動態(tài)焦點:實戰(zhàn)化演練推動提升防護應(yīng)急能力

(資料圖片僅供參考)

6月24日上午，為期一周的“湛盾-2022”湛江市數(shù)字政府網(wǎng)絡(luò)安全攻防演練活動順利閉幕。

本次活動重點對市直部門及縣（市、區(qū)）在用的政務(wù)信息化系統(tǒng)開展網(wǎng)絡(luò)安全攻防演練，由中國聯(lián)通湛江分公司、深信服科技股份有限公司、廣州競遠(yuǎn)安全技術(shù)股份有限公司等專業(yè)網(wǎng)絡(luò)安全團隊組成的12支攻擊隊，在安全可控的環(huán)境下，將20個重點靶標(biāo)、41個靶標(biāo)池系統(tǒng)作為攻擊目標(biāo)，全面檢驗相關(guān)政務(wù)信息系統(tǒng)的網(wǎng)絡(luò)安全防護和應(yīng)急處置能力，推動安全漏洞隱患、安全事件預(yù)警處置的閉環(huán)管理。

演練期間，攻擊隊累計發(fā)起網(wǎng)絡(luò)安全攻擊14萬余次，共發(fā)現(xiàn)39個政務(wù)系統(tǒng)各類網(wǎng)絡(luò)安全隱患82個，為相關(guān)部門及時有效排查整改提供了依據(jù)。41家防守隊累計提交防守成果報告60份，數(shù)字廣東公司和奇安信公司通過云上攻擊檢測平臺與防護軟件，發(fā)現(xiàn)了2.71萬條告警，封堵了1250個惡意IP。在短短5天內(nèi)，攻防兩端進行24小時不間斷實戰(zhàn)化演練，推動全市各政務(wù)單位的網(wǎng)絡(luò)安全防護能力和應(yīng)急處置能力實現(xiàn)整體提升。

在本次演練中，中國聯(lián)通湛江分公司、深信服科技股份有限公司、廣州競遠(yuǎn)安全技術(shù)股份有限公司分別獲得優(yōu)秀攻擊隊伍第一、二、三名，市公安局、市自然資源局、市交通運輸局、市人民政府行政服務(wù)中心、赤坎區(qū)政務(wù)服務(wù)數(shù)據(jù)管理局、中國移動湛江分公司被評為優(yōu)秀防守單位。

本次網(wǎng)絡(luò)安全攻防演練活動結(jié)束后，市政數(shù)局將組織專家對本次攻擊成果和防守報告進行分析研判和復(fù)盤總結(jié)，提出整改建議。對演練期間發(fā)現(xiàn)的安全漏洞和安全隱患，組織方將指導(dǎo)有關(guān)單位結(jié)合演練成果，及時采取有效措施，提升安全運維力量，加強網(wǎng)絡(luò)安全體系建設(shè)。

活動指出，本次網(wǎng)絡(luò)安全攻防演練為我市有效應(yīng)對突發(fā)網(wǎng)絡(luò)攻擊事件積累了寶貴經(jīng)驗，全市各級各部門要進一步增強網(wǎng)絡(luò)安全防范意識，認(rèn)真總結(jié)經(jīng)驗，充分運用演練中取得的成果和獲得驗證的方案，對網(wǎng)絡(luò)安全進行深度檢視，加快建立網(wǎng)絡(luò)安全防御響應(yīng)機制，不斷完善網(wǎng)絡(luò)安全漏洞和應(yīng)急處置的全鏈條閉環(huán)管理，合力提升我市數(shù)字政府網(wǎng)絡(luò)安全整體防護能力和應(yīng)對攻擊處置能力，全方位筑牢數(shù)字政府網(wǎng)絡(luò)安全防線。