為切實用實際行動促使信息通信業(yè)網絡和數據安全制度體系逐步完善，一體化技防能力全面提升，11月6日至11月10日，海南省信息通信業(yè)2023年網絡和數據安全實網攻防演練在澄邁中共海南聯通黨校舉行。

此次演練靶向覆蓋海南省信息通信業(yè)12家單位的40個重要信息系統和門戶網站，進一步提升海南省信息通信業(yè)關鍵信息基礎設施和重要信息系統的安全防護水平，不斷筑牢海南省新型工業(yè)化數字安全底座，為海南自貿港數據安全有序流動保駕護航。

據悉，信息通信業(yè)基礎通信網絡、算力設施等數字基礎設施構成數字時代“信息大動脈”，承載工業(yè)、金融、政務等千行百業(yè)重要數據和個人信息，處于關鍵之關鍵、基礎之基礎的地位，其安全防御能力不僅影響自身，更與千行百業(yè)乃至國家安全密切相關。本次演練以發(fā)現問題、解決問題為導向，全面檢查信息通信行業(yè)網絡安全和數據安全狀況，促使各單位及時發(fā)現問題、進一步落實網絡安全主體責任、做到舉一反三，構建長效機制，充實技術力量，提高應急處置能力發(fā)揮了積極導向作用，達到了“以賽促練，以練促改，以改促管”的目的，進一步筑牢海南省新型工業(yè)化數字安全底座，為海南自貿港建設提供堅實可靠的網絡安全保障能力。

演練全程采用實網對抗靶場和錄屏審計技術，既保障攻擊隊伍不遺余力發(fā)現、挖掘靶標系統網絡安全突出問題和深層次漏洞隱患，同時又保障靶標系統正常安全運行，確保本次演練在安全、可控、有序、有監(jiān)督的情況下進行。

實網演練期間，滲透測試隊伍在基于真實網絡環(huán)境下，模擬黑客的動機與行為，通過多種滲透測試技術手段對各防守方系統的網絡風險漏洞和脆弱點進行滲透測試；各防守隊伍則同步通過現有網絡安全設備，采用流量溯源分析、蜜罐誘捕等技術進行實時監(jiān)測、防御、溯源、處置等全過程應急響應，主動查缺補漏，不斷提升系統網絡安全防護能力。

在隨后的演練總結會上，裁判組代表公布本次演練成果及成績，并對演練過程進行了整體的復盤分析，針對演練過程滲透測試隊伍和防守隊伍演練中所出現的問題提出了解決的思路。以此次演練為契機，中國信息通信研究院、中國移動海南公司、北京神州綠盟科技有限公司在大賽中競先爭優(yōu)，取得滲透測試組的前3名；中國聯通海南省分公司、中國電信海南公司、海南省通信管理局技術支撐隊取得了防守組的前3名。

本次演練由海南省通信管理局主辦，海南省互聯網協會承辦，恒安嘉新(北京)科技股份公司協辦，并得到海南省互聯網協會網絡安全專業(yè)委員會各成員單位及海南省通信管理局網絡安全支撐單位的大力支持。