网络攻防演练
攻防演练是经中央批准,公安部牵头组织的,针对国家关键信息基础设施单位的重点系统开展的网络实战攻防演习,目的是检验重点单位网络安全防护水平,增强应急处理协商配合能力,化解网络安全重大风险。
烟草行业作为国家重点行业之一,积极响应公安部号召,为了检验其信息系统安全性,作为防守单位之一参与到此次演练中。我公司受国家烟草专卖局委托,作为防守方参与到此次攻防演练,配合其他安全厂商共同与国家局完成此次攻防演练。
攻击方:110支攻击队伍
防守方:各个国家重点行业(如烟草、海关、银行、电力,政府等)
规则:以防守单位的重点系统作为攻击方的目标系统进行攻防演习。攻击方以防守方目标系统作为攻击目标,获取目标系统权限则得满分至10000分后,视为防守失败,防守方则失去演练资格。防守方得分条件则是通过自身防护能力化解攻击方发起的攻击,并能提供相应的攻击证据,完善朔源攻击者进行得分,若直到演练结束目标系统仍未被攻破,则防守成功。
力保目标系统在护网期间未被攻破,同时对于攻击方所发起的攻击,我公司设备网络应用性能检测系统都发挥了关键作用。
通过实时对各服务器性能监测,及时发现了攻击方所发起的各类攻击;通过及时对数据进行回溯,完整还原了攻击流程;通过实时分析,完整分析出了攻击行为,为防守方提交防守成果报告起到了理论支撑;
通过此次攻防演练,我公司设备也得到了专家组和国家局的一致认可,证明了我公司在大数据流量分析层面的优势,最后也希望在未来能够继续开拓进取,提供更好的产品和服务。