公司代表队圆满完成云南省公安机关“护网2018”网络安全攻防演习

2018年12月11日至12月20日，云南省网络与信息安全信息通报中心、省公安厅网络安全保卫总队组织开展了云南省公安机关“护网2018”网络安全攻防演习，本次护网演习是根据省委、省政府和省公安厅要求，为了深入贯彻落实习近平网络强国战略思想以及全国、全省网络安全和信息化工作会议精神，及时发现、消除党政机关和重要企事业单位的网络安全深层次问题和隐患，检验并提高党政机关和重要企事业单位的网络安全防护能力以及对网络安全事件的监测发现能力、应急处置能力。本次演习主题为“防在责任，共筑安全”，演习采取“背靠背”的方式在真实网络环境下开展实兵对抗。省公安厅提供本次演习的对象是全省65家重点党政机关和国有企事单位的核心互联网应用系统，共邀请了省内或在滇设有办事处的具有较强网络安全技术实力的15家企业作为参演攻击队伍。

云南电网公司受邀组队，攻击队由科信部组织，公司信息中心副主任黄文载担任领队，队员有肖鹏、杭菲璐、胡健、赵毅涛、徐勇、王禹。

在为期10天的网络安全攻防演练中，公司攻击队表现突出，在授权的6个单位系统中，发现紧急漏洞49个、高危漏洞3个、低危漏洞8个共计60个漏洞，其中2个地市单位提供的对外网站，从信息探测、漏洞挖掘、漏洞利用、木马上传、获取服务器权限、内网探测、穿透省地边界到最后该单位及其上级监管单位内网服务器基本全部沦陷，共计沦陷服务器60台，10余个摄像头可被监控，其余可获取大量敏感信息。在防御方面，建立防护队伍，设置关联分析，优化防护策略，密切监控，发现攻击及时分析、汇报并处置，在整场网络安全攻防演练中，15家参演企业攻击队伍均未发现云南电网公司漏洞，公司攻击队伍的成功得到省公安厅的高度赞赏。