為切實用實際行動促使信息通信業(yè)網(wǎng)絡(luò)和數(shù)據(jù)安全制度體系逐步完善，一體化技防能力全面提升，11月6日至11月10日，海南省信息通信業(yè)2023年網(wǎng)絡(luò)和數(shù)據(jù)安全實網(wǎng)攻防演練在澄邁中共海南聯(lián)通黨校舉行。

此次演練靶向覆蓋海南省信息通信業(yè)12家單位的40個重要信息系統(tǒng)和門戶網(wǎng)站，進(jìn)一步提升海南省信息通信業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)的安全防護(hù)水平，不斷筑牢海南省新型工業(yè)化數(shù)字安全底座，為海南自貿(mào)港數(shù)據(jù)安全有序流動保駕護(hù)航。

據(jù)悉，信息通信業(yè)基礎(chǔ)通信網(wǎng)絡(luò)、算力設(shè)施等數(shù)字基礎(chǔ)設(shè)施構(gòu)成數(shù)字時代“信息大動脈”，承載工業(yè)、金融、政務(wù)等千行百業(yè)重要數(shù)據(jù)和個人信息，處于關(guān)鍵之關(guān)鍵、基礎(chǔ)之基礎(chǔ)的地位，其安全防御能力不僅影響自身，更與千行百業(yè)乃至國家安全密切相關(guān)。本次演練以發(fā)現(xiàn)問題、解決問題為導(dǎo)向，全面檢查信息通信行業(yè)網(wǎng)絡(luò)安全和數(shù)據(jù)安全狀況，促使各單位及時發(fā)現(xiàn)問題、進(jìn)一步落實網(wǎng)絡(luò)安全主體責(zé)任、做到舉一反三，構(gòu)建長效機(jī)制，充實技術(shù)力量，提高應(yīng)急處置能力發(fā)揮了積極導(dǎo)向作用，達(dá)到了“以賽促練，以練促改，以改促管”的目的，進(jìn)一步筑牢海南省新型工業(yè)化數(shù)字安全底座，為海南自貿(mào)港建設(shè)提供堅實可靠的網(wǎng)絡(luò)安全保障能力。

演練全程采用實網(wǎng)對抗靶場和錄屏審計技術(shù)，既保障攻擊隊伍不遺余力發(fā)現(xiàn)、挖掘靶標(biāo)系統(tǒng)網(wǎng)絡(luò)安全突出問題和深層次漏洞隱患，同時又保障靶標(biāo)系統(tǒng)正常安全運(yùn)行，確保本次演練在安全、可控、有序、有監(jiān)督的情況下進(jìn)行。

實網(wǎng)演練期間，滲透測試隊伍在基于真實網(wǎng)絡(luò)環(huán)境下，模擬黑客的動機(jī)與行為，通過多種滲透測試技術(shù)手段對各防守方系統(tǒng)的網(wǎng)絡(luò)風(fēng)險漏洞和脆弱點進(jìn)行滲透測試；各防守隊伍則同步通過現(xiàn)有網(wǎng)絡(luò)安全設(shè)備，采用流量溯源分析、蜜罐誘捕等技術(shù)進(jìn)行實時監(jiān)測、防御、溯源、處置等全過程應(yīng)急響應(yīng)，主動查缺補(bǔ)漏，不斷提升系統(tǒng)網(wǎng)絡(luò)安全防護(hù)能力。

在隨后的演練總結(jié)會上，裁判組代表公布本次演練成果及成績，并對演練過程進(jìn)行了整體的復(fù)盤分析，針對演練過程滲透測試隊伍和防守隊伍演練中所出現(xiàn)的問題提出了解決的思路。以此次演練為契機(jī)，中國信息通信研究院、中國移動海南公司、北京神州綠盟科技有限公司在大賽中競先爭優(yōu)，取得滲透測試組的前3名；中國聯(lián)通海南省分公司、中國電信海南公司、海南省通信管理局技術(shù)支撐隊取得了防守組的前3名。

本次演練由海南省通信管理局主辦，海南省互聯(lián)網(wǎng)協(xié)會承辦，恒安嘉新(北京)科技股份公司協(xié)辦，并得到海南省互聯(lián)網(wǎng)協(xié)會網(wǎng)絡(luò)安全專業(yè)委員會各成員單位及海南省通信管理局網(wǎng)絡(luò)安全支撐單位的大力支持。