工信部电子五所参加“2016贵阳大数据与网络安全攻防演练”并取得优异成绩

工信部电子五所参加“2016贵阳大数据与网络安全攻防演练”并取得优异成绩

2016年12月23-27日，工信部电子五所信息安全研究中心派出由李帅、刘北水、赵弘洋和魏光辉组成的工信部电子五所二队参加了 “2016贵阳大数据与网络安全攻防演练”。在攻防演练期间，队员们稳扎稳打、不懈攻坚，攻占了8个服务范围广泛、信息敏感度极高、用户规模庞大的攻击目标，获取了8个系统的最高权限。该团队在33支攻防队伍中脱颖而出，取得了丰硕的战果和优异的成绩，荣获本次大会大奖——安全创新奖。在12月28日召开的总结大会上，工信部电子五所二队作为大会特邀的两支队伍之一，现场展示了对贵州省某大数据平台的攻击过程及成效，获得了与会领导及专家的一致好评。贵阳市委书记陈刚、贵阳市市长刘文新、中国工程院院士沈昌祥、公安部网络安全保卫局总工程师郭启全和国家创新与发展战略研究会副会长郝叶力将军等参会并致辞。

演练首日任务为每支攻击队伍对5个目标网站进行渗透，我中心团队在遭遇防守方采取关闭网站服务器等各种干扰的不利条件下，合理分工、紧密配合，成功地获取了3个网站的最高管理权限，可以以超级管理员权限进行任意操作并随意浏览大量的真实企事业单位的敏感信息。次日，主办方发布了加分任务，在常规攻击无法突破的情况下，该团队及时地转变思路、另辟蹊径，成功地获取了系统的最高权限，成为仅有的、成功完成渗透任务的几支参赛队伍之一。此后，主办方为从参加演练的33支队伍中突围的7支队伍分配了10个新的目标网站，参赛队员们团结协作、集中火力，最终成功地拿下其中5个系统的最高管理权限。

演练期间，多名国内信息安全专家莅临现场观摩，参赛团队与各位专家就网络安全态势及前沿技术进行了深入的交流、恳切的问道。

近年来，五所信息安全中心安全服务团队已出色地完成了多家政府机构委托的安全任务，为大量的企事业单位提供了全方位、多层次的满意服务，并积累了核心技术。此次演练，参赛团队摘取了硕果、赛出了气势，不仅全面地展示了电子五所的信息安全攻防能力，更向外界彰显了电子五所员工锐意进取的精神面貌。随着近期 《中华人民共和国网络安全法》的通过及 《国家网络空间安全战略》的发布，全方位、多层面的网络安全管理势在必行，电子五所信息安全研究中心将以此为契机，务实深耕、勇往前行，与众从业人员一道努力实现和平、安全、开放、合作、有序的网络空间环境。

（工信部电子五所信息安全研究中心 供稿）