12月27日,中国电力企业联合会科技开发服务中心与中国电力科学研究院有限公司于北京举行的首届电力行业网络安全论坛暨攻防决赛圆满落幕。深信服作为支持单位和特邀社会战队,全力支撑本次活动的顺利开展。
本次活动共吸引多达400名选手参与比赛,经过近6个月的层层选拔,各省市共有22支电力行业精英战队进入决赛。与此同时,大会还组织了6支来自国网、南网、华电、三峡、清华等电力顶尖攻防战队(以下称电力特邀战队)、6支来自安全厂商的社会特邀战队共同参赛。
决赛共设置两个阶段,第一阶段由晋级战队进行ctf竞赛,电力特邀战队和社会特邀战队awd混战。第二阶段,由晋级战队与所有特邀战队进行awd混战。经过5个小时的激烈角逐,最终评选出6支优胜队伍。
相较于传统主流ctf(capture the flag)人机攻防,awd(attack with defence)人人攻防是在防御的基础上展开攻击,将实际业务场景中的各种安全对抗,通过比赛的形式展现出来,更符合工作中的防御需求,也更能够衡量网络安全人员的综合实力。
作为本次特邀战队,深信服战队与各特邀战队上演了一场精彩绝伦的攻防战役,快速持续加固、不断收集端口信息、攻击端口、攻击web服务,攻防兼备,稳扎稳打,以精湛的技术和敏锐的洞察拿下了优异的成绩。
▲比赛现场
在安全论坛上,深信服安全运营中心业务总监陈杨国带来了“构建电力行业主动、闭环、持续的安全运营机制”的主题分享。针对电力行业网络安全态势,以及长期以来网络安全行业重建设、轻运营、效果差的问题进行了根因分析,并结合国网、南网及电力行业现状,分享了深信服在安全运营中心方面的大量实践案例和思考。
陈杨国指出,在接下来的一段时期,如何做好安全运营平台、机制和能力的建设,实现安全关口前移,是国家对关键信息基础设施安全的重要考核要求。通过深信服的“1 1 1 n”——“一个运营中心平台、一套安全运营机制、一支融合的专家队伍、n个场景的处置剧本能力”的网络安全运营中心方案,结合“人机共智”的力量,可以构建出闭环、主动、持续的网络安全运营体系,更好地服务于网络战大趋势下的电力行业安全需要。
▲深信服安全运营中心业务总监陈杨国
近年来,深信服持续深耕电力行业,先后推出电力监控系统整体安全防护、电力行业等级保护2.0建设、电力行业全网安全运营中心、泛在电力物联网终端安全准入、多站融合云安全防护等凯发登录的解决方案,受到电网与发电企业用户的广泛好评。未来深信服将继续围绕电力行业用户的数字化转型建设需求,切实构建面向未来的有效保护。
- / 2020-02-15
- / 2020-02-14
- / 2020-02-15