护航杭州亚运会

　　昨天上午，一场没有硝烟的网络攻防战在浙江大学嘉兴研究院举行。这是由秀洲区委网信办、区公安分局联合举办的“护航杭州亚运会，筑牢网络安全线”2023秀洲区网络安全攻防演练。

　　“我这边发现一个系统漏洞，你这边呢？”某攻击队队员汤兆宋正在和队友互通信息。经过相关授权，由浙江大学嘉兴研究院、嘉兴学院、嘉兴职业技术学院及安全厂商组成的8支攻击队，现场对秀洲区党政机关、企事业单位、重点企业及重点行业的网络目标实施远程渗透、在线突防。

　　“此次演练为期4天，将对全区近400个网络目标实施模拟攻击。”秀洲区委网信办相关负责人表示，演练可以模拟各种网络攻击方式，包括网络钓鱼、木马攻击、漏洞利用、口令破解等。

　　演练现场，两块数字大屏实时记录着各支队伍的得分和提交漏洞数。“这次演练平台为浙江大学嘉兴研究院‘知白’攻防演练指挥平台，建立多条专用VPN通道，所有演练的指令发布、画面监控、文件流转和评分裁判均通过VPN验证后登录平台进行操作。”浙江大学嘉兴研究院相关负责人说。

　　演练开始半小时后，某攻击队队员黄雨洋便找到了两处漏洞，一处是弱口令，一处是数据库注入。“这两个问题都是日常工作生活中经常遇到的，也是最容易被忽视的，容易造成安全责任事件的发生。”黄雨洋说，弱口令是最为常见的安全漏洞，是指系统登录口令的设置强度不高，容易被攻击者猜到或破解。

　　弱口令问题一直是网络安全管理的痛点，一旦用户的账号密码泄露或被破解，将导致大量的内部信息泄露。演练现场，不少队伍也发现了这个问题。“通过演练，帮助涉网单位提前发现隐患漏洞，以便及时采取有效修补举措，从而提升网络和数据安全防护能力。”秀洲区委网信办相关负责人表示。

　　近年来，秀洲区网络安全工作体制机制不断完善、网络安全协调指挥体系建设持续推进、网络安全教育宣传氛围日益浓厚，特别是浙江大学嘉兴研究院落户秀洲以后，为秀洲带来了国内领先、国际一流的技术和人才，为全区网络安全防护能力的提升提供了可靠保障。全区网络安全形势呈现出平稳、健康、积极向上的良好态势。

　　此次演练，将有效检验秀洲区网络安全和数据安全防护能力，特别是对提升网络安全监测发现能力和应急处置能力具有重要意义。下一步，秀洲区将针对演练中暴露出来的问题隐患进行通报并督促限期整改，为杭州亚运会举办筑牢网络安全屏障。