信息安全管理与评估广东省2023省赛正式赛题
任务1：网络平台搭建(60分)
| 题号 | 网络需求 |
| 1 | 根据网络拓扑图所示，按照IP地址参数表，对DCFW的名称、各接口IP地址进行配置。（10分）
|
| 2 | 根据网络拓扑图所示，按照IP地址参数表，对DCRS的名称进行配置，创建VLAN并将相应接口划入VLAN。（10分）
|
| 3 | 根据网络拓扑图所示，按照IP地址参数表，对DCRS各接口IP地址进行配置。（10分）
|
| 4 | 根据网络拓扑图所示，按照IP地址参数表，对DCWS的名称进行配置，创建VLAN并将相应接口划入VLAN。（5分）
|
| 5 | 根据网络拓扑图所示，按照IP地址参数表，对DCWS的各接口IP地址进行配置。（10分）
|
| 6 | 根据网络拓扑图所示，按照IP地址参数表，对DCBC的名称、各接口IP地址进行配置。（10分）
|
| 7 | 根据网络拓扑图所示，按照IP地址参数表，对WAF的名称、各接口IP地址进行配置。（5分）
|
任务2：网络安全设备配置与防护(340分)
- DCRS开启telnet登录功能，用户名dcn01，密码dcn01，配置使用telnet方式登录终端界面前显示如下授权信息：
“WARNING!!!Authorised access only, all of your done will be recorded!Disconnected IMMEDIATELY if you are not an authorised user!Otherwise, we retain the right to pursue the legal
- 尽可能加大总部核心交换机DCRS与防火墙DCFW之间的带宽。（12分）
- DCFW与DCBC之间以及分部所有网段属于area 0，DCRS与DCWS之间以及DCWS所有网段属于area2,DCFW与DCRS剩下未宣告的网段都属于area 1，实现全网互联互通。（20分）
RS:
WS:
FW:
BC:
- DCBC、DCFW、DCRS和DCWS开启基于链路的MD5认证，密钥自定义,DCFW通过默认路由连接Internet，并向内部传播默认路由。（12分）
RS:
WS:
BC:
BC: 
- 配置公司总部的DCRS，通过ARP Guard来抵御来自VLAN40接口的针对网关的ARP欺骗攻击。（6分）
- DCFW与DCRS建立两对IBGP邻居关系，使用AS 65500，FW上loopback1-4为模拟AS 65500中网络，为保证数据通信的可靠性和负载，完成以下配置，要求如下：
DCRS通过BGP到达loopback1,2网路下一跳为192.168.53.1；
DCRS通过BGP到达loopback3,4网络下一跳为192.168.54.1；
通过BGP实现到达loopback1,2,3,4的网络冗余；
使用IP前缀列表匹配上述业务数据流；
使用AS PATH属性进行业务选路，只允许使用route-map来改变AS PATH属性、实现路由控制，AS PATH属性可配置的参数数值为：65509（16分）
RS:
FW:
需要其他类型赛题答案和视频详解的可私聊博主