為提升星群公司網(wǎng)絡(luò)安全防護(hù)水平，及時(shí)排查整改安全隱患，根據(jù)廣藥集團(tuán)等上級關(guān)于開展網(wǎng)絡(luò)攻防演練演習(xí)活動(dòng)的安排，星群公司于7月20至31日開展了演練。
通過演練，檢驗(yàn)了公司的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)機(jī)制、流程、組織和資源保障能力，加強(qiáng)網(wǎng)絡(luò)安全主管部門、監(jiān)管部門、網(wǎng)絡(luò)運(yùn)營者和支撐機(jī)構(gòu)的協(xié)同作戰(zhàn)能力，鍛煉網(wǎng)絡(luò)安全支撐隊(duì)伍。通過對我司關(guān)鍵信息基礎(chǔ)設(shè)施、重點(diǎn)網(wǎng)絡(luò)實(shí)施攻防對抗的實(shí)戰(zhàn)演習(xí)，全面提升網(wǎng)絡(luò)安全防御能力、監(jiān)測預(yù)警和應(yīng)急處置水平。
在這次攻防演練中，網(wǎng)絡(luò)中被檢測出了wannamine 挖礦、Pcastle 挖礦、gamarue 蠕蟲等風(fēng)險(xiǎn)，系統(tǒng)預(yù)測存在財(cái)產(chǎn)損失、業(yè)務(wù)中斷、辦公效 率受影響的危害。通過及時(shí)發(fā)現(xiàn)，我司在演練中采取應(yīng)急措施，通過斷網(wǎng)重裝系統(tǒng)、殺毒等方法進(jìn)行主機(jī)的安全加固，同時(shí)對操作系統(tǒng)的補(bǔ)丁進(jìn)行檢查，并對尚未更新的系統(tǒng)進(jìn)行補(bǔ)丁更新。這次攻防演練，通過臨時(shí)租用的防火墻和動(dòng)態(tài)感知系統(tǒng)，成功阻止了攻擊方的有效進(jìn)攻，加強(qiáng)了網(wǎng)絡(luò)意識形態(tài)及網(wǎng)絡(luò)安全陣地的建設(shè)和管理。（信息管理部 林永清）
2020.8.20
