近日,浙江省通信管理局聯(lián)合省委網(wǎng)信辦、省經(jīng)信廳共同舉辦“之江鑄網(wǎng)-2024”浙江省公共互聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)和車聯(lián)網(wǎng)網(wǎng)絡安全攻防演練。本次演練圍繞中華人民共和國成立75周年網(wǎng)絡安全保障主線,通過全程監(jiān)管、全網(wǎng)覆蓋、全力滲透的方式,以實戰(zhàn)化手段檢驗并提升企業(yè)網(wǎng)絡防御體系的效能與響應速度,進一步構筑堅實穩(wěn)固新安全,增強新型工業(yè)化護航實力,達到以練促改、以驗堵漏、以演筑防、以戰(zhàn)強隊的目的。
本次演練由100家地市基礎電信企業(yè)、公共互聯(lián)網(wǎng)企業(yè)、工業(yè)互聯(lián)網(wǎng)企業(yè)、車聯(lián)網(wǎng)企業(yè)作為演練防守方。演練攻擊方以獲取系統(tǒng)控制權限為目標,采取不明確攻擊源、不明確攻擊手段的方式,通過信息收集、漏洞利用、權限提升和后門植入等方式,對防守方信息系統(tǒng)進行縱深攻擊。演練防守方以做好自身網(wǎng)絡系統(tǒng)安全防護為重點,同時監(jiān)測可能發(fā)生的網(wǎng)絡安全攻擊行為,并對攻擊行為進行分析、溯源、定位。
演練中,攻擊方通過有效攻擊,發(fā)現(xiàn)網(wǎng)絡安全隱患150處。防守方采取防御措施有效抵御網(wǎng)絡攻擊34次。對于演練中暴露出的安全隱患,各企業(yè)后續(xù)將認真開展自查分析,我局也將及時督促相關單位進行整改。
本次網(wǎng)絡安全攻防演練部署精心、責任明確、分工負責,全面聚焦網(wǎng)絡空間綜合治理的系統(tǒng)性、整體性、協(xié)同性,扎實推進隊伍選拔、調整優(yōu)化裁判規(guī)則、持續(xù)完善場景建設、嚴格規(guī)范演練紀律,超預期地完成了實戰(zhàn)攻防各項工作。全行業(yè)將深入學習貫徹習近平總書記關于網(wǎng)絡強國的重要思想,充分認識做好網(wǎng)絡安全工作的重要意義,以本次演練為契機,進一步建強網(wǎng)安隊伍、優(yōu)化應急流程,堅決守牢網(wǎng)絡安全底線,確保不發(fā)生各類重大網(wǎng)絡安全事件。