演練現(xiàn)場。寧波市委網(wǎng)信辦供圖

“你好，檢測到你單位網(wǎng)站存在漏洞，請立即核實并及時提交處置報告?！?月14日上午，寧波市委網(wǎng)信部門發(fā)現(xiàn)，寧波市某局監(jiān)管服務(wù)網(wǎng)站存在數(shù)據(jù)庫漏洞，隨即通過省安全協(xié)調(diào)指揮平臺與該局網(wǎng)絡(luò)安全員視頻連線。

當天，浙江省2020年網(wǎng)絡(luò)安全應(yīng)急演練在寧波舉行，這是發(fā)生在演練現(xiàn)場的一幕。“開展應(yīng)急演練就是為了進一步提高網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急處置能力，為我省建設(shè)‘重要窗口’提供堅強的網(wǎng)絡(luò)安全保障。”活動主辦方、省委網(wǎng)信辦相關(guān)負責(zé)人介紹。這也是2020浙江省暨寧波市網(wǎng)絡(luò)安全宣傳周的一個重要活動。

現(xiàn)場攻防對抗模擬演練，防守隊在進行防護。寧波市委網(wǎng)信辦供圖

本次網(wǎng)絡(luò)安全應(yīng)急演練采用實戰(zhàn)與模擬相結(jié)合的方式進行。處置監(jiān)管服務(wù)網(wǎng)站漏洞就是實戰(zhàn)部分主要內(nèi)容。接收指令后，上述網(wǎng)絡(luò)安全員第一時間啟動了應(yīng)急響應(yīng)程序。

半個多小時后，監(jiān)管服務(wù)網(wǎng)站數(shù)據(jù)庫漏洞初步處置完成。網(wǎng)絡(luò)安全員通過視頻連線匯報了處置結(jié)果：“我們將有問題的功能模塊進行了暫停，通過打漏洞補丁方式進行修復(fù)?！痹摼W(wǎng)絡(luò)安全員表示，目前平臺正準備重新開放，未對相關(guān)業(yè)務(wù)產(chǎn)生影響。據(jù)介紹，該平臺運用的系統(tǒng)實際為新系統(tǒng)，僅上線幾個月，漏洞事件發(fā)生后，該局舉一反三，對服務(wù)器進行全面查殺，避免此類問題再次發(fā)生。

在網(wǎng)絡(luò)安全員進行處置同時，現(xiàn)場攻防對抗的模擬演練也正在進行。

攻防兩隊通過對虛構(gòu)網(wǎng)站的攻擊和防守進行“比武”。從黑客掃描、漏洞利用、實施攻擊、痕跡清理到責(zé)任單位發(fā)現(xiàn)、上報、應(yīng)急、恢復(fù)，記者在現(xiàn)場緊張氛圍中觀看了全流程。最終防守隊更技高一籌，成功將攻擊隊篡改的網(wǎng)站首頁恢復(fù)了原貌，并加強了網(wǎng)站防護。

一個多小時的網(wǎng)絡(luò)安全應(yīng)急演練順利結(jié)束?！把菥氂行у憻捔司W(wǎng)絡(luò)安全應(yīng)急工作隊伍，在完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案體系的同時，提高了網(wǎng)絡(luò)安全應(yīng)急水平?！笔∥W(wǎng)信辦相關(guān)負責(zé)人表示，接下來，我省還將通過開展常態(tài)化的應(yīng)急演練活動，不斷完善內(nèi)部應(yīng)急預(yù)案，切實提升網(wǎng)絡(luò)安全應(yīng)急反應(yīng)能力、協(xié)調(diào)處置能力和綜合保障能力。