辽宁省公安厅副厅长周朝东(中)讲话
据了解,本次演习规模盛大、波及面广,是近年来辽宁省最大规模的网络攻防大型活动。来自国内顶尖的网络安全公司、网络安全等级保护测评机构、电信企业及高校的选手们组成的30支攻击团队,与105家包括党政机关、国企、医疗、教育、金融、电信等15个行业领域的105家等保单位展开模拟攻防对抗,涉及这些单位的门户网站、业务系统、云平台及大数据管理系统等。此外,还有辽宁省公安厅网安总队、各市公安机关网安支队、12位业内专家组成的裁判评审团,14支应急处置队伍等参与此次演习,总人数近500人。
公安部网络安全保卫局总工程师郭启全视察指导演习工作
此次演习共分为三个阶段——基础攻防阶段、重点攻防阶段、尖端攻防阶段。在为期6天的护网行动中,攻击方在真实的网络环境下,对辽宁省金融、通讯、医疗卫生、广播电视、证券、交通、教育、国土资源、水利及党政机关的门户网站、云平台、金融交易平台、数据系统、物联网等目标系统等进行模拟网络攻击,防守方则组织防守力量发现、跟踪、溯源各种攻击行为。
仅在演习首日,攻击团队就发动了4410次攻击,其中高风险攻击1686次,中风险攻击2236次,低风险攻击488次。演习期间,攻击队伍共发现漏洞172个,其中可被利用进行攻击的有效漏洞97个(经专家审核通过),攻破防守目标32个,占比34%,被攻破的防守目标可被获取权限或植入木马。
作为此次活动的独家承办单位,安恒信息为演习提供了平台、设备以及龙8下载的技术支持、安全保障、专家评审等,并组织部分攻击队伍参赛。