本报讯 2月17日,为期两天的陇豫川渝跨省(市)电力网络安全联合实战攻防演练结束。这是4省(市)电力公司首次在网络安全领域开展合作。
本次演练由国网河南省电力公司牵头,国网甘肃省电力公司、国网四川省电力公司和国网重庆市电力公司共同参与。演练包括重要统推系统漏洞挖掘和互联网威胁识别准确率2个科目。国家电网有限公司级蓝队指挥官、4省(市)电力公司网络安全分析室和省级蓝队组成防守方,省级红队组成攻击方,对4省(市)互联网出口电力交易系统、外网网站等20余套重要统推系统开展攻防演练。
演练中,攻击方参照网络战形式,利用漏洞攻击、社会工程攻击和供应链攻击等手段,以背靠背的方式从互联网大区发起攻击。防守方依托4省(市)电力公司网络安全分析室,严格执行7×24小时监测值守,落实网络安全事件监测、分析、预警及处置要求,组织开展防守。
参演单位共投入演练人员61人,拦截网络攻击行为58万余次,发现并治理3个业务系统的4项漏洞,形成成果报告20份。演练提升了相关业务系统安全防护水平,检验了参演单位监测分析、应急响应、联动联防等实战能力。