本報訊 4月26日，國網(wǎng)天津市電力公司、國網(wǎng)河北省電力有限公司、國網(wǎng)西藏電力有限公司第一期跨區(qū)域網(wǎng)絡聯(lián)合實戰(zhàn)攻防演練結束。本次演練通過“以攻促防”“聯(lián)合實戰(zhàn)”，建立健全了結對組內(nèi)各單位聯(lián)防聯(lián)控機制，提升了網(wǎng)絡安全防護水平。
為持續(xù)推進2022年國家電網(wǎng)有限公司網(wǎng)絡安全結對提升工作，國網(wǎng)天津、河北、西藏電力于4月24日開展跨區(qū)域聯(lián)合實戰(zhàn)攻防演練。三家單位的公司級尖兵部隊和紅隊隊員、省公司級紅隊隊員、安全從業(yè)人員組成攻擊聯(lián)盟，共享網(wǎng)絡架構、組織機構等信息，聯(lián)合開展網(wǎng)絡安全內(nèi)外部定點打擊。三家單位的藍隊隊員組成防守聯(lián)盟，共享網(wǎng)絡安全設備監(jiān)測日志、應急處置措施、本單位攻擊隊情報等信息，開展網(wǎng)絡安全聯(lián)防聯(lián)動、合作溯源。國網(wǎng)智能電網(wǎng)研究院有限公司、國網(wǎng)信息通信產(chǎn)業(yè)集團有限公司提供演練技術支撐。本次實戰(zhàn)攻防演練高度還原了真實場景，圍繞近期網(wǎng)絡安全典型問題，設置了溯源與反溯源、社會工程學、挖礦病毒等典型攻防場景，同時重點引入信息內(nèi)網(wǎng)側的實戰(zhàn)攻防場景。
“結對提升工作對我們的人防、技防能力均有較大提升，通過本次實戰(zhàn)攻防演練，我們發(fā)現(xiàn)了目前工作中的薄弱環(huán)節(jié)，共同提升了網(wǎng)絡安全防護水平。”國網(wǎng)西藏電力參演人員曾凡明說。本次實戰(zhàn)攻防中創(chuàng)新設置了諜報人員，模擬內(nèi)部人員被“策反”的情景，提升了人員應對此類情況的能力。演練期間，攻擊聯(lián)盟通過諜報人員，成功獲取防守聯(lián)盟重要系統(tǒng)部署情況，在內(nèi)網(wǎng)側實現(xiàn)了定點打擊。
“跨區(qū)域聯(lián)合實戰(zhàn)攻防演練采取了全新的模式，模擬了24小時全天候作戰(zhàn)，邀請了三家網(wǎng)絡安全廠商模擬外部敵對勢力，并首次在實戰(zhàn)攻防中設計了諜報人員這一概念，高度還原了實戰(zhàn)場景。”國網(wǎng)河北電力演練攻擊隊隊長常杰說。
此次實戰(zhàn)攻防演練中，三家省級電力公司及外部安全廠商共出動攻防人員159人，累計發(fā)現(xiàn)安全隱患151個，防守方成功攔截網(wǎng)絡攻擊60余萬次，溯源反制攻擊者13人。
