网络安全ddos防火墙

2020年全国网络与信息安全管理职业技能大赛江苏省选拔赛技术文件大赛组委会二〇二〇年八月目录一、理论知识竞赛1.
竞赛方式…32.
竞赛内容…3二、技能操作竞赛1.
竞赛方式…42.
竞赛内容…5三、评分方式…6四、竞赛相关设备设施…63一、理论知识竞赛1.
竟赛方式题库参数题型比赛方式竞赛题量分值(分/题)配分(分)判断题在线机考800.
540单选题800.
540多选题20120小计-180-1002.
竞赛内容一是中国人民公安大学出版社2018年4月出版的全国信息网络安全专业技术人员继续教育基地培训用书,包括《网络安全管理实践》、《信息安全技术》、《互联网内容安全管理》、《互联网上网服务营业场所安全管理》、《网络安全合规指引》5本等;二是《公安机关互联网安全监督检查规定》、《网络安全审查办法》等最新网络安全法律法规和标准;三是与网络与信息安全相关新知识、新技术、新要求等.
要求竞赛选手比较系统地掌握上述专业知识的基本概念、基本原理和基本方法,能够综合运用相关基本原理和基本方法分析、判断、解决网络安全相关实际问题.
二、技能操作竞赛41.
竞赛方式竞赛采用夺旗赛(CTF)形式.
设计12道题(根据难度分值不等),参赛选手根据自身情况,自由选择作答,不限次数地提交答案,答对累积积分,答错不扣分.
2.
竞赛内容职业功能工作内容技能要求1.
网络与信息安全防护1.
1网络安全防护1.
1.
1能对企业级交换机、路由器等网络设备进行安全加固1.
1.
2能根据企业网络安全需求,部署配置防火墙、网闸等边界防护设备1.
1.
3能够配置无线网络安全管理中心,能识别钓鱼WIFI热点并进行相应防护1.
1.
4能根据企业网络安全需求,部署配置安全审计设备1.
2系统安全防护1.
2.
1能根据应用系统安全需求合理配置系统安全策略1.
2.
2能利用系统自带的防火墙,制定规则对网络访问进行控制1.
2.
3能利用补丁、安全策略等对特定恶意代码等进行有效防范1.
2.
4能利用防火墙、入侵检测等安全设备对针对主机的攻击进行拦截1.
2.
5能安全处理各类存储介质1.
3应用安全防护1.
3.
1能根据企业网络安全需求,部署配置入侵检测/防御系统1.
3.
2能根据企业网络安全需求,部署应用审计类等网络安全产品1.
3.
3能根据企业安全需求,实现常见应用的数据加密传输1.
3.
4能利用防火墙等安全设备对针对应用的DDoS等攻击进行有效防护1.
3.
5能部署Web应用防火墙,对Web应用进行安全防护2.
网络与信息安全管理2.
1网络安全管理2.
1.
1能根据网络安全需求,通过防火墙等安全设备管理网络访问权限2.
1.
2能根据网络安全需求,管理各类终端接入无线网络2.
1.
3能安全管理各类边界设备、网络节点的远程访问2.
1.
4能根据国家相关规定,正确留存网络设备安全日志52.
2系统安全管理2.
2.
1能根据应用系统安全需求,实现安全远程访问管理2.
2.
2能根据国家相关规定,正确配置防病毒软件检测规则、留存记录2.
2.
3能发现系统漏洞和风险,并进行修补2.
2.
4能根据应用系统要求管理备份2.
2.
5能根据国家相关规定,管理系统日志2.
3互联网应用安全管理2.
3.
1能根据国家相关规定,履行网络安全义务,安全管理互联网应用2.
3.
2能利用安全设备及工具对垃圾邮件等有害数据实施过滤2.
3.
3能根据国家相关规定,管理审计互联网访问日志2.
3.
4能对数据进行加解密3.
网络与信息安全处置3.
1网络安全事件监控和处置3.
1.
1能利用防火墙、入侵检测等设备监控网络数据流量,识别攻击特征3.
1.
2能对攻击流量进行有效阻断2.
3.
3能有效留存日志记录,并进行上报3.
2系统安全事件监控和处置3.
2.
1能有效识别、隔离被入侵或感染病毒的计算机3.
2.
2能识别系统异常状态,利用工具清除系统后门3.
2.
3能检测到系统异常状态,恢复系统状态3.
1.
33.
3.
4能有效留存计算机病毒、后门等样本,并进行上报3.
3互联网应用安全事件监控和处置3.
3.
1能提取数据库、Web服务等应用访问日志3.
3.
2能够对日志进行简单分析,识别并定位事件3.
3.
3能够识别违法有害信息,并进行处置3.
3.
4能有效留存记录及证据,并进行上报6三、评分方式竞赛均为系统自动评分,选手在完成比赛后由系统自动比对选手答案进行评分.
四、竞赛相关设备设施需选手自行准备的设施设备序号设备名称型号/规格单位数量1笔记本/台式电脑不限,可连接互联网,预安装火狐或Chrome浏览器台1