本报讯 记者 吴奕镇 近日，为期4天的2021年河源市网络安全攻防演练在河源职业技术学院落下帷幕。活动对本次攻防演练总体情况和存在问题进行了通报，并部署了接下来的整改工作计划。

据了解，本次演练组织了18支优秀渗透团队参加实战攻防演练，各单位共有500余人现场观摩并接受网络安全知识科普。

主办方为攻防演练获奖单位颁奖。

据主办方介绍，此次演练旨在通过有监督的攻防对抗，最大限度地模拟真实的网络攻击，检验信息系统的实际安全性和运维保障的实际有效性，增强各单位的网络安全攻防对抗能力，促进全市网络安全防护能力的实质性提升。通过本次实战演练，发现部分单位网络系统存在一些网络安全漏洞，主要包括弱口令问题、SQL注入问题、未及时进行漏洞补丁升级等，导致存在信息泄露或系统瘫痪风险。攻防双方都取得了不俗战绩，达到了演练的任务目标和预期效果。

根据演练通报情况，在4天的演练中，主办方精心挑选了本土112家架设网站的单位，涵盖党政机关、教育、社保、能源、民生、金融、医疗等领域。从红方攻击情况来看，我市各单位网络安全不容乐观，共发现网络安全隐患280个（涉及单位51家），攻破22家单位内网，并获得设备操作权限。蓝方防守方面，我市网络安全联防联控机制初具成效，部分单位监测发现及时、处置迅速，很好地完成了对网站系统的防护，已具备攻击路径溯源和防守能力。但也有部分单位，几乎没有任何防守动作，也没有任何审计设备，系统被攻陷、数据被取走也浑然不知。

接下来，网络安全监管部门将全面检查我市关键信息基础设施、重要信息系统和网站等风险隐患，全力推动等级保护工作，督促落实网络安全主体责任，推动构建网络“安全罩”综合防护体系，为人民群众营造安全可靠的网络环境，筑牢网络安全防线。