中國(guó)電力網(wǎng)訊 5月28日，大唐華銀金竹山發(fā)電公司開(kāi)展了網(wǎng)絡(luò)與信息系統(tǒng)安全應(yīng)急處置桌面演練，旨在高效有序地做好公司網(wǎng)絡(luò)攻擊事件的應(yīng)急處置工作，避免或最大程度地減輕網(wǎng)絡(luò)攻擊造成的損失。

　　演練開(kāi)始前，現(xiàn)場(chǎng)總指揮講明應(yīng)急預(yù)案演練過(guò)程中的有關(guān)注意事項(xiàng)和要求，并宣布演練開(kāi)始口令，演練中，各參演單位人員按照演練程序有序推演。

　　此次演練內(nèi)容為信息巡視人員在巡視過(guò)程中，發(fā)現(xiàn)企業(yè)網(wǎng)站打開(kāi)速度非常緩慢，網(wǎng)絡(luò)丟包，使用抓包工具后確認(rèn)是遭受網(wǎng)絡(luò)攻擊。信息巡視人員及時(shí)向信息通訊班班長(zhǎng)匯報(bào)，班長(zhǎng)立即電話匯報(bào)部門領(lǐng)導(dǎo)，并組織信息人員進(jìn)行先期處置。同時(shí)部門領(lǐng)導(dǎo)匯報(bào)生產(chǎn)副總經(jīng)理，獲準(zhǔn)立即啟動(dòng)網(wǎng)絡(luò)攻擊應(yīng)急預(yù)案。信息通訊班班長(zhǎng)接到指揮員指令后，首先組織演練人員斷開(kāi)web服務(wù)器的物理連接，并對(duì)服務(wù)器的密碼進(jìn)行修改，然后檢查服務(wù)器是否使用了默認(rèn)配置，掃描Web服務(wù)器上運(yùn)行的應(yīng)用程序以查找所有漏洞，更新和修補(bǔ)Web服務(wù)器漏洞;檢查防火墻是否啟用，禁用默認(rèn)賬戶，遵循嚴(yán)格的訪問(wèn)控制策略;啟用防病毒軟件，更新病毒庫(kù)，最后，參演人員清查系統(tǒng)，恢復(fù)公司網(wǎng)站服務(wù)器與內(nèi)網(wǎng)連接，對(duì)公司網(wǎng)絡(luò)及網(wǎng)站進(jìn)行測(cè)試。

　　演練結(jié)束后，各參演部門對(duì)演練中發(fā)現(xiàn)的問(wèn)題進(jìn)行了分析和探討。通過(guò)本次演練，該公司信息專業(yè)熟悉了網(wǎng)絡(luò)攻擊應(yīng)急預(yù)案處置流程，增強(qiáng)了網(wǎng)絡(luò)攻擊應(yīng)急反應(yīng)意識(shí)，提高了面對(duì)突發(fā)網(wǎng)絡(luò)狀況的處置能力，達(dá)到了預(yù)期的效果。(金 軒)

評(píng)論

用戶名：匿名發(fā)表  

密碼：  

驗(yàn)證碼：

