近日,一場聚焦網絡安全實力的較量在云南展開。云南省通信管理局聯合有關部門,嚴格依據《網絡安全法》《數據安全法》等相關法律法規和政策文件要求,按照工業和信息化部統一部署,成功舉辦了實網環境下的網絡安全攻防演練暨技能競賽。此次活動旨在進一步提升云南省信息通信行業護航新型工業化的網絡安全協同防御水平,同時檢驗和完善公共互聯網網絡數據安全威脅監測、研判、處置工作機制。
本次活動由云南省通信管理局、云南省公安廳、云南省工業和信息化廳聯合主辦,云南省互聯網協會、云南省通信網絡保障中心具體承辦;顒右浴拌T牢防線護航云網”為主題,彰顯了云南在網絡安全領域守護網絡空間的堅定決心。
記者了解到,本次競賽針對云南省40余家重點工業互聯網企業、重點增值電信企業暴露在公共互聯網的200余個信息系統展開。攻擊方采用非破壞性手段,在規定時間內運用滲透測試、漏洞利用等方式進行實網攻擊。攻擊時,攻擊方需在指定場地通過專用線路和平臺實施,并提交攻擊成果,評分側重于攻擊滲透成果。而防守方則要加強安全監測,及時發現并上報網絡攻擊,迅速開展應急處置,其評分采用獨立積分模式,側重威脅發現等環節。同時,裁判組專家會適時調整靶標分值權重并進行評分。
此外,圍繞二進制分析、逆向工程相關技能,競賽設置了多個不同難度層級的題目,涵蓋逆向破解程序代碼等內容。競賽采用線下集中競技形式,參賽人員需在規定時間內完成任務并提交解題過程和結果,由裁判組專家進行打分。
值得一提的是,此次演練中還有一項特殊安排——DDoS攻擊測試。此項演練不作為競賽內容,主要是幫助演練對象摸清DDoS防御能力。演練不涉及攻守積分且結果不作通報,參與對象后續將優先納入云南省DDoS協同防御指揮調度平臺防護;顒舆x取數個重要信息系統進行調研,了解其網絡帶寬等情況后,在非業務高峰時段進行DDoS攻擊測試,到達系統閾值后通過平臺下發防護指令進行流量清洗。
本次競賽中,職工組有28支隊伍共77人參賽,學生組有30人參賽。據悉,云南省信息通信網絡安全技能競賽自2015年起已連續舉辦10年。10年來,該競賽始終堅持“以賽促學、以賽促練、以賽促建”的理念,緊扣技術前沿與行業需求,不斷創新競賽內容、優化組織形式,強化實網攻防實戰場景與跨行業協同演練。如今,該競賽不僅成為全省網絡安全從業者的“練兵場”,更為護航云南網絡安全培養和選拔出一大批技術過硬、經驗豐富的專業人才,為云南的網絡安全事業注入了源源不斷的動力。(記者 賀凱)

關注精彩內容