工信部電子五所參加“2016貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練”并取得優(yōu)異成績

2016年12月23-27日，工信部電子五所信息安全研究中心派出由李帥、劉北水、趙弘洋和魏光輝組成的工信部電子五所二隊參加了 “2016貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練”。在攻防演練期間，隊員們穩(wěn)扎穩(wěn)打、不懈攻堅，攻占了8個服務(wù)范圍廣泛、信息敏感度極高、用戶規(guī)模龐大的攻擊目標(biāo)，獲取了8個系統(tǒng)的最高權(quán)限。該團(tuán)隊在33支攻防隊伍中脫穎而出，取得了豐碩的戰(zhàn)果和優(yōu)異的成績，榮獲本次大會大獎——安全創(chuàng)新獎。在12月28日召開的總結(jié)大會上，工信部電子五所二隊作為大會特邀的兩支隊伍之一，現(xiàn)場展示了對貴州省某大數(shù)據(jù)平臺的攻擊過程及成效，獲得了與會領(lǐng)導(dǎo)及專家的一致好評。貴陽市委書記陳剛、貴陽市市長劉文新、中國工程院院士沈昌祥、公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全和國家創(chuàng)新與發(fā)展戰(zhàn)略研究會副會長郝葉力將軍等參會并致辭。

演練首日任務(wù)為每支攻擊隊伍對5個目標(biāo)網(wǎng)站進(jìn)行滲透，我中心團(tuán)隊在遭遇防守方采取關(guān)閉網(wǎng)站服務(wù)器等各種干擾的不利條件下，合理分工、緊密配合，成功地獲取了3個網(wǎng)站的最高管理權(quán)限，可以以超級管理員權(quán)限進(jìn)行任意操作并隨意瀏覽大量的真實企事業(yè)單位的敏感信息。次日，主辦方發(fā)布了加分任務(wù)，在常規(guī)攻擊無法突破的情況下，該團(tuán)隊及時地轉(zhuǎn)變思路、另辟蹊徑，成功地獲取了系統(tǒng)的最高權(quán)限，成為僅有的、成功完成滲透任務(wù)的幾支參賽隊伍之一。此后，主辦方為從參加演練的33支隊伍中突圍的7支隊伍分配了10個新的目標(biāo)網(wǎng)站，參賽隊員們團(tuán)結(jié)協(xié)作、集中火力，最終成功地拿下其中5個系統(tǒng)的最高管理權(quán)限。

演練期間，多名國內(nèi)信息安全專家蒞臨現(xiàn)場觀摩，參賽團(tuán)隊與各位專家就網(wǎng)絡(luò)安全態(tài)勢及前沿技術(shù)進(jìn)行了深入的交流、懇切的問道。

近年來，五所信息安全中心安全服務(wù)團(tuán)隊已出色地完成了多家政府機(jī)構(gòu)委托的安全任務(wù)，為大量的企事業(yè)單位提供了全方位、多層次的滿意服務(wù)，并積累了核心技術(shù)。此次演練，參賽團(tuán)隊摘取了碩果、賽出了氣勢，不僅全面地展示了電子五所的信息安全攻防能力，更向外界彰顯了電子五所員工銳意進(jìn)取的精神面貌。隨著近期 《中華人民共和國網(wǎng)絡(luò)安全法》的通過及 《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》的發(fā)布，全方位、多層面的網(wǎng)絡(luò)安全管理勢在必行，電子五所信息安全研究中心將以此為契機(jī)，務(wù)實深耕、勇往前行，與眾從業(yè)人員一道努力實現(xiàn)和平、安全、開放、合作、有序的網(wǎng)絡(luò)空間環(huán)境。

（工信部電子五所信息安全研究中心 供稿）