实战化攻防演练给网络安全防御带来的启示

摘要

目前,我国通信、能源、金融、交通、公共服务、电子政务等重点领域关键信息基础设施遭受网络安全攻击频次持续增加、攻击手段层出不穷,对其综合防御能力提出了巨大挑战。通过开展实战化网络安全攻防演练,能有效检验和提高各部门各单位网络安全综合防护能力,及时发现网络安全监测、预警、处置环节中可能存在的不足,实现以演练找漏洞、以演练促整改、以演练防风险的目的。本文作者通过对近年来参加各级各部门组织开展的实战化网络安全攻防演练进行总结分析,梳理出各单位在演练过程中发现的主要问题和不足,以问题为导向提出解决思路,供网络安全从业者参考借鉴。