国网甘肃互联网事业部圆满完成“东西跨区”网络安全实战攻防联合演练

　　在第21个全国“安全生产月”到来之际，由国网甘肃电力联合国网山东、安徽、江西、陕西、宁夏、四川、重庆电力等8家网省公司和国网信产集团开展“东西跨区”网络安全实战攻防联合演练工作，各单位通力合作，圆满完成了此次演练。

　　为落实国网公司加强网络安全队伍建设，常态化开展实战攻防演练的工作要求，做好重大专项网络安全保障工作。在国网公司数字化部统一指导下，组建“8+1”的“东西跨区”网络安全实战攻防团队，重点对互联网大区、管理信息大区和研发仿真环境等靶标开展攻击。期间，国网山东电力分享交流了网络安全防御技术。本次演练通过“以攻促防”“跨区实战”，以提高“东西跨区”网络安全实战攻防能力为目标，旨在深化兄弟单位间常态交流互助机制，优化完善跨大区网络安全防护体系，建立跨区域网络安全攻防生态圈，提升网络安全跨区实战攻防能力。

　　本次联合演练设置管理信息大区常见漏洞验证、互联网资产隐患分析、研发仿真环境渗透、防护体系功能性验证和社会工程学攻击防范等五个科目。演练特色在“跨”，覆盖地域广，涵盖东部、中部、西部和产业集团，同时在传统“兵团作战”基础上，加入“单兵游击作战”形式。演练核心在“联”。此次演练规模大、参演人数多，参演单位尖兵队伍、蓝队指挥官等网络安全核心人员全程参与，累计投入各级红蓝队员438人天，同时邀请外部攻击队伍。演练重点在“营”。网络安全技防体系的核心是运营，联合演练重在检验各单位跨区域联动和应急处置能力。演练目的在“验”。验证各单位的实战对抗能力、隐患整改情况、联动协同能力等。

　　“网络安全的本质是对抗，对抗的本质在攻防两端能力的较量。通过东西跨区实战攻防，在真实网络环境中锻炼网络安全红蓝队员隐患发现、监测分析、溯源反制和应急处置的能力，切实提高公司网络安全红队技术能力水平。”国网甘肃电力演练攻击队队长张蕾说。

　　下一步，国网甘肃省电力公司将针对发现的问题隐患，举一反三，全量闭环整改，发挥好网络安全“东西跨区”机制，精诚合作、携手并进，积极交流先进技术、共享高级威胁情报。在管理和技术上分析得失总结经验、锤炼本领提升能力。常态开展网络安全隐患排查治理工作，筑牢网络架构安全、本体安全、数据安全、云服务安全和供应链安全防线，不断提升应对网络安全威胁的能力和水平，打造精准、可靠、立体、全面的安全防护体系，保证网络与信息系统安全稳定运行。