中线公司参加2022年水利部网络安全攻防演练纪实

唱响网络安全阵地上的青春之歌

——中线公司参加2022年水利部网络安全攻防演练纪实

前不久，南水北调中线信息科技有限公司圆满完成2022年水利部网络安全攻防演练。

按照水利部要求，中线公司作为防守单位参加演练，同时承担演练攻击任务。面对国内疫情严峻形势，中线工程加大流量输水、工程沿线陆续进入汛期等复杂情况，中线公司攻坚克难，攻防均取得优异成绩，出色地完成了本次演练任务。

调兵遣将 运筹帷幄

“网络安全牵一发而动全身”“没有网络安全就没有国家安全”……党的十八大以来，习近平总书记多次就网络安全工作发表重要论述，指出了提高网络安全意识、做好网络安全工作的重要性。

近年来，随着南水北调中线工程运行数字化、网络化、智能化水平的不断提升，工程运行调度对自动化系统的依赖程度越来越高，网络安全逐渐成为威胁工程安全运行的潜在风险。一旦系统遭受网络攻击，将直接威胁工程的运行安全。拥有一支“有备而战、战之能胜”的网络安全守护队伍，对于确保中线工程安全平稳运行至关重要。

此次攻防演练是中线公司应对网络安全突发事件的一次高效练兵。中线公司高度重视，董事长由国文担任指挥长，纪委书记束方坤、副总经理陈伟畅、副总经理田勇担任副指挥长，成立了由各部门、各单位组成的网络安全攻防演练指挥部。

在防守方面，中线信息科技公司组建了45人的网络安全防守队伍，设置指挥决策组、监测分析组、应急处置组、业务保障组、后勤保障组、对外联络组，专门制定网络安全防护方案。在攻击方面，组建了5人的精英攻击队，在水利部授权范围内对多家单位开展网络攻击。

矛利盾坚 战果累累

“这是中线公司网络安全防守团队第四次参加水利部攻防演练，每一次都成功守住了网络防线，多次受到了水利部表扬。”中线信息科技公司网络安全部副主任康政骄傲地介绍。

攻击是最好的防守。中线公司此次派出由5名队员组成的攻击队伍，平均年龄25岁。这支成立于2020年的队伍成绩卓著，在中线工程信息系统安全检测评估、安全漏洞挖掘等方面发挥了重要作用。多次参加国家级网络安全赛事并斩获多个奖项，积累了丰富的实战经验。演练期间，防护队伍时刻保持警惕，24小时关注网络安全态势，有可疑必清查，有事件必处置，不放过蛛丝马迹。

优异成绩从何而来？平日打基础，战时见真章。中线信息科技公司每个季度排查中线公司系统漏洞，逐个清理网络安全“死角”，杜绝风险隐患。演练开始前，中线公司组织各部门、各单位全面梳理了内部信息资产，便于统一管理。演练期间，全面开展网络安全加固，完善安全设备防护策略，优化网络边界访问控制；升级系统补丁，修复系统漏洞，严格设置账号权限，清理系统弱口令；排查部署在中线公司网络外部的信息系统，开展信息服务供应链专项治理，全方位提升中线公司网络及信息系统抵御网络安全威胁的能力。

防御技术固然重要，但更重要的是每个人都要提高网络安全意识。“钓鱼邮件”“钓鱼链接”等是最常见的网络攻击形式，一旦用户出于好奇点击相关链接就落入了圈套。“黑客”可长驱直入，操控主机，甚至攻陷整个网络系统。为此，中线信息科技公司今年增强了对用户终端的监控，通过杀毒软件每天向用户推送提示信息，规范中线公司用户的上网行为。

党旗飘扬 协同作战

“演练5月7日开始，我提前4天就在单位住下了，做些前期准备。我是党员，要作表率。”攻击队员茹兴康坚定地说。他在北京邮电大学上学期间就加入了党组织，专业是计算机科学与技术，已经是一名党龄4年的“老党员”了。

走进中线信息科技公司网管大厅，引人注目的是悬挂在墙壁上的党旗。“党组织在演练工作中发挥着精神引领的重要作用。最早驻扎在单位的，都是党员和入党积极分子。”康政看了看聚精会神工作的小伙子们，真情流露，“演练十分辛苦，要从每秒几百兆的流量中过滤出细微的异常动作，每天要全神贯注地盯着电脑屏幕十三四个小时，一连十几天。即使这样，没人叫苦叫累，因为有党员冲锋在前。”

进入5月，北京市疫情防控形势陡然严峻，中线公司一再收紧疫情防控政策。为确保网络安全攻防演练不受疫情防控影响，中线公司参演队伍采取封闭式管理，临时购置了20余张折叠床及配套床上用品，吃住在网管大厅，每日核酸检测。

“网络安全的本质是攻与防之间的对抗，就要‘真刀真枪’地实战。”防守队长黄志铭兴奋地说。他2020年毕业于北京邮电大学信息与通信工程学院通信工程专业，已多次参加演练任务，“攻防演练不是一个人的战斗，是团队成员齐心协力的结果，大家像战友一样，一起攻克难题。不仅锻炼了我们这支队伍，提升了团队凝聚力和问题处置能力，而且集中展现了南水北调中线青年的战斗力，唱响了我们的青春之歌。”