由工业和信息化部网络安全管理局组织,国家工业信息安全发展研究中心牵头举办的工业互联网安全演练在湖南长沙成功举办。本次演练旨在掌握我国重点行业领域网络安全攻防技术水平,及时发现并整改企业存在的网络安全风险与隐患,逐步提升我国重点行业领域的网络威胁抵御能力。奇安信集团全程参与了此次活动并圆满完成了所承担的安全演练任务,获得主管机构的致谢。
本次演练主要针对某工业企业的内部网络与信息系统、根云平台、部分典型装备生产线等进行实战攻防演练。演练过程覆盖工业互联网攻击方的信息收集、资产发现、渗透、获取控制权,防守方的应急处置、溯源、加强防护手段等各重要环节。
根据工作的总体要求和演练对象的实际情况,参考国内外各类主流攻防演练的成熟经验后,采用虚实结合的方式进行。演练分为三个阶段,既包括面向在用平台、系统开展的完全实战的真实攻防,也充分考虑部分关键敏感设施的特殊性,在保证不影响正常生产的前提下,采用1:1的模拟系统进行攻防技术手段的验证。
奇安信集团全程参与了此次攻防演练,在攻击侧,奇安信攻击队利用旁站攻击,暴力破解,WEB渗透、邮箱渗透,内网攻击等一系列攻击手法,递进式的对目标进行阶段性打击。在防守侧,奇安信防守人员通过监测天眼、WIPS、工业防火墙等设备及时提供威胁数据及分析情报,并按照应急预案及处置流程进行快速有效的实时处置。
奇安信参与此次攻防演练任务的项目负责人表示,“此次攻防演练帮助演练单位有效的提升了网络安全的防护以及应对威胁的水平。网络安全讲一百遍不如打一遍,网络实战攻防演习是深入挖掘出信息系统的潜在安全风险,检验网络安全防御体系的有效性,全面提升网络安全综合防护能力的重要手段。我们希望越来越多的政企客户能看到实战攻防演练的好处,‘平时多练兵,战时少流血’,奇安信愿意帮助更多的政企客户做好实战攻防演练,切实提升政企客户的网络安全防护水平。”
近年来,依托领先的安全攻防能力和技术积累,奇安信已经协助或参与了公安、网信办等主管机关以及多个重要部委、省市以及金融、能源、交通、水利等大型行业客户的组织的近百次网络实战攻防演习任务,无论是攻击能力还是防护技术和水平都得到了主办单位和相关机构的高度评价和认同。
