近日，一場聚焦網(wǎng)絡(luò)安全實力的較量在云南展開。云南省通信管理局聯(lián)合有關(guān)部門，嚴(yán)格依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)和政策文件要求，按照工業(yè)和信息化部統(tǒng)一部署，成功舉辦了實網(wǎng)環(huán)境下的網(wǎng)絡(luò)安全攻防演練暨技能競賽。此次活動旨在進一步提升云南省信息通信行業(yè)護航新型工業(yè)化的網(wǎng)絡(luò)安全協(xié)同防御水平，同時檢驗和完善公共互聯(lián)網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)安全威脅監(jiān)測、研判、處置工作機制。

本次活動由云南省通信管理局、云南省公安廳、云南省工業(yè)和信息化廳聯(lián)合主辦，云南省互聯(lián)網(wǎng)協(xié)會、云南省通信網(wǎng)絡(luò)保障中心具體承辦。活動以“鑄牢防線護航云網(wǎng)”為主題，彰顯了云南在網(wǎng)絡(luò)安全領(lǐng)域守護網(wǎng)絡(luò)空間的堅定決心。

記者了解到，本次競賽針對云南省40余家重點工業(yè)互聯(lián)網(wǎng)企業(yè)、重點增值電信企業(yè)暴露在公共互聯(lián)網(wǎng)的200余個信息系統(tǒng)展開。攻擊方采用非破壞性手段，在規(guī)定時間內(nèi)運用滲透測試、漏洞利用等方式進行實網(wǎng)攻擊。攻擊時，攻擊方需在指定場地通過專用線路和平臺實施，并提交攻擊成果，評分側(cè)重于攻擊滲透成果。而防守方則要加強安全監(jiān)測，及時發(fā)現(xiàn)并上報網(wǎng)絡(luò)攻擊，迅速開展應(yīng)急處置，其評分采用獨立積分模式，側(cè)重威脅發(fā)現(xiàn)等環(huán)節(jié)。同時，裁判組專家會適時調(diào)整靶標(biāo)分值權(quán)重并進行評分。

此外，圍繞二進制分析、逆向工程相關(guān)技能，競賽設(shè)置了多個不同難度層級的題目，涵蓋逆向破解程序代碼等內(nèi)容。競賽采用線下集中競技形式，參賽人員需在規(guī)定時間內(nèi)完成任務(wù)并提交解題過程和結(jié)果，由裁判組專家進行打分。

值得一提的是，此次演練中還有一項特殊安排——DDoS攻擊測試。此項演練不作為競賽內(nèi)容，主要是幫助演練對象摸清DDoS防御能力。演練不涉及攻守積分且結(jié)果不作通報，參與對象后續(xù)將優(yōu)先納入云南省DDoS協(xié)同防御指揮調(diào)度平臺防護�；顒舆x取數(shù)個重要信息系統(tǒng)進行調(diào)研，了解其網(wǎng)絡(luò)帶寬等情況后，在非業(yè)務(wù)高峰時段進行DDoS攻擊測試，到達系統(tǒng)閾值后通過平臺下發(fā)防護指令進行流量清洗。

本次競賽中，職工組有28支隊伍共77人參賽，學(xué)生組有30人參賽。據(jù)悉，云南省信息通信網(wǎng)絡(luò)安全技能競賽自2015年起已連續(xù)舉辦10年。10年來，該競賽始終堅持“以賽促學(xué)、以賽促練、以賽促建”的理念，緊扣技術(shù)前沿與行業(yè)需求，不斷創(chuàng)新競賽內(nèi)容、優(yōu)化組織形式，強化實網(wǎng)攻防實戰(zhàn)場景與跨行業(yè)協(xié)同演練。如今，該競賽不僅成為全省網(wǎng)絡(luò)安全從業(yè)者的“練兵場”，更為護航云南網(wǎng)絡(luò)安全培養(yǎng)和選拔出一大批技術(shù)過硬、經(jīng)驗豐富的專業(yè)人才，為云南的網(wǎng)絡(luò)安全事業(yè)注入了源源不斷的動力。（記者 賀凱）