為全力保障杭州亞運會期間公司網(wǎng)絡(luò)安全，全面壓實網(wǎng)絡(luò)安全主體責任，提升網(wǎng)絡(luò)安全意識和應(yīng)急處置能力，9月7日，浙江交控邀請第三方網(wǎng)絡(luò)安全專業(yè)團隊，從網(wǎng)絡(luò)安全培訓(xùn)、遠程漏洞掃描、模擬攻擊三個方面開展了網(wǎng)絡(luò)安全實戰(zhàn)演練。
在此次網(wǎng)絡(luò)安全實戰(zhàn)演練中，浙江交控對公司整體網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)安全設(shè)備配置、網(wǎng)絡(luò)安全制度、應(yīng)急預(yù)案等開展了全面系統(tǒng)的指導(dǎo)培訓(xùn)。同時，公司采用多種方法對浙商物業(yè)考勤設(shè)備進行掃描，包括端口掃描、漏洞掃描等，并利用監(jiān)測工具，對服務(wù)器關(guān)鍵漏洞進行監(jiān)測，從源頭上有效避免因安全漏洞造成的數(shù)據(jù)泄露、系統(tǒng)崩潰等問題。
作為此次網(wǎng)絡(luò)安全實戰(zhàn)演練的重頭戲，浙江交控模擬了網(wǎng)絡(luò)安全攻擊事件處置的全過程。演練開始后，模擬攻擊人員按照既定攻擊流程對目標服務(wù)器進行破解攻擊，達到爆破指定服務(wù)器并植入病毒的效果。隨后，網(wǎng)絡(luò)安全演練人員按照處置應(yīng)急預(yù)案，通過鎖定異常服務(wù)器、開展異常點位定位監(jiān)測、斷開服務(wù)器互聯(lián)網(wǎng)網(wǎng)絡(luò)、服務(wù)器安全檢查等一系列舉措，對網(wǎng)絡(luò)安全攻擊進行處置化解 。
通過本次網(wǎng)絡(luò)安全演練，進一步加強了浙江交控對網(wǎng)絡(luò)安全的日常監(jiān)控和維護，在及時發(fā)現(xiàn)和處理潛在安全隱患同時，對應(yīng)急響應(yīng)流程關(guān)鍵節(jié)點進行了再優(yōu)化，有效提高了問題處置效率。同時，也進一步提升了公司上下的網(wǎng)絡(luò)安全意識和安全技能，提高了浙江交控在網(wǎng)絡(luò)安全保障上的團隊協(xié)作能力和應(yīng)急響應(yīng)能力，收獲了寶貴的實戰(zhàn)經(jīng)驗。
