“遼寧護網2018”網絡攻防實戰演習圓滿落幕
?
遼寧省公安廳副廳長周朝東(中)講話
?
? ? ? ?據了解,本次演習規模盛大、波及面廣,是近年來遼寧省最大規模的網絡攻防大型活動。來自國內頂尖的網絡安全公司、網絡安全等級保護測評機構、電信企業及高校的選手們組成的30支攻擊團隊,與105家包括黨政機關、國企、醫療、教育、金融、電信等15個行業領域的105家等保單位展開模擬攻防對抗,涉及這些單位的門戶網站、業務系統、云平臺及大數據管理系統等。此外,還有遼寧省公安廳網安總隊、各市公安機關網安支隊、12位業內專家組成的裁判評審團,14支應急處置隊伍等參與此次演習,總人數近500人。
?
公安部網絡安全保衛局總工程師郭啟全視察指導演習工作
?
? ? ? ?此次演習共分為三個階段——基礎攻防階段、重點攻防階段、尖端攻防階段。在為期6天的護網行動中,攻擊方在真實的網絡環境下,對遼寧省金融、通訊、醫療衛生、廣播電視、證券、交通、教育、國土資源、水利及黨政機關的門戶網站、云平臺、金融交易平臺、數據系統、物聯網等目標系統等進行模擬網絡攻擊,防守方則組織防守力量發現、跟蹤、溯源各種攻擊行為。
? ? ? ?僅在演習首日,攻擊團隊就發動了4410次攻擊,其中高風險攻擊1686次,中風險攻擊2236次,低風險攻擊488次。演習期間,攻擊隊伍共發現漏洞172個,其中可被利用進行攻擊的有效漏洞97個(經專家審核通過),攻破防守目標32個,占比34%,被攻破的防守目標可被獲取權限或植入木馬。
? ? ? ?作為此次活動的獨家承辦單位,安恒信息為演習提供了平臺、設備以及技術支持、安全保障、專家評審等,并組織部分攻擊隊伍參賽。