為切實提升教育系統網絡安全保障能力,省教育廳于2021年10月18日至10月22日開展了河北省教育系統2021年網絡安全攻防演習。我院作為網絡安全攻防演習參與單位,由現代教育技術中心牽頭組織,全程參與了此次網絡安全攻防實戰演習。
學院對此次演習任務高度重視,由副院長李朝鵬擔任攻防演習指揮部組長,統籌協調演習工作。學院構建全員網絡安全防線,全面自查自糾,加快開展網絡安全風險排查及安全漏洞檢測,及時評估校園網系統網絡安全狀態,做好網絡安全加固防護,及時進行系統漏洞、網頁應用、不合規配置加固,提升安全防護能力。
在實戰演習階段,學院攻防演習指揮部積極籌劃并開展了大量準備工作,對暴露在互聯網上的信息資產開展風險檢測及排查,對威脅抑制、威脅消除、應急響應等進行了相關安排。演練期間網絡安全設備共發生安全事件17807次,其中注入攻擊4523次、木馬后門攻擊10次、可疑行為40次、安全審計2次、拒絕服務3次、安全漏洞1次、安全掃描6783次、網路設備攻擊4054次、信息泄露0次;累計監控惡意攻擊IP地址1個。演習期間學校門戶網站和相關系統均正常工作,我院技術人員還通過攻擊檢測、行為關聯分析、追蹤溯源等方式,一定程度上掌握了攻擊來源和攻擊路徑,并形成了1份防守方防護成果上報至演練指揮部,圓滿完成了此次演習任務。
通過本次攻防演習,我院進一步增強了各責任單位、管理機構、社會力量與監管機構的協調配合能力,提高了網絡攻防技術對抗水平,排查并化解了網絡安全風險,全面提升了學院網絡空間綜合防御能力。