网络安全实战攻防服务案例     

项目背景

随着近年来网络安全形势日益严峻，有组织有目的的攻击行为日益增多，为保障国家重要行业信息系统和重要信息基础设施的安全稳定运行，确保社会秩序和国家安全不遭受损害，主管部门每年都会组织一次大规模攻击演练行动。演练行动的主要目的是通过攻防两端的实战演练，发现关键信息基础设施系统存在的安全隐患和不足，同时检验各企业的应急协作处置能力，真实的反映各企业当前安全防护的薄弱环节，最终协助企业提高网络安全防护能力。
      本项目的用户是一家为国务院国资委监管的国有大型中央企业。作为中央企业实现国有资产保值增值；承担重要的生产经营任务，最终用户被确定为本次演练行动的攻防对抗参演单位，深入发现自身安全问题的良机。需要积极配合此次演练行动，做好安全防护工作，充分体现集团网络安全防护和管理能力。

解决思路

通过网络安全实战攻防有效的发现网络运营者在人员安全意识、应急协调等方面的不足，发现企业资产梳理、控制及管理方面的不足，发现设备安全策略方面的不足，真实检验用户企业的整体安全状况，从而树立安全防护一盘棋的意识，促进网络安全与应用安全的融合、促进网络安全运维部门与应用系统运维部门的合作，逐步制定和完善从演练策划、组织实施、评价总结、案例分析和持续优化的一整套网络安全攻防演练体系。增强应急响应意识，进一步完善安全事件应急处置预案，提升安全事件应急处置能力，以达到快速响应、准确定位、及时恢复的高效处置目标，有效提升网络安全保障能力。
      针对本次演练行动，圣润从演练前期准备、演练过程保障和演练结束总结三个环节，开展相关工作。配合用户在演练前期做好信息系统的安全检查和加固工作。在演练过程中，利用现有的安全设备并补充必要的安全监测手段，开展攻击事件监测、安全事件研判，并由专业的技术人员开展应急处置工作。另外，在演练过程中，设置指挥调度小组和演练总指挥，负责总体防守工作的协调和指挥调度。在演练结束后，麻豆汇总整理各类过程记录，开展分析和总结工作。

用户收益

通过本项目的实施，构建了合理、可行的网络安全运营工作体系，结合信息网络快速发展和经济社会发展状况，和相关法律法规的制定、修改和完善了重保时期网络安全工作方案，确保可以有效的完成网络安全重保工作目标。同时，针对演练中出现的问题及时进行整改，制度不完善的立即着手完善，对于各岗位的责任制要再次加以明确和落实。最终，通过开展本次攻防对抗保障工作，加强用户信息安全技术防护和管理水平，提高技术人员应急响应能力，保障用户信息系统的安全稳定运行，做好国家关键信息基础设施的安全运营。