某单位企业网络中部署有WEB网站、邮件系统，配有防火墙、web应用防火墙和上网行为管理系统。信息中心网络工程师小李在个人电脑上安装了远程控制软件，以便从外部随时采用telnet登录管理所有网络设备。并设置Admin123为各设备登录口令。近期，该企业发生了两起网络安全事件：

事件1：企业员工小王收到一封系统升级通知邮件，要求员工点击链接修改密码，小王点击链接之后，按提示输入旧的密码后，心有疑惑，没有继续设置新的密码，联系网络工师小李，得知邮件系统并未升级也未发送任何通知。

事件2：多名员工反馈在知名网站登录页面输入用户名密码后，点击登录无反应，更换终端PC的DNS后登录正常，直接输入IP地址也能正常登录。

【问题1】（5分）

请简要分析事件1，该企业可能受到了什么类型的攻击?并提出防护措施。（至少回答3点）

【问题2】（5分）

请简要分析事件2，该企业可能受到了什么类型的攻击?并提出防护措施。（至少回答3点）

【问题3】（4分）

根据题干描述，请简要分析网络工程师小李在运维工作中存在的不规范行为和安全隐患，并提出整改措施。（至少回答2点）

【问题4】（6分）

该单位新增一台文件服务器、一台数据库服务器，新增服务器均配置2块系统盘，每块容量480GB、10块数据盘，每块容量2TB，计划使用RAID实现数据冗余。小李配置服务器时，为实现服务器系统高容错能力，单盘故障不影响系统，服务器系统盘应采用的RAID级别为（1），可用容量为（2）;文件服务器数据盘要求支持最多任意双盘故障不影响数据，且容量最大化，应采用RAID级别为（3），可用容量为（4）：数据库服务器要求写入效率高、数据安全可靠、应采用RAID级别为（5），可用容量为（6）。

【问题1】（5分）

请简要分析事件1，该企业可能受到了什么类型的攻击?并提出防护措施。

（至少回答3点）

【参考答案】钓鱼/垃圾邮件攻击/社会工程学。解决方案：①部署防垃圾邮件系统：②行为管理/防火墙/IPS/APT防护等安全设备动态阻断钓鱼页面;③培训提升安全意识：④态势感知系统进行分析和预警。

【解析】攻击类型分析： 事件1是典型的钓鱼邮件攻击，属于社会工程学攻击的一种。攻击者伪造系统升级通知，诱导用户点击恶意链接并输入账户密码，从而窃取用户凭据。

防护措施：

1.技术防护：

·部署防垃圾邮件网关，过滤可疑邮件

·配置Web应用防火墙（WAF）识别和阻断钓鱼网站

·部署IPS/IDS检测恶意流量

·建立态势感知平台，实时监控安全威胁

2.管理防护：

·定期开展网络安全意识培训

·建立邮件安全使用规范

·制定应急响应流程

3.验证机制：

·建立多渠道验证机制

·重要操作需要额外确认

【问题2】（5分）

请简要分析事件2，该企业可能受到了什么类型的攻击?并提出防护措施。（至少回答3点）

【参考答案】DNS劫持/DNS污染。

解决方案：①DNSSEC②杀毒/PC恶意软件检查（如木马篡改本地DNS设置）三购买DNS安全设备或服务

【解析】攻击类型分析： 事件2是DNS劫持攻击。攻击者通过篡改DNS解析结果，将正常域名解析到恶意IP地址，导致用户无法正常访问网站。更换DNS服务器后恢复正常，证实了DNS劫持的判断。

防护措施：

1.DNS安全强化：

·部署DNSSEC（DNS安全扩展）验证DNS响应的完整性

·使用可信的DNS服务器（如公共DNS或企业内部DNS）

·配置DNS over HTTPS (DoH) 或 DNS over TLS (DoT)

2.终端安全：

·全面杀毒扫描，清除可能的恶意软件

·检查本地hosts文件是否被篡改

·更新操作系统和浏览器补丁

3.网络安全：

·部署DNS安全网关设备

·监控异常DNS查询请求

·建立DNS白名单机制

【问题3】（4分）

根据题干描述，请简要分析网络工程师小李在运维工作中存在的不规范行为和安全隐患，并提出整改措施。（至少回答2点）

【参考答案】问题：telnet明文/弱口令Admin123。解决方案：使用SSH，增强密码强度（4分）

【解析】安全隐患分析：

1.使用Telnet协议：

·Telnet是明文传输协议，用户名密码在网络中以明文形式传输

·容易被网络嗅探工具截获

·不支持加密，存在严重安全风险

2.使用弱口令：

·"Admin123"属于弱口令，容易被暴力破解

·所有设备使用相同口令，存在单点安全风险

·口令策略不符合安全规范

整改措施：

1.协议升级：

·禁用Telnet服务，改用SSH协议

·启用SSH密钥认证机制

·配置访问控制列表限制管理IP

2.口令安全：

·制定强密码策略（长度、复杂度要求）

·不同设备使用不同密码

·定期更换管理密码

·考虑部署堡垒机统一管理

【问题4】（6分）

该单位新增一台文件服务器、一台数据库服务器，新增服务器均配置2块系统盘，每块容量480GB、10块数据盘，每块容量2TB，计划使用RAID实现数据冗余。小李配置服务器时，为实现服务器系统高容错能力，单盘故障不影响系统，服务器系统盘应采用的RAID级别为（1），可用容量为（2）;文件服务器数据盘要求支持最多任意双盘故障不影响数据，且容量最大化，应采用RAID级别为（3），可用容量为（4）：数据库服务器要求写入效率高、数据安全可靠、应采用RAID级别为（5），可用容量为（6）。

【参考答案】（1）RAID1、（2）480GB、（3）RAID 6、（4）16TB、（5）RAID10、（6）10TB

【解析】RAID配置分析：

1.系统盘配置（RAID1）：

·需求：单盘故障不影响系统，高可用性

·方案：RAID1（镜像）

·原理：两块盘完全镜像，一块故障另一块继续工作

·容量：480GB（有效容量为单盘容量）

2.文件服务器数据盘（RAID6）：

·需求：支持任意双盘故障，容量最大化

·方案：RAID6（双重分布式奇偶校验）

·原理：使用两个独立的奇偶校验，可承受任意两块盘同时故障

·容量：(10-2) × 2TB = 16TB（总容量减去两块校验盘）

3.数据库服务器数据盘（RAID10）：

·需求：写入效率高、数据安全可靠

·方案：RAID10（RAID1+RAID0组合）

·原理：先做镜像（RAID1）保证安全性，再做条带（RAID0）提高性能

·容量：10 ÷ 2 × 2TB = 10TB（一半容量用于镜像）

RAID级别对比：

·RAID0：高性能，无冗余

·RAID1：高可靠性，50%容量利用率

·RAID5：单盘容错，较好的容量利用率

·RAID6：双盘容错，适合大容量存储

·RAID10：高性能+高可靠性，50%容量利用率