---学院组织开展网络攻防演练

    为进一步提升学院网络安全防护和应急处突工作水平，筑牢网络安全底线，切实做好网络安全保障工作，2021年5月20-21日学院组织开展了网络安全攻防演练实战活动。

    本次网络攻防演练由学院党政办公室（信息中心）和电子信息工程系联合组织。依托学院电子信息专业和人才优势，党政办（信息中心）陈磊和电信系于寒冰老师组织电信系马瑞、杨脂富、张玉魁、刘杰成、陈智童、杨帆等10余名同学组建了2支攻防队伍，开展模拟演练。活动模拟黑客对学院关键信息系统进行为期2天的渗透、攻击，通过实战演练全面检验学院关键信息基础设施的网络安全防御能力，发现深层次问题和隐患，以演促改、以演促管、以演促建。

    本次演练深度模拟黑客真实攻击，采取“双盲演练”，针对目前学院网络安全突出问题，以学院网站和重点信息系统为主要目标，通过模拟黑客攻击方法，对系统和网络进行非破坏攻击测试，攻击方入侵目标网络，通过渗透测试找出目标网络存在的弱点并将结果呈现。防御方则尽力通过防火墙、日志系统等阻止攻击方对系统的渗透和破坏。

    通过演练检验了学院网站和业务系统及云平台、重点数据库等网络安全防护能力水平，发现了学院信息系统风险漏洞6个，检测了学院主防火墙和数据中心防火墙等设备在外来攻击下的防御能力，对下一步等保建设工作提供了详尽的数据支撑。演练切实提高了学院网络安全部门的安全意识和责任意识，提升了学院应对网络安全事件的监测预警水平，增强了网络安全事件应急处置实战能力，取得了预期效果。

    学院将继续严格落实网络意识形态工作责任制和网络安全工作责任制，加强网信工作队伍建设，建好网信工作“一盘棋”“一张网”，打造一支讲政治、懂网络、敢担当、善创新的网信队伍，着力推动学院网信事业发展迈上新台阶。

党政办 供稿（文图：陈磊  编辑：吴鹰）