首頁 > 關(guān)于我們 > 安恒動態(tài) > 2018 > 正文

【護網(wǎng)，我們在行動！】2018年浙江省公安廳網(wǎng)絡(luò)安全攻防應(yīng)急演練成功舉辦

閱讀量：次

?9月26日-27日，由浙江省公安廳主辦的“護網(wǎng)2018”網(wǎng)絡(luò)安全攻防應(yīng)急演練在杭州成功舉行。國內(nèi)18家骨干網(wǎng)絡(luò)安全企業(yè)的54名專業(yè)技術(shù)人員組成攻擊方，采取“背靠背”即事先不通知、攻擊源不明確、攻擊目標不明確、攻擊手段不明確的方式，對浙江省黨政機關(guān)、國有企事單位以及其他相關(guān)重點單位的100多個網(wǎng)站和信息系統(tǒng)展開模擬攻擊。

浙江省公安廳副廳長石小忠（左三），浙江省委網(wǎng)信辦副主任馬曉軍（右三），浙江省公安廳網(wǎng)安總隊總隊長陳龍（左二），浙江省公安廳網(wǎng)安總隊通報中心副主任嚴茂豐（左一），浙江省公安廳網(wǎng)安總隊總工程師蔡林（右一），安恒信息董事長兼總裁范淵（右二）參加演練啟動儀式

? ? ? ?此次演練，以防攻擊、防破壞、防泄密、防重大網(wǎng)絡(luò)安全故障為重點，旨在檢驗全省關(guān)鍵基礎(chǔ)設(shè)施的安全防護能力以及對安全事件的監(jiān)測發(fā)現(xiàn)能力和應(yīng)急處置能力，強化網(wǎng)絡(luò)安全意識，提升關(guān)鍵信息基礎(chǔ)設(shè)施與重要信息系統(tǒng)網(wǎng)絡(luò)安全防范能力和水平。

? ? ? ?整個演練過程，得到了浙江省公安廳和浙江省委網(wǎng)信辦領(lǐng)導(dǎo)的高度重視。浙江省公安廳副廳長石小忠、省委網(wǎng)信辦副主任馬曉軍等領(lǐng)導(dǎo)一行蒞臨演練現(xiàn)場。

石小忠副廳長、馬曉軍副主任一行在演練現(xiàn)場巡察指導(dǎo)

? ? ? ?在為期兩天的演練中，攻擊方累計發(fā)起了15萬次模擬攻擊，采用多種攻擊手段，發(fā)現(xiàn)安全隱患超過百處。通過對被攻擊目標結(jié)果分析，發(fā)現(xiàn)目標單位系統(tǒng)主要存在弱口令、任意用戶密碼重置、數(shù)據(jù)庫注入、文件上傳、未經(jīng)授權(quán)訪問、任意文件下載、遠程執(zhí)行代碼、目錄遍歷等類型漏洞，以及其檢測發(fā)現(xiàn)、應(yīng)急處置能力不足的問題。利用這些問題，攻擊者可以控制主機權(quán)限，獲取系統(tǒng)后臺數(shù)據(jù)，危害后果嚴重。這充分說明我省部分單位網(wǎng)站和重要信息系存在網(wǎng)絡(luò)安全高危風(fēng)險，同時也體現(xiàn)了本次網(wǎng)絡(luò)安全攻防應(yīng)急演練對提升我省網(wǎng)絡(luò)安全防護能力的具有重大意義。針對本次演練發(fā)現(xiàn)的網(wǎng)絡(luò)安全隱患，浙江省公安廳將逐一通報相關(guān)單位落實整改。

? ? ? “此次演練，爭名次并不是首要目的，更重要的是發(fā)現(xiàn)目前各網(wǎng)站、各系統(tǒng)存在的安全問題，并在后續(xù)工作中，加速推動解決。同時，通過演練，切實提高各單位的網(wǎng)絡(luò)安全防范意識?！笔≈腋睆d長指出，“舉行網(wǎng)絡(luò)安全攻防應(yīng)急演練是一件非常有意義的事情，要繼續(xù)將這樣的演練形成常態(tài)化，并構(gòu)建閉環(huán)。也希望各參賽隊伍，在演練結(jié)束后多交流，更好地為我省網(wǎng)絡(luò)安全發(fā)展助力。”