近日，一場聚焦網(wǎng)絡(luò)安全實(shí)力的較量在云南展開。云南省通信管理局聯(lián)合有關(guān)部門，嚴(yán)格依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)和政策文件要求，按照工業(yè)和信息化部統(tǒng)一部署，成功舉辦了實(shí)網(wǎng)環(huán)境下的網(wǎng)絡(luò)安全攻防演練暨技能競賽。此次活動(dòng)旨在進(jìn)一步提升云南省信息通信行業(yè)護(hù)航新型工業(yè)化的網(wǎng)絡(luò)安全協(xié)同防御水平，同時(shí)檢驗(yàn)和完善公共互聯(lián)網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)安全威脅監(jiān)測、研判、處置工作機(jī)制。

本次活動(dòng)由云南省通信管理局、云南省公安廳、云南省工業(yè)和信息化廳聯(lián)合主辦，云南省互聯(lián)網(wǎng)協(xié)會、云南省通信網(wǎng)絡(luò)保障中心具體承辦。活動(dòng)以“鑄牢防線護(hù)航云網(wǎng)”為主題，彰顯了云南在網(wǎng)絡(luò)安全領(lǐng)域守護(hù)網(wǎng)絡(luò)空間的堅(jiān)定決心。

記者了解到，本次競賽針對云南省40余家重點(diǎn)工業(yè)互聯(lián)網(wǎng)企業(yè)、重點(diǎn)增值電信企業(yè)暴露在公共互聯(lián)網(wǎng)的200余個(gè)信息系統(tǒng)展開。攻擊方采用非破壞性手段，在規(guī)定時(shí)間內(nèi)運(yùn)用滲透測試、漏洞利用等方式進(jìn)行實(shí)網(wǎng)攻擊。攻擊時(shí)，攻擊方需在指定場地通過專用線路和平臺實(shí)施，并提交攻擊成果，評分側(cè)重于攻擊滲透成果。而防守方則要加強(qiáng)安全監(jiān)測，及時(shí)發(fā)現(xiàn)并上報(bào)網(wǎng)絡(luò)攻擊，迅速開展應(yīng)急處置，其評分采用獨(dú)立積分模式，側(cè)重威脅發(fā)現(xiàn)等環(huán)節(jié)。同時(shí)，裁判組專家會適時(shí)調(diào)整靶標(biāo)分值權(quán)重并進(jìn)行評分。

此外，圍繞二進(jìn)制分析、逆向工程相關(guān)技能，競賽設(shè)置了多個(gè)不同難度層級的題目，涵蓋逆向破解程序代碼等內(nèi)容。競賽采用線下集中競技形式，參賽人員需在規(guī)定時(shí)間內(nèi)完成任務(wù)并提交解題過程和結(jié)果，由裁判組專家進(jìn)行打分。

值得一提的是，此次演練中還有一項(xiàng)特殊安排——DDoS攻擊測試。此項(xiàng)演練不作為競賽內(nèi)容，主要是幫助演練對象摸清DDoS防御能力。演練不涉及攻守積分且結(jié)果不作通報(bào)，參與對象后續(xù)將優(yōu)先納入云南省DDoS協(xié)同防御指揮調(diào)度平臺防護(hù)。活動(dòng)選取數(shù)個(gè)重要信息系統(tǒng)進(jìn)行調(diào)研，了解其網(wǎng)絡(luò)帶寬等情況后，在非業(yè)務(wù)高峰時(shí)段進(jìn)行DDoS攻擊測試，到達(dá)系統(tǒng)閾值后通過平臺下發(fā)防護(hù)指令進(jìn)行流量清洗。

本次競賽中，職工組有28支隊(duì)伍共77人參賽，學(xué)生組有30人參賽。據(jù)悉，云南省信息通信網(wǎng)絡(luò)安全技能競賽自2015年起已連續(xù)舉辦10年。10年來，該競賽始終堅(jiān)持“以賽促學(xué)、以賽促練、以賽促建”的理念，緊扣技術(shù)前沿與行業(yè)需求，不斷創(chuàng)新競賽內(nèi)容、優(yōu)化組織形式，強(qiáng)化實(shí)網(wǎng)攻防實(shí)戰(zhàn)場景與跨行業(yè)協(xié)同演練。如今，該競賽不僅成為全省網(wǎng)絡(luò)安全從業(yè)者的“練兵場”，更為護(hù)航云南網(wǎng)絡(luò)安全培養(yǎng)和選拔出一大批技術(shù)過硬、經(jīng)驗(yàn)豐富的專業(yè)人才，為云南的網(wǎng)絡(luò)安全事業(yè)注入了源源不斷的動(dòng)力。（記者 賀凱）