为检验公司信息安全防护能力,强化网络安全风险意识,提高网络安全事件的监测发现能力和应急处置能力,2020年12月17日下午,长安信托联合第三方安全厂商组织开展网络安全攻防演练活动。
本次网络安全攻防演练是我公司网络安全提升年活动的重要组成部分,公司邀请第三方网络安全公司技术人员作为攻击方、公司信息技术人员作为防守方,攻击方采用抵近攻击、暴力破解、办公网入侵、业务系统攻击、权限控制、种植后门、清理痕迹等攻击技术,对公司网络和系统进行渗透攻击;防守方采用攻击发现、应急处置、攻击溯源、清除后门、修复漏洞等防御技术,对网络和系统进行处置和加固。现场演练了无线网络破解、系统权限控制、网页被篡改事件,从异常监测、应急响应、现场处置等各个环节的处理流程,演练过程中还针对防御过程中的操作流程、技术手段进行了现场互动交流。
本次网络安全攻防演练,检验了公司网络及信息系统的安全保障能力,积累了有效应对网络安全攻击和威胁的经验,提高了应对网络安全事件的应急处置能力,为进一步完善优化网络安全应急体系、建立标准化应急处置流程、织密筑牢网络安全防护屏障奠定了坚实基础。