电网攻击事件-国家电网网络攻击对抗

hacker|
166

在互网2020网络攻防演习中,国网公司夺得全国防守方第几名

在互网2020网络攻防演习中,国网公司夺得全国防守方第一名,2020年12月中国电力新闻网发布的国网信通公司:精准把握战略定位争做信息通信“先行官”新闻内容显示:在“互网2020”网络攻防演习中,国网信通公司作为演习指挥单位与重点保障单位,筑牢坚强网络安全防线,夺得全国防守方第一名。

国家电网 攻防演练什么意思

据悉,各地电网的收费服务系统,以及超市、网银的代收费系统等都涉及信息安全问题,这些与老百姓的生活息息相关。

国家电网一直高度重视信息安全建设工作。结合信息安全形势,攻防演练组织专家设计训练实战内容,以达到学为致用的专项培训效果,提高信息安全管理人员的攻防能力。

信息安全培训一般分为技术培训和管理培训两方面。“培训有利于我们今后全面排查信息系统安全隐患,准确调查信息安全事件,及时消除信息安全威胁。”无论是加速APP应用还是迎接大数据时代的到来,信息安全在国家电网发展的过程中都十分关注。

网络攻防演习活动大致可分四个阶段:备战阶段、实战阶段、决战阶段和总结阶段。

在攻防演习备战阶段,参演单位需对已有信息资产进行识别、分析网络架构及进行安全风险(威胁)识别;同时需成立攻防小组,制定针对性的攻防演练应急预案,并参考网络安全等级保护要求建立安全防御体系。

在攻防演习备战阶段,参演单位根据网络安全等级保护基本要求对网络和目标系统的关联资产进行安全自查,结合基线核查、配置扫描及漏洞扫描等手段,梳理已有安全措施,发现网络中可能存在的风险。

参演单位结合网络中存在的安全问题和已有的安全措施,进行安全措施补充完善、安全加固。在技术方面全面完善基础安全加固、网络区域合理划分、安全监测、风险预警和事件分析等措施;管理方面完善“攻防演习领导小组”工作流程及安全事件应急处置机制。

在进行防护目标加固时,应安全技术与管理并重,将制定的针对性技术方案责任到人,按照项目实施计划严格进行进度把控,确保技术整改措施落地。

在攻防演习实战阶段,攻守双方正式进行演练,防守方保障目标业务系统的安全,需从攻击监测、攻击分析、事件上报、事件研判、攻击阻断、应急响应、漏洞修复和追踪溯源等方面进行全面安全防护。

在攻防演习决战阶段,攻击方发起的各类攻击是检验防守方各部门在遭遇网络攻击时发现和协同处置安全风险的能力,对检验参演单位应急方案有效性和完善网络安全应急响应机制与提高技术防护能力具有重要意义。

护网行动到底是怎么回事的?

护网行动:

2016年,公安部会同民航局、国家电网组织开展了 “护网2016”网络安全攻防演习活动。

同年,《网络安全法》颁布,出台网络安全演练相关规定:关键信息基础设施的运营者应“制定网络安全事件应急预案,并定期进行演练”。

自此“护网行动”进入人们视野,成为网络安全建设重要的一环。

扩展资料

护网行动的背景与意义

2020年,新冠疫情席卷全球,很多传统行业在此期间完成由线下到线上转型。网络及数字化赋能企业,未来企业在线上市场开拓及平台发展形势将越来越好。

同时面对错综复杂的网络环境,企业也亟需丰富自身应该网络攻击的经验与技能,这也是企业生产及业务持续增长的关键。

加强网络安全防范意识,网络安全关乎企业乃至国家安全,整个社会都该高度重视积极响应,提升安全防范意识,为网络安全基础设施建设贡献出一份力量。

关于网络安全

1、注意设置服务器的安全级别!经常给系统打补丁!管理员要设置强口令,而且经常更换!

2、尽量减少不必要的服务,关闭不用的端口,比如135,139,21,3389等。

3、安装防火墙,比如天网等,安装杀毒软件,时事监控软件!

4、数据库防止下载!可以改扩展名或者在iis里面设为不可读。

5、bbs不准上传asp等有危害能力的文件。

6、其他就是日常管理了:比如设置bbs的版主,超级版主,聊天室的管理员等等,让他们帮助你维护,及时处理非法内容等等

0条大神的评论

发表评论