为全力保障杭州亚运会期间公司网络安全,全面压实网络安全主体责任,提升网络安全意识和应急处置能力,9月7日,浙江交控邀请第三方网络安全专业团队,从网络安全培训、远程漏洞扫描、模拟攻击三个方面开展了网络安全实战演练。
在此次网络安全实战演练中,浙江交控对公司整体网络架构、网络安全设备配置、网络安全制度、应急预案等开展了全面系统的指导培训。同时,公司采用多种方法对浙商物业考勤设备进行扫描,包括端口扫描、漏洞扫描等,并利用监测工具,对服务器关键漏洞进行监测,从源头上有效避免因安全漏洞造成的数据泄露、系统崩溃等问题。
作为此次网络安全实战演练的重头戏,浙江交控模拟了网络安全攻击事件处置的全过程。演练开始后,模拟攻击人员按照既定攻击流程对目标服务器进行破解攻击,达到爆破指定服务器并植入病毒的效果。随后,网络安全演练人员按照处置应急预案,通过锁定异常服务器、开展异常点位定位监测、断开服务器互联网网络、服务器安全检查等一系列举措,对网络安全攻击进行处置化解 。
通过本次网络安全演练,进一步加强了浙江交控对网络安全的日常监控和维护,在及时发现和处理潜在安全隐患同时,对应急响应流程关键节点进行了再优化,有效提高了问题处置效率。同时,也进一步提升了公司上下的网络安全意识和安全技能,提高了浙江交控在网络安全保障上的团队协作能力和应急响应能力,收获了宝贵的实战经验。
