刍议水利网络安全实战演练的攻与防

在水利部组织的网络安全攻防演练中,攻防双方的技术水平和对抗能力在博弈中不断升级。介绍攻防演练的组织模式及红蓝紫三方在攻防演练中的职责与任务,描述攻击方在情报收集、据点建立、横向移动3个阶段常用的攻击策略和战术,并以海河水利委员会参与的攻防演练防守工作为例,探讨防守方在战前准备、实战应对和总结整改3个阶段应采取的措施和应对部署,提出在防守准备阶段要从技术、管理和运营等方面自查并优化安全策略,在实战应对阶段加强专项值守、分析研判、运维管理、应急处置等。通过实战演练,可进一步提高演练双方网络安全防护能力。

疫情常态化下的水利网络安全实战演练防守举措与启示

新型冠状病毒肺炎疫情在加速水利行业对信息网络技术需求的同时也给网络安全防守工作带来新挑战。为克服疫情管控对网络安全实战演练防守工作带来的影响,太湖流域管理局分析当前网络安全工作面临疫情管控暴露出的短板,充分将人防加技防的理念落实到实战演练中,开展互联网云端联防,骨干网边界反渗透,筑牢安全意识,创新激励机制,以及基于流量为核心的全面监测预警与动态安全处置等一系列针对性举措,促进网络安全工作向主动、纵深、动态、精准化发展,弥补疫情管控对现有网络安全防守架构的冲击,为太湖局在本次水利网络安全实战演练中名列前茅提供有力支撑,相关举措及启示可为其他单位在疫情常态化管控下做好实战网络安全防守工作提供借鉴。

水利网信监管平台设计与应用

信息和网络安全在智慧水利建设中具有不可替代的作用,但目前水利信息和网络安全工作中仍存在安全防护能力不足、安防措施不完善及漏洞处置不及时等安全隐患。以江苏省水利信息和网络为研究对象,分析水利网信监管平台建设的内容和需求,采用网络安全态势感知和安全大数据挖掘与分析等技术,构建集网络安全监测感知、安全数据融合共享及网络安全事件处置于一体的水利网信监管平台。监管平台可提供网络活动行为的有效监控、评判和快速响应,并为高效识别和预测网络潜在风险漏洞、提升水利网络安全管理水平、保障水利关键信息基础设施网络可靠运行提供支撑。