12月23日至27日，我所信息安全研究中心派出由李帥、劉北水、趙弘洋、魏光輝組成的工信部五所二隊(duì)參加了2016貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練。在攻防演練期間，隊(duì)員們穩(wěn)扎穩(wěn)打、不懈攻堅(jiān)，攻占了8個(gè)服務(wù)范圍廣泛、信息敏感度極高、用戶規(guī)模龐大的攻擊目標(biāo)，獲取了全部8個(gè)系統(tǒng)的最高權(quán)限。最終我中心團(tuán)隊(duì)在33支攻防隊(duì)伍中脫穎而出，取得了豐碩的戰(zhàn)果和優(yōu)異的成績，榮獲本次大會(huì)大獎(jiǎng)——安全創(chuàng)新獎(jiǎng)。在12月28日召開的總結(jié)大會(huì)上，工信部五所二隊(duì)作為大會(huì)特邀的兩支隊(duì)伍之一，現(xiàn)場展示了對貴州省某大數(shù)據(jù)平臺的攻擊過程及成效，獲得了與會(huì)領(lǐng)導(dǎo)及專家的一致好評。貴陽市委書記陳剛、貴陽市市長劉文新、中國工程院院士沈昌祥、公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全、國家創(chuàng)新與發(fā)展戰(zhàn)略研究會(huì)副會(huì)長郝葉力將軍等參會(huì)并致辭。

圖1 我所團(tuán)隊(duì)與郝葉力將軍合影

圖2 媒體記者采訪隊(duì)長李帥

演練首日任務(wù)為每支攻擊隊(duì)伍對5個(gè)目標(biāo)網(wǎng)站進(jìn)行滲透，我中心團(tuán)隊(duì)在遭遇防守方采取關(guān)閉網(wǎng)站服務(wù)器等各種干擾的不利條件下，隊(duì)員們合理分工、緊密配合，成功獲取3個(gè)網(wǎng)站的最高管理權(quán)限，可以超級管理員權(quán)限進(jìn)行任意操作并隨意瀏覽大量真實(shí)企事業(yè)單位的敏感信息。次日，主辦方發(fā)布了加分任務(wù)，在常規(guī)攻擊無法突破的情況下，我所團(tuán)隊(duì)及時(shí)轉(zhuǎn)變思路、另辟蹊徑，成功獲取系統(tǒng)最高權(quán)限，成為僅有的成功完成滲透任務(wù)的幾支參賽隊(duì)伍之一。此后，主辦方為從參加演練的33支隊(duì)伍中突圍而出的7支隊(duì)伍分配了10個(gè)新的目標(biāo)網(wǎng)站，我所參賽隊(duì)員們團(tuán)隊(duì)協(xié)作、集中火力，最終成功拿下其中5個(gè)系統(tǒng)的最高管理權(quán)限。

圖3  媒體報(bào)道我所團(tuán)隊(duì)

圖4 我所團(tuán)隊(duì)榮獲安全創(chuàng)新獎(jiǎng)

演練期間，多名國內(nèi)信息安全專家蒞臨現(xiàn)場觀摩，我所團(tuán)隊(duì)與各位專家就網(wǎng)絡(luò)安全態(tài)勢及前沿技術(shù)進(jìn)行了深入交流、懇切問道。

圖5 團(tuán)隊(duì)隊(duì)員與沈昌祥院士合影

近年來，我所安全服務(wù)團(tuán)隊(duì)已出色完成了多家政府機(jī)構(gòu)委托的安全任務(wù)，為大量企事業(yè)單位提供了全方位多層次的滿意服務(wù)，并形成了核心技術(shù)積累。此次演練，我所團(tuán)隊(duì)摘取了碩果、打出了氣勢，不僅全面展示了我所信息安全攻防能力，更向外界彰顯了我所員工銳意進(jìn)取的精神面貌。隨著近期《中華人民共和國網(wǎng)絡(luò)安全法》的通過及《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》的發(fā)布，全方位、多層面的網(wǎng)絡(luò)安全管理勢在必行，我所信息安全研究中心將以此為契機(jī)，務(wù)實(shí)深耕、勇往前行，努力實(shí)現(xiàn)和平、安全、開放、合作、有序的網(wǎng)絡(luò)空間。