本次演练依照现行互联网安全应急事件处置流程,演练事件发现、事件报送、事件研判、应急处置等流程,实时展示湖南省网络安全事件的监测分析和应急处置能力,探讨建立湖南省互联网安全应急事件联合处置长效机制,提升湖南省网络安全多部门联合作战水平。
演练完全比照湖南省互联网和关键信息基础设施的现网拓扑及技术系统搭建演练环境,通过现场大型LED屏幕,展示网络安全监测处置技术系统及相关操作。现场模拟演练伪基站传播网络谣言监测与应急处置、无线网络钓鱼应急处置、门户网站遭篡改应急处置、大规模流量攻击应急处置共4个科目。演练以近年来典型网络安全事件为背景,模拟黑客通过伪基站、无线网络钓鱼、篡改网页等方式获取用户个人敏感信息以达到非法获利的目的。所有的这些网络异常事件都及时被湖南省互联网应急中心和湖南省电信运营商监测发现并上报,经湖南省网信办和省通管局进行联合研判以后,下发研判结果和处置指令,互联网应急中心和电信运营商按照预案和流程,及时对危害互联网安全行为进行了处置,保障了网络与信息安全。
本次演练是一次多单位联合、多部门协同的演练,演练情景和科目设置贴合实际,利用现有技术系统实时监测处置网络安全事件,是真正的实战化演练。根据互联网安全突发情况科学调度湖南省互联网应急中心和省内四家电信企业资源,整合了网络安全应急处置资源,提高了处置效率。整个演练现场形成了一个科技含量高、技术手段多、业务种类齐的全方位、立体化的互联网安全应急处置体系,体现了较高的网络安全处置应急能力和水平,充分展示了湖南省互联网网络安全应急处置队伍良好的业务素质、技术水平和协同配合能力,达到了检验预案、锻炼队伍的目的。