2018年12月21日，临汾市公安局网安支队举办了网络安全攻防实战演习。此次演习邀请晋信安、清众鑫和因弗美讯三家测评机构参赛，360企业安全集团提供技术支撑，并由网安支队民警组成应急处置小组。临汾市网络安全等级保护领导小组副组长、市公安局常务副局长张明星莅临演习现场。
演习采取事先不通知，攻击源、攻击目标、攻击手段不明确的方式，以防攻击、防破坏、防泄密、防重大网络安全故障为重点，对我市范围内的重点网站和信息系统展开攻击。攻击方共累计发起攻击17000余次，发现目标单位系统主要存在数据库注入、未经授权访问、远程执行代码、目录遍历等类型漏洞，暴露出目标单位检测发现、应急处置能力不足的问题。针对现场演习发现的网络安全隐患，应急处置小组及时联系目标单位，通报网络安全隐患，并到达服务器所在地，采取相关应急处置措施。
通过此次演习，有效检验了我市关键基础设施的安全防护能力以及对安全事件的监测发现能力和应急处置能力，对强化网络安全意识，提升我市网络安全防护能力具有重大意义。下一步，临汾市公安局网安支队将形成常态化机制，定期举办网络安全防护演习，着力营造我市稳定和谐的网络环境。
|
