11月14~16日,国网天津、河北、冀北、山西、蒙东、新疆、西藏电力开展跨区域网络安全联合实战攻防演练。本次演练进一步健全了跨地区、跨单位、跨部门的电力网络安全联动工作机制,检验了相关单位信息系统网络安全防护情况,提升了网络安全突发事件的协作和处置能力。
本次演练由国网数字化部指导、国网天津市电力公司牵头组织,主题为“联防联控、协同作战、合作提升”。7家省级电力公司的红队成员及网络安全尖兵部队共组建8支跨区域攻击队伍,对参加演练各单位的65个信息系统及全网段主机开展模拟实战攻击。7家省级电力公司的蓝队成员负责防守本单位网络安全。
本次演练还原三个真实的网络攻防场景,攻击方组成联盟共享相关单位网络架构、组织机构等信息,联合开展网络安全内外部定点打击;防守方组成联盟共享相关单位网络安全设备监测日志、应急处置措施等,开展网络安全联防联动、合作溯源。同时,国网天津电力组织外部厂商对参加演练各单位的信息系统开展攻击,增加防守压力与溯源难度。
演练中,7家单位共出动攻防人员127人,累计发现各类网络安全隐患32个。防守方成功拦截网络攻击超过56万次,快速关联溯源并追踪了13个高级持续性威胁组织。
原标题:7家省级电力公司开展 跨区域网络安全联合实战攻防演练