為有效應(yīng)對網(wǎng)絡(luò)安全突發(fā)事件，提高網(wǎng)絡(luò)安全應(yīng)急處置能力，日前，通州區(qū)衛(wèi)健委組織開展了一場以暴力破解及網(wǎng)頁篡改和勒索病毒傳播處置為主要內(nèi)容的網(wǎng)絡(luò)安全應(yīng)急演練。

此次演練模擬了真實(shí)的網(wǎng)絡(luò)攻擊場景。首先，在暴力破解及網(wǎng)頁篡改演練中，攻擊方通過暴力破解技術(shù)手段登錄網(wǎng)頁后臺(tái)進(jìn)行篡改。防守方人員第一時(shí)間察覺網(wǎng)頁內(nèi)容被惡意篡改后，立即啟動(dòng)應(yīng)急響應(yīng)流程，迅速切斷被篡改網(wǎng)頁的訪問鏈接，對服務(wù)器進(jìn)行全面排查。防守方人員在系統(tǒng)日志中發(fā)現(xiàn)了異常的登錄嘗試行為，恢復(fù)備份數(shù)據(jù)，成功將網(wǎng)頁恢復(fù)至正常狀態(tài)，并加強(qiáng)賬號密碼的安全策略，確保用戶數(shù)據(jù)的安全。

勒索病毒傳播處置演練中，攻擊方發(fā)起掃描攻擊并發(fā)現(xiàn)SMB漏洞，隨后發(fā)起勒索病毒攻擊并攻擊成功。勒索病毒開始傳播，防守方面對這一嚴(yán)峻挑戰(zhàn)，網(wǎng)絡(luò)安全團(tuán)隊(duì)迅速行動(dòng)，隔離受感染的設(shè)備，對病毒進(jìn)行分析和溯源，同時(shí)啟動(dòng)數(shù)據(jù)恢復(fù)機(jī)制，最大限度地減少了損失。

此次網(wǎng)絡(luò)安全應(yīng)急演練通過全過程模擬，為突發(fā)網(wǎng)絡(luò)安全事件的風(fēng)險(xiǎn)感知、應(yīng)急處置和日常防范處理提供了有益的參考和借鑒。區(qū)衛(wèi)健委將進(jìn)一步繃緊安全意識(shí)防線，凝聚網(wǎng)絡(luò)安全共識(shí)，以技術(shù)管技術(shù)，增強(qiáng)網(wǎng)絡(luò)安全防御能力和威懾能力。