2023年第47届（第二届）浙江技能大赛网络安全项目 （世赛省选拔赛）A模块解析

2023年第47届（第二届）浙江技能大赛网络安全项目 （世赛省选拔赛）A模块解析

• 模块A-企业基础设施安全
• • 1 竞项赛目简介：
  • • 1.1 介绍：
    • 1.2 任务描述：
    • 1.3 竞赛说明：
  • 2 竞赛项目工作任务：
  • • 2.2 操作系统安全加固：
    • • 2.2.1 Windows 安全加固：
      • • 账户策略：
        • 口令策略：
        • 安全选项：
        • 信息保护：
        • 恶意启动项：
      • 2.2.2 Linux 安全加固：
      • • 用户系统：
        • 口令策略：
        • 访问控制：
    • 2.3中间件服务安全加固：
    • • 2.3.1 IIS 安全加固:
      • • IIS 配置：
        • ASP.Net 配置：
        • 请求过滤与限制：
      • 2.3.2 Docker 安全加固：
      • • 守护进程加固：
        • 定制容器：
        • 容器审查：
    • 2.4 路由设备安全加固：
    • • 2.4.1 NATGateway 安全加固：
      • • 基础故障排查：
        • 管理平面安全加固：
        • 控制平面安全加固：
        • 转发平面安全加固：
      • 2.4.2 RDRouter 安全加固：
      • • 管理平面安全加固：
        • 控制平面安全加固：
        • 转发平面安全加固：
    • 2.5 网络安全策略：
    • • 2.5.1 Splunk 审计配置：
      • • Splunk：
      • 2.5.2 VPN 策略配置：
      • • VPN：