中國青年網9月15日昆明電(記者 王文壇)近日，作為2025年國家網絡安全宣傳周信息通信行業(yè)系列活動之一的“鑄牢防線 護航云網”實網攻防演練暨技能競賽成功舉辦。作為全國率先組織的信息通信業(yè)與工業(yè)企業(yè)聯合防御演練，該活動由云南省通信管理局聯合云南省公安廳、云南省工業(yè)和信息化廳組織實施，有77名職工、30名學生選手參與其中，圍繞40余家云南省重點工業(yè)互聯網企業(yè)、重點增值電信企業(yè)進行攻防對抗與硬核技術比拼。

圖為活動現場。資料圖

　　據介紹，實網攻防滲透賽道針對40余家企業(yè)暴露在公共互聯網的200余個信息系統(tǒng)展開，攻擊方采用非破壞性手段，在規(guī)定時間內運用滲透測試、漏洞利用等方式進行實網攻擊。攻擊方需在指定場地通過專用線路和平臺實施，并提交攻擊成果，評分側重于攻擊滲透成果。防守方則要加強安全監(jiān)測，及時發(fā)現并上報網絡攻擊，迅速開展應急處置，評分側重威脅監(jiān)測、研判、處置等環(huán)節(jié)的實效。競賽期間，共收集到近1000份攻擊和防守報告，其中不乏多個高價值原創(chuàng)漏洞，有效磨煉了參賽選手的實戰(zhàn)技能，檢驗了防守單位的防護水平。

　　不僅如此，二進制逆向技能作為網絡安全領域的底層核心能力，本屆競賽首次在云南省引入，目的在于引導選手持續(xù)深入核心技能研究，提高原創(chuàng)漏洞挖掘能力。賽道圍繞二進制分析、逆向工程相關方向，設置了多個不同難度層級的題目，涵蓋逆向破解程序代碼等內容，參賽人員需在規(guī)定時間內完成任務并提交解題過程和結果。

　　此外，本次演練還有一項特殊安排——DDoS攻擊測試，這也是全國率先組織的信息通信業(yè)與工業(yè)企業(yè)的聯合防御演練，目的主要是幫助演練對象摸清DDoS防御能力底數。演練不涉及攻守積分且結果不作通報，參與對象后續(xù)將優(yōu)先納入云南省DDoS協同防御指揮調度平臺防護?；顒舆x取數個重要信息系統(tǒng)進行調研，了解其網絡帶寬等情況后，在非業(yè)務高峰時段進行DDoS攻擊測試，到達系統(tǒng)閾值后通過平臺下發(fā)防護指令進行流量清洗。

　　據了解，自2015年起，云南省信息通信網絡安全技能競賽已連續(xù)10年舉辦，競賽始終秉承“以賽促學、以賽促練、以賽促建”的理念，緊扣技術前沿與行業(yè)需求，不斷創(chuàng)新競賽內容、優(yōu)化組織形式，強化實網攻防實戰(zhàn)場景與跨行業(yè)協同演練。競賽不僅成為該省網絡安全從業(yè)者的“練兵場”，更為護航云南網絡安全培養(yǎng)和選拔出一大批技術過硬、經驗豐富的專業(yè)人才，為云南的網絡安全事業(yè)注入源源不斷的動力。

　　從模擬靶場到真實網絡空間，從單點技能到體系化攻防實踐，競賽形式演變的背后，是云南省信息通信業(yè)貫徹落實“網絡強國”戰(zhàn)略的生動實踐。下一步，云南省信息通信業(yè)將繼續(xù)堅持技術引領，以賽促練、以練促防，打造更高水平的網絡安全實戰(zhàn)人才梯隊，護航新型工業(yè)化與數字經濟高質量發(fā)展，為鑄牢國家網絡安全防線貢獻云南信息通信力量。

來源：中國青年網

【聲明】如需轉載麗江市融媒體中心名下任何平臺發(fā)布的內容，請 點擊這里 與我們建立有效聯系。