瀏覽次數(shù):次
為保障西咸新區(qū)門戶網(wǎng)站安全、穩(wěn)定、可靠運行,檢驗和完善網(wǎng)站應(yīng)急預(yù)案,切實提高各單位應(yīng)對突發(fā)網(wǎng)絡(luò)安全事件應(yīng)急保障能力,7月10日,新區(qū)網(wǎng)信辦會同信息辦舉行新區(qū)門戶網(wǎng)站防篡改應(yīng)急演練,相關(guān)技術(shù)支撐單位共同參與。
本次演練分為演練準備、演練實施、演練總結(jié)三個階段。演練前新區(qū)網(wǎng)信辦會同信息辦進行了周密細致的準備,制定了詳細的應(yīng)急演練實施方案及操作流程,并對全體參演人員進行了培訓,仔細講解了演練計劃、各崗位分工以及演練操作事項。本次演練以西咸新區(qū)門戶網(wǎng)站為模擬攻擊對象,搭建了仿真西咸新區(qū)門戶網(wǎng)站,網(wǎng)信辦邀請了安全專家對仿真網(wǎng)站進行端口掃描、滲透、篡改等實戰(zhàn)操作,網(wǎng)站工程師配合云平臺工程師通過分析日志定位攻擊源頭,及時關(guān)閉端口、清理木馬、恢復(fù)頁面,達到了應(yīng)急演練預(yù)期效果。

演練結(jié)束后,全體參演人員進行了認真總結(jié),分析應(yīng)對處置過程中的不足和可能被利用的漏洞,并提出了完善措施。通過實戰(zhàn)演練,提高了新區(qū)網(wǎng)絡(luò)安全事件發(fā)生時的應(yīng)急響應(yīng)與處置能力,強化了新區(qū)門戶網(wǎng)站與網(wǎng)絡(luò)管理人員的安全意識,針對演練中暴露出的不足,下一步新區(qū)網(wǎng)信辦將安排相關(guān)部門對應(yīng)急預(yù)案進行完善和細化,確保新區(qū)門戶網(wǎng)站平穩(wěn)運行。