本報訊(記者劉敬元 通訊員張丹 高洋洋)有互聯網的地方就存在安全問題。6月5日,為期12天的“遼寧護網2019”網絡攻防實戰演習落下帷幕,鞍鋼圓滿完成本次演習任務。
根據公安部統一部署要求,今年5月25日~6月5日,遼寧省公安廳網安總隊組織開展了“遼寧護網2019”網絡攻防實戰演習。在真實網絡環境下,攻擊方對遼寧省內重點單位網站、系統進行網絡攻擊,以檢查各單位防守能力及應急響應能力。
自接到演習任務起,鞍鋼集團信息化管理部在鞍山市公安機關大力支持下積極應對,立即組織相關單位組建了25人的防守團隊。迎戰之前,防守團隊認真部署,發布《關于配合開展2019年鞍鋼集團有限公司網絡安全執法檢查工作的通知》,召開防守工作布置會議,設計攻擊問題協調處置及研究解決方案。為做好自身防御準備,他們邀請外部專業機構對包括鞍鋼集團公司網站在內的12個重點互聯網應用進行了漏洞掃描,要求組織運維單位對官方網站等可能遭受攻擊目標系統的數據和應用進行備份,組織相關系統責任單位開展內部自查,全面提升自身作戰實力。迎戰階段,防守團隊將防護過程中的安全保障工作作為重點工作,通過攻擊監測、攻擊分析、攻擊阻斷、漏洞修復和追蹤溯源等方式,實現了WEB應用防火墻攔截各類中、高級攻擊9373次,監測發現623次未成功的暴力破解SMTP(簡單郵件傳輸協議)行為,成功抵御了攻擊方的全部攻擊行為,得到公安機關的充分肯定。
據鞍鋼集團信息化管理部介紹,對比2018年護網演習,今年鞍鋼集團在防守方面加強了技術防護措施,同時防守團隊已具備一定防守經驗,各組協調配合,防守效率大幅提升。鞍鋼集團信息化管理部相關人員表示,將組織相關單位對攻擊過程中出現的問題開展整改,健全網絡安全防護體系,提升鞍鋼集團網絡安全防護能力。
《中國冶金報》(2019年06月20日 03版三版)