5月19日至28日,湖南省委网信办牵头组织的“湖湘杯”网络安全攻防演练举行 。益阳职业技术学院作为防守单位,在 学校党委委员、副校长冯晖 指挥下,图文信息中心牵头,全校协同配合,完成防守任务。
本次演练 共集结55支专业攻击队伍、518家防守单位参赛,通过全方位渗透测试实战检验各单位网络安全防护体系建设成效。 演练筹备阶段,图文信息中心全面梳理网络资产与互联网暴露面,严格收敛攻击面,采用“工具扫描+人工核验”方式排查发现安全漏洞47个(高危23个、中危19个、低危5个)并全部完成闭环整改。同时升级安全设备规则库,部署流量探针与终端防护系统,构建网络层、系统层、应用层纵深防御体系 。
演练期间,学校组建防守小组,实行“现场+远程”混合值守和7×12小时不间断监测,确保攻击第一时间发现、研判和处置。累计捕获告警约15600条,确认有效攻击580起,其中高危攻击21起,联动封禁恶意IP约200个,所有高危攻击均闭环处置,核心业务系统与数据安全得到有力保障。其间向主办方报送防守报告、技战法及监测日报等材料4份,为常态化防护积累了实战经验 。
演练结束后,图文信息中心全面复盘,完成 所有 漏洞修复与系统加固,学校网络安全实现从“被动防御”向“主动防御”的能力跃升。学校将以此次演练为新起点,持续优化安全策略,强化威胁情报应用,推动攻防演练常态化,不断完善实战化安全防御体系,为智慧校园建设和教育信息化发展提供坚实安全保障 。
(作者:王子涵 /一审:许可欣 二审:王朴珍 三审:蔡敏)