、大赛知识点和技能点.pptVIP

大赛知识点和技能点 神州数码网络大学 大赛考点简介 网络搭建 交换机的调试：vlan trunk MSTP AM 端口聚合… 路由器的调试：rip ospf nat acl… 安全防护 攻防演练 防火墙部署：VPN 包过滤 流量控制… IDS部署：通过IDS日志进行网络安全分析… 针对服务器进行发起扫描，攻击，渗透… 完成服务器安全加固… 评估报告 完成网络安全隐患扫描… 生成网络安全评估报告… 第一阶段：网络与安全部署 阶段 步骤 考核点 第一阶段：网络与安全部署 ?网络环境搭建 1.阅读网络拓扑图的能力2.双绞线的连接与测试3.配置文件的上传下载，TFTP/FTP服务器的使用4.IP地址配置、VLAN、STP、MAC绑定、AM、动静态路由协议、PPP、ACL、VPN、NAT等5.网络测试命令与工具使用 网络安全部署 1.网络设备安全的用户名及口令设置2.交换设备的端口绑定3.路由设备ACL策略部署4.防火墙安全策略部署5.IDS的部署 主机系统加固 1.主机漏洞修补2.系统权限细化 第二阶段：场内攻防对抗 阶段 步骤 考核点 第二阶段：场内攻防对抗 场内分组攻防 主 机漏洞修补、系统权限细化、弱口令暴力破解、抓包嗅探、主机远程访问、IIS服务器配置、WEB安全漏洞认识、HTTP报文安全性认识、SQL注入与加 固、Linux漏洞利用与加固、缓冲区溢出、远程木马控制、SMTP、POP3、FTP协议报文分析、邮件安全配置、证书、密码等 第三阶段：场外攻防对抗 阶段 步骤 考核点 第三阶段：场外攻防对抗 防守场外渗透测试 主 机漏洞修补、系统权限细化、弱口令暴力破解、抓包嗅探、主机远程访问、IIS服务器配置、WEB安全漏洞认识、HTTP报文安全性认识、SQL注入与加 固、Linux漏洞利用与加固、缓冲区溢出、远程木马控制、SMTP、POP3、FTP协议报文分析、邮件安全配置、证书、密码等 评分细则 分类 考核内容 分值比例 备注 大赛组织 (5%) 团队风貌 1% 精神面貌 团队协作 1% 凝聚力 团队组织 1% 有效沟通 工作计划 1% 有组织 团队纪律 1% 执行力 基础网络部署 (30%) 基础网络预设 5% 上传配置文件 基础网络组建 5% 正确连接线缆 基础网络配置 20% 正确配置设备 安全网络策略部署及主机加固 (55%) 漏洞定位准确性 10% 主机安全防护意识 主机加固正确性 15% 主机安全防护方法 部署及搭建IDS 10% 部署能力，阅读IDS日志及分析 设置防火墙策略 10% 配置正确的网络访问策略 网络设备安全配置 10% 配置网络设备的安全策略 工作文档 (10%) 文档正确性 5% 表达能力 文档规范性 5% 行业书写标准