为进一步提升学校应对突发事件的综合水平和应急处置能力,强化校园网络与信息系统的应急保障,确保学校网站、重要业务系统以及网络设备的稳定运行,网络信息中心于7月21日组织开展第二次网络安全应急演练活动。中心全体人员参加,活动特邀请深信服科技股份有限公司、赛尔网络有限公司技术人员参加。演练活动由史彦奎主持。
此次演练围绕模拟学校门户网站遭到黑客攻击,网站管理平台权限被获取,发生网站页面被恶意篡改的网络安全事件。在事件处置过程中,参练人员严格执行网络安全应急预案要求,对行为发现、事件研判、攻击阻断、信息报告、应急处置、攻击溯源、系统修复、服务恢复等网络安全事件应急响应各环节进行实操。在较短时间内查明了攻击来源,清除了系统安全漏洞,修复并加固系统,及时恢复了网站正常服务。
本次演练检验了学校的网络安全应急处置流程和安全设备防御能力,明确了有关人员在应急响应工作中的角色任务,实实在在提升了网络安全保障队伍的实战对抗能力,确保一旦有事,相关技术保障人员能立即行动、挂图作战、精准防御、从容应对。
演练结束后,网络信息中心对本次活动进行了全面总结,深入分析了演练过程中存在的问题,并明确了后续工作方向。今后,需进一步熟悉网络安全突发事件的应急处置流程,加强应急事件处置过程中相关员之间的协同配合,提升快速反应和应急处理能力。同时,中心也将持续优化学校网络的管理机制和技术保障体系,加大宣传和培训力度,定期开展网络安全检查,全面排查安全漏洞,优化应急响应机制,并加强应急演练,以更好地保障学校的网络安全,为广大师生提供一个更加安全、稳定的网络环境。
冯 丽 文/图