全国护网演练行动是为落实网络强国战略、保障网络安全的一项重要举措,旨在构建和谐网络环境、维护网络安全和民众合法权益。为进一步提升和检验关键信息基础设施和重要信息系统整体安全防护水平,巩固员工网络安全规范知识,近期,BoB半岛·体育平台与软件部门部署开展全国“护网2023”网络攻防演练。
2023年8月9日,全国“护网2023”网络攻防演练正式开始。为确保此次国家级重大护网行动顺利开展,BoB半岛·体育平台与软件部门作为公司重要交付和运维团队,积极响应并承担重要安全保障工作,召开动员会议,成立保障小组,以北京为中心监控业务覆盖范围内的重点现场保障工作,部署组建负责处理突发事件的应急响应小组并制定应急演练预案。
图一:护网行动动员会议
针对前期梳理出的重点项目,此次保障要求现场保障工程师们提前做出如下准备工作:
1. 硬件设备巡检:通过对硬件设备的巡检,及时发现潜在问题,例如:弱口令,并及时采取相应的措施进行修复或替换,以确保平台的安全性和稳定性。
2. 监控工具安装:针对重点网络部署监控工具,及时发现异常行为、非法访问动作,并采取相应的应对措施,阻止潜在的网络攻击。
3.系统日志监测:通过对系统日志的监测,及时发现用户登录异常、权限提升等异常事件,并采取相应的应对措施,保障系统的安全性。
图二:XX项目组保障值班表
图三:性能监控攻击状态
“护网2023”网络攻防演练从8月9日持续至8月22日,历时14天,期间,实现全网保障巡检175次,动态防御25次,最高攻击次数2000+,累计处理和解决了5个问题及风险,有效保障客户业务稳定运行,取得了良好的演练效果,提高了客户对华为平台的认可度以及对服务的满意度。
图四:问题处理清单
图五:动态防御
图六:保障通报清单
8月23日,“护网2023“网络攻防演练在工程师们夜以继日辛勤工作下顺利结束。此次演练,全方位检验了公司网络安全整体防护水平,不仅有效地挖掘出网络安全中存在的突出问题和深层次漏洞隐患,进一步健全了网络安全事件应急响应机制,还提高了员工的网络安全意识和防范能力,对于持续提升服务质量具有重要意义。
压实网络安全责任,筑牢网络安全防线。未来,BoB半岛·体育将继续秉承“高质量、快响应”的服务方针,持续为客户创造价值,守护客户网络安全,进一步加强网络安全管理,及时消除网络安全隐患,确保关键信息基础设施的安全稳定运行,筑牢网络安全“防护墙”,推进网络文明建设。