铸网2024网络安全实网攻防上海地区活动暨磐石行动上海市工业和信息化领域网络安全实战攻防活动

在习近平总书记“网络强国战略目标”提出十周年之际，上海市通信管理局在工业和信息化部指导下，联合本市有关主管监管部门举办“铸网2024”网络安全实网攻防上海地区活动暨“磐石行动”2024年上海市工业和信息化领域网络安全实战攻防活动（以下简称：磐石行动），旨在加强国家系列重大活动网络安全保障，提升本市电信和互联网行业以及工业和信息化领域网络安全防护能力，护航信息通信产业健康稳定发展。

上海市通信管理局始终坚持贯彻习近平总书记在在全国网络安全和信息化工作会议上的讲话精神，“以提高网络综合治理能力，形成企业履责、社会监督、网民自律等多主体参与，经济、法律、技术等多种手段相结合的综合治网格局”为目标，正确处理“安全和发展”、“开放和自主”、“管理和服务”的关系，自2021年起连续三年开展“磐石行动”，围绕“管育结合”的核心理念，以综合“实战攻防”为抓手，持续推进多方位创新实践，通过真实的网络攻击和防御场景，使企业和组织能够在实战中检验和提升自己的网络安全防护能力，实现“防患于未然”，打牢网络安全的坚硬地基。三年来，“磐石行动”经过“初次试水”到“进阶提升”再到“成熟深化”的持续演进，进一步提升了上海市工业和信息化领域的网络安全监管水平，提高了企业网络与数据安全防护意识和能力，推动了网络与数据安全产业的创新发展。同时，也借此机会发掘和培育出更多优秀的网络与数据安全行业人才，为构建安全可信的数字环境贡献了上海力量。

上海市通信管理局

上海市委网络安全和信息化委员会办公室

上海市经济和信息化委员会

上海市公安局

上海市教育委员会

上海市普陀区人民政府

上海市长兴岛开发建设管理委员会

2024年7月22日至31日，每日9: 00-21: 00

此次磐石行动首次设置了开放日环节，通过观摩、沉浸式体验，实地感受红蓝双方的攻防情况。7月24日，红方攻防开放日，走进红方攻防现场。

这场演练，不仅是一场技术的较量，更是一次智慧的碰撞。他们一方手持利剑，以破竹之势向蓝方阵地发起猛烈冲击；另一方则是以铜墙铁壁般的防御策略，誓要守护这片数字宏土。在这场没有硝烟的战争中，双方不仅展现了各自的技术实力与战略思维，更在实战中相互学习、共同进步。红方的每一次攻击，都是对蓝方防御体系的一次严峻考验；而蓝方的每一次防守反击，也都为红方提供了宝贵的经验与启示。

在现网真实环境中，面向各网络平台开展可控、可审计的实战攻防

本届“磐石行动”汇聚了来自全国各网络安全专业企业、机构和高校组成的42支顶尖攻击队伍和来自上海市网络基础设施、互联网企业的 138支防守队伍，由权威第三方机构和知名高校组成专业裁判团队，开展了为期10天的网络安全实战攻防活动。此次活动旨在通过实战化、场景化的演练，全面提升上海市参赛单位网络安全防护能力和应急响应水平。

每家防守单位设置“重要信息系统”，一旦该系统被攻陷，则直接判定为击穿退赛；赛前报送备选系统信息 (至少3个重要信息系统)，裁判组从中选择1个或另行指定其他系统作为目标(选定的对象不告知红、蓝队)。

红队所有攻击行为必须通过攻防演练专用平台开展，并监控审计相关流量，未通过平台实施的攻击动作为非法攻击，涉及违法行为的，依法处理。