鞍钢实战演习网络攻防

有网络的地方就会有攻击。6月5日，为期12天的“辽宁护网2019”网络攻防实战演习落下帷幕，鞍钢圆满完成本次演习任务。

根据公安部统一部署要求，今年5月25日至6月5日，辽宁省公安厅网安总队组织开展了“辽宁护网2019”网络攻防实战演习。在真实网络环境下，攻击方对省内重点单位网站、系统进行网络攻击，以检查各单位防守能力及应急响应能力。

自接到演习任务起，鞍钢集团信息化管理部在鞍山市公安机关大力支持下积极应对，立即组织相关单位组建了25人的防守团队。迎战之前，防守团队认真部署，发布《关于配合开展2019年鞍钢集团有限公司网络安全执法检查工作的通知》，召开防守工作布置会议，设计攻击问题协调处置及研究解决方案。为做好自身防御准备，他们邀请外部专业机构对包括集团公司网站在内的12个重点互联网应用进行了漏洞扫描，要求组织运维单位对官方网站等可能遭受攻击目标系统的数据和应用进行备份，组织相关系统责任单位开展内部自查，全面提升自身作战实力。迎战阶段，防守团队将防护过程中的安全保障工作作为重点工作，通过攻击监测、攻击分析、攻击阻断、漏洞修复和追踪溯源等方式，实现了WEB应用防火墙拦截各类中、高级攻击9373次，监测发现623次未成功的暴力破解SMTP行为，成功抵御了攻击方的全部攻击行为，得到公安机关的充分肯定。

据鞍钢集团信息化管理部介绍，对比2018年护网演习，今年鞍钢集团防守方面不仅在技术防护措施得以加强，同时防守团队已具备一定防守经验，各组协调配合，防守效率大幅提升。集团信息化管理部相关人员表示，本次演习已经结束，但网络攻击永远不会结束。他们将组织相关单位对攻击过程中出现的问题开展整改，健全网络安全防护体系，提升鞍钢集团网络安全防护能力。