中國(guó)電力網(wǎng)訊 以全面提升網(wǎng)絡(luò)風(fēng)險(xiǎn)防控及應(yīng)急處置能力為目的，檢驗(yàn)建黨100周年網(wǎng)絡(luò)與信息系統(tǒng)安全保障及防護(hù)工作落實(shí)情況。6月21日-26日內(nèi)蒙古自治區(qū)公安廳開(kāi)展了“北疆 HW2021”網(wǎng)絡(luò)攻防演習(xí)，阿拉善電業(yè)局作為阿拉善盟四家參演單位之一，以防守方的身份參加演習(xí)，其中所轄的兩個(gè)信息系統(tǒng)作為自治區(qū)150個(gè)目標(biāo)系統(tǒng)列表，列為攻擊方的攻擊目標(biāo)。
接到演習(xí)任務(wù)后，該局高度重視第一時(shí)間召開(kāi)會(huì)議，研究防守措施，充分利用現(xiàn)有的網(wǎng)絡(luò)安全設(shè)備開(kāi)展24小時(shí)監(jiān)測(cè)值班工作;加強(qiáng)對(duì)全局計(jì)算機(jī)終端用戶的管控，重點(diǎn)對(duì)開(kāi)機(jī)密碼、違規(guī)外聯(lián)進(jìn)行線上監(jiān)測(cè)、線下管控;排查29臺(tái)自助繳費(fèi)機(jī)、270臺(tái)接入交換機(jī)安全隱患，在后臺(tái)采取三位一體綁定防護(hù)和訪問(wèn)控制等安全措施并進(jìn)行加固;使用漏洞掃描系統(tǒng)排查各類服務(wù)器，對(duì)存在高危漏洞的服務(wù)器進(jìn)行打補(bǔ)丁或關(guān)機(jī)斷網(wǎng)處置;第一時(shí)間關(guān)閉無(wú)用端口;安排部署八項(xiàng)具體應(yīng)對(duì)措施確保網(wǎng)絡(luò)與信息系統(tǒng)安全。
本次攻防演習(xí)是在真實(shí)網(wǎng)絡(luò)環(huán)境下開(kāi)展，重點(diǎn)檢驗(yàn)防守方的關(guān)鍵信息基礎(chǔ)設(shè)施和重點(diǎn)網(wǎng)站平臺(tái)的防護(hù)能力;目的在于及時(shí)發(fā)現(xiàn)防守方網(wǎng)絡(luò)安全存在的深層次問(wèn)題和隱患，通過(guò)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，全面提升該局網(wǎng)絡(luò)與信息系統(tǒng)技防和人防水平，消除網(wǎng)絡(luò)安全隱患。
由于措施得到，安排周密，演習(xí)期間該局各網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行正常，網(wǎng)絡(luò)流量正常，通過(guò)演習(xí)鍛煉了隊(duì)伍、提升了技能，更是對(duì)阿拉善電業(yè)局建黨100周年護(hù)網(wǎng)工作的一次檢驗(yàn)。
評(píng)論