5月16日零時,為期一周的國家電網公司2022年第二期網絡安全實戰攻防演練圓滿落幕。其間,國網河北信通公司累計防御網絡攻擊205663次,封禁高危IP數1533個,成功溯源攻擊人員信息12人,圓滿完成此次網絡安全實戰攻防工作,有力展示了公司在網絡安全攻防領域的專業能力。
此次實戰攻防演練,共有27家網省公司、14家直屬單位、35支攻擊隊開展滲透攻擊。作為公司網絡安全專業保障實施單位,信通公司對此次網絡安全實戰攻防高度重視、認真謀劃,依照公司相關業務部門的安排,選派5名藍隊人員現場負責,并與12名地市公司藍隊人員進行遠程協同,組建實戰攻防保障防守隊伍,通過7×24小時全天候值守,持續對公司網絡安全防線以及各類應用系統開展嚴密防護與保障監控。
在此次攻防演練期間,公司實戰攻防保隊伍成績優異,提交成果報告24份。同時,針對可疑攻擊,信通公司借助自主研發的蜜罐系統和溯源反制系統開展攻擊溯源反制,成功溯源到國網公司攻擊隊人員5人、境內黑客人員4人、境外黑客人員3人,發現高危挖礦傀儡機事件1次,發現利用物聯網設備后門漏洞攻擊1次,獲得裁判組高度評價。
后續,信通公司將對此次網絡安全攻防進行總結。同時,該公司將繼續加大網絡安全人才培養力度,“以賽代練”“以用促學”,不斷錘煉安全人員技能,持續夯實公司網絡安全防線,構筑網安安全堅強堡壘。(辛曉鵬)