9月13日至26日,由中共合肥市委網信辦、合肥市公安局和合肥市數據資源局聯合主辦的“2021合肥市網絡安全攻防演練”活動在合肥隆重舉行。
演練共有10支專業戰隊和104家防守單位參加,攻擊方對真實的互聯網和政務外網目標系統進行攻擊。
經過激烈角逐,評選出一等獎、二等獎、三等獎與最佳漏洞獎,并于10月11日在“2021年合肥市網絡安全宣傳周啟動儀式”上舉行了隆重的頒獎儀式。
本次攻防演練成果豐碩,經過持續10天的真刀真槍演練,發現各類漏洞和風險隱患共402個,攻擊方隊伍模擬黑客攻擊方法,通過口令爆破、SQL注入、跨站攻擊等方式獲取了部分目標服務器和系統管理權限,并在此基礎上可執行篡改網頁內容、盜取敏感數據甚至直接停止服務等操作。
網絡安全的本質在對抗,對抗的本質在攻防兩端能力較量。本次演練全面還原真實對抗環境,通過實景模擬和實戰演練,全面檢驗各單位對安全事件的監測、響應及處置能力,督促其不斷落實網絡安全的管理規范要求,筑牢網絡安全防護網,為合肥聚力打造“五高地一示范”保駕護航。