以攻促防 屡创佳绩 天融信助力广东省多个地市攻防演练活动成功

近日，全国各地陆续开展网络安全攻防演练，以实战化方式发现、暴露和解决安全问题，也有效检验了我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。天融信科技集团积极参与佛山市、江门市、梅州市等多地攻防演练活动，并在佛山市“飞鸿杯”与江门市“邑盾-2022”网络安全攻防演练中荣获三等奖！
当前，网络实战攻防演练已步入常态化阶段，并成为各行业、单位查漏补缺的有效手段。在未来的安全运营体系建设中，企业和组织想要持续夯实自身网络防御能力，抵御不断升级的威胁和新型攻击手段，常态化的实战演练将发挥愈加重要的作用。
大展拳脚，“飞鸿”摘星
佛山网络安全事件应急演练暨“飞鸿杯”网络安全大赛采用实战攻防形式，以防攻击、防破坏、防重大网络安全事件为重点，全面深入检验全市网络安全监测预警和应急处置能力。本次活动吸引了来自粤港澳大湾区约30支网络安全精英队伍参赛，演练覆盖全域佛山市网络IP，包括全市200家重点攻击单位。作为攻击方，天融信高水平地完成演练并荣获佛山市“飞鸿杯”三等奖。
演练期间，天融信攻击队通过“广撒网，多敛鱼，择弱而攻之”的攻击策略，短时间快速梳理防守方资产信息，先全面攻击系统浅显弱点，拿下部分外网权限后，再集中力量进行内网突破，终拿下目标靶机的权限以及敏感信息。通过本次演练，帮助目标单位检验关键信息基础设施的整体网络安全防护能力和协同联动处置水平，为相关部门及时排查、整改提供有效依据，实质性地提升系统网络安全防护能力。
热战江门，“邑盾”夺旗
“邑盾-2022”网络安全攻防应急演练是江门市做好党的二网络安全保障工作的一项重要举措。演练期间，多家网络安全企业组成攻击队伍，对全市重要信息系统开展为期5天的“24小时、跨周末”实兵、实网、实战攻防演练。天融信凭借扎实的攻防技能和丰富的实战经验荣获江门市“邑盾-2022”三等奖。
首先，天融信对近三百家防守方参演单位的全量资产展开收集，累计搜集到千余条应用资产信息，通过对其中的脆弱边缘进行全面摸查及自动化测试，针对容易忽视的移动端和终端服务进行重点突破，终拿下多个关键信息基础设施监测的平台管理员权限，实现攻击成果多点开花，以攻促防，有效提升了江门市整体网络安全防护水平。
统筹全局，守护“梅”好
梅州市网络安全系列活动由广东省梅州市市委网信办、市政务服务数据管理局等联合主办，天融信科技集团承办并提供活动整体攻防演练方案，经过为期5天的演练活动，全面检验了梅州市政府的网络整体安全防护能力，发现并协助了梅州市重要信息系统存在的多项安全隐患。
天融信攻防演练方案包含攻防可视化平台、裁判组、技术组和培训指导等，涵盖演练前准备、演练开始、演练结束三大阶段设备规划、人员部署等全生命周期管理。演练期间，平台全程监控、展示攻防双方的对抗进度、得分，并可对攻击队的攻击操作进行回溯，避免可能发生的攻击方信息泄露、后门未干净、防守方关站、封停C段IP等问题，进一步有效推动落实国家网络安全实战化的指导思想。
2016年至今，天融信已连续7届参与网络安全攻防演习，均取得优异成绩。2021年统筹协调实战化攻防类服务资源，以“攻击方、防守方、组织方”三种身份参加省市级、行业级攻防演练200余场，依靠出色的攻防技术与能力获得了大量客户认可。
截至目前，天融信已连续9届获网络安全应急服务支撑单位、连续7年获评国家信息安全漏洞共享平台（CNVD）技术组支撑单位，也是国家信息安全测评中心安全服务资质安全运营类一级资质首批获证企业。同时，天融信多次参与国家重大活动的安全保障工作，在重要赛会、建国70周年、历届全国“两会”、一带一路峰会等大量国家重要时期为关键信息基础设施单位保驾护航，圆满完成各项保障任务。