行web防护。在2023年公司进行IPV6网络改造，内部网络采用双栈模式。Ipv6 网络采用ospf V3实现互通。

1. 网络拓扑图

1. IP地址规划表

设备名称	接口	IP地址	对端设备	接口/Vlan
防火墙 FW	Eth0/1-2	10.0.0.1/30（trust1安全 域）	SW	Eth1/0/1- 2
		10.0.1.1/30（untrust1安全 域）	SW
		222.24.1.1/29（untrust）	SW
	Eth0/4-5	10.0.0.13/30（trust安全 域）	AC	Eth1/0/21 -22
	Loopback1	10.0.0.254/32（trust安全 域） （Router-id）
	Tunnel1	192.168.10.1/26（VPNHub安 全域） 可用IP数量为20（2-21）		VPN地址池
三层交换机SW	Eth1/0/5	trunk	AC	Eth1/0/5
	Eth1/0/6	trunk	AC	Eth1/0/6
	Vlan 21	10.0.0.2/30	FW	Eth1/0/1-

	Eth1/0/1- 2			2
	Vlan 22 Eth1/0/1- 2	10.0.1.2/30	FW	Eth1/0/1- 2
	Vlan 25 Eth 1/0/3	10.0.0.9/30 2001:da8:10:24::1/126	BC	Eth 1
	Vlan 30	10.0.0.5/30	AC	Vlan name TO-CW
	Vlan 31 Eth1/0/10 -12	192.168.3.1/25		Vlan name CW
	Vlan 40 Eth1/0/8- 9	192.168.40.1/24 2001:da8:20:20::1/64		销售
	Vlan 50 Eth1/0/13 -14	192.168.50.1/24 2001:da8:20:21::1/64		产品
	Vlan 60	192.168.60.1/24 2001:da8:10:24::5/126		管理 Native Vlan
	Vlan 100 Eth1/0/20	Ipv4:需设定	AP	AP-Manage
	Loopback1	10.0.0.253/32(router-id)
intern et	Vlan 222 Eth1/0/1- 2	222.24.1.2/29	FW	Eth1/0/1- 2
	Vlan 24 Eth1/0/23 -24	113.13.1.2/29 240e:3ae:10::1/64	BC	Eth 5
	Loopback2	240e:5a::1/128		IPV6 测试地址
无线控制器AC	Vlan 30	10.0.0.6/30	SW	Vlan name TO-CW
	Vlan 10 无线1	Ipv4:需设定 Ipv6:接口ID： 0:0:0:e::1/64		Vlan name WIFI-Vlan 10
	Vlan 20 无线2	Ipv4:需设定 Ipv6:接口ID： 0:0:0:f::1/64		Vlan name WIFI-Vlan 20
	Vlan 31	192.168.3.129/25		Vlan name
	Eth 1/0/9-10			CW
	Vlan 140 Eth1/0/11 -12	172.17.40.1/24 Ipv6:接口ID： 0:0:0:8::1/64		销售
	Vlan 150 Eth1/0/13 -14	172.17.50.1/24 Ipv6:接口ID： 0:0:0:9::1/64		产品
	Vlan 60	192.168.60.2/24 2001:da8:10:24::6/126		管理 Native Vlan
	Vlan 70 Eth1/0/21 -22	10.0.0.14/30	FW	Eth1/0/4- 5
	Loopback1	10.0.0.252/32(router-id)
日志服务器BC	Eth1	10.0.0.10/30（L3-LAN安全 域） 2001:da8:10:24::2/126	SW	Eth1/0/3
	Eth5	113.13.1.1/29（L3-WAN安全 域） 240e:3ae:10::2/64	SW	Eth1/0/23
	Eth3	192.168.218.1/24（L3-DMZ 安全域）	WAF	Eth3
	PPTP-pool	192.168.10.129/26（10个地 址）
WEB应用防火墙WAF	Eth2	192.168.218.2/24	SERVE R
	Eth3		BC	Eth3
AP	Eth		SW	Eth1/0/20

1. 设备初始化信息

设备名称	管理地址	默认管理接口	用户名	密码
防火墙FW	https://192.168.1.1	Eth0	admin	admin
网络日志系统 BC	https://192.168.0.1:9090	Eth0	admin	admin*PWD
WEB应用防火墙 WAF	https://192.168.254.1	Eth1	admin	yunke1234！
三层交换机SW	-	Console 9600	-	-
无线交换机AC	-	Console 9600	-	-
备注	所有设备的默认管理接口、管理IP地址不允许修改; 如果修改对应设备的缺省管理IP及管理端口，涉及此设备的题目按 0 分处理。

第一阶段任务书

任务1：网络平台搭建 （50分）

题号	网络需求
1	根据网络拓扑图所示，按照IP地址参数表，对FW的名称、各接口IP地址进行配置。
2	根据网络拓扑图所示，按照IP地址参数表，对SW的各接口IP地址进行配置。
3	根据网络拓扑图所示，按照IP地址参数表，对AC的各接口IP地址进行配置。
4	根据网络拓扑图所示，按照IP地址参数表，对BC的名称、各接口IP地址进行配置。
5	根据网络拓扑图所示，按照IP 地址规划表，对WAF的名称、各接口IP 地址进行配置。

注意：为了便于实现题目的测试结果，将SW、AC的Eth1/0/18端口设置为trunk

模式，并仅放行业务Vlan（含财务），连接到WAF的空余端口。

任务2：网络安全设备配置与防护（200分）