成渝联动 | 绿盟科技参与2023护网双城成渝网络安全联合实战攻防演练复盘总结会

活动现场，渝中区委常委、宣传部部长邹晓宇代表主办单位致辞。重庆市委网信办副主任雷志宇、成都市委网信办总工程师谭世海分别讲话。绿盟科技集团重庆代表处首席代表冉靖作为演练裁判长从演练整体成果、靶标资产现状、漏洞现状、危害分析、攻击手段、防守手段、典型案例及后续建议等方向进行了全面总结复盘。四川省网防安全服务中心首席专家林世山，重庆邮电大学教授、博士生导师陈龙对演练进行了精彩点评，并就进一步加强各地网络安全防护能力建设提出了专业性意见。

本次实战攻防参演双方基于真实环境进行了为期4天的攻防对抗，期间攻击方模拟黑客的动机与行为，探测防守方网络存在的薄弱点，并加以利用和深入扩展，在授权范围内获得业务数据、服务器控制权限、业务控制权限。在本次实战攻防演练中，采取了APT攻击技术手段来检验防守方的防守能力，例如通过基于社会工程学的钓鱼攻击行为，或者通过对防守方供应链进行逐一渗透攻陷，实现对防守方的防御突破，防守方则通过现有的网络安全相关设备，通过入侵防御技术、web攻击防御技术、全流量溯源分析技术、蜜罐诱捕技术进行监测、防御及溯源工作，实时应对来至攻击方的攻击行为及手段。

作为本次攻防演练的技术支撑单位，绿盟科技采用实网对抗靶场技术，通过实时收集演练双方对抗成果，采用可视化技术，确保可以查看参演各方的实时排名，掌握每个演练队伍的实时攻击状况、被攻击靶标的攻击状况等信息，方便赛事方能全面掌控演练进度，确保演练活动的安全性、合规性及公平性。

一直以来，绿盟科技在APT技术手段研究方面卓有成效，拥有包括伏影实验室在内的APT高级威胁领域研究和研发团队，能提供设备管理、情报搜集、应急处置等在内的强大支撑，除此之外，还能够提供关基网络安全管理体系建设、关基网络安全技术体系建设、关基数据安全治理体系以及关基安全咨询、测评和培训服务，全面覆盖行业需求。