8月25日，清新区举行2020年网络安全应急处置演练。贺欢 摄
“触发1组通过远程扫描，发现某学校网站存在SQL注入高危漏洞。”
“立即对发现有高危漏洞的网站实施模拟黑客攻击。”
“网站首页被篡改，请迅速组织技术力量前往现场处置。
“行动1组已完成调查取证工作，经调查，发现疑似木马文件，请确认。
“文件名、攻击源IP正确，请协助单位清除病毒并恢复网页后收队。”
8月25日，清新区举行2020年网络安全应急处置演练。清新区委网信办联合清远市公安局清新分局、中国电信清新分公司、区网络文化协会，针对目前网络安全突出问题，以“篡改首页”“数据泄露”两类最常见的网络安全案（事件）为场景，以区直各单位及驻清新各单位的网站或重要信息系统为主要目标，现场以模拟黑客真实攻击方式进行实战演练。
15:05，演练启动。触发组随即对全区各重点网站及重要信息系统进行远程扫描，寻找目标网站或系统漏洞，“黑客”通过技术手段进行网络攻击。数分钟后，某学校的网站被篡改，该校网站首页被加入飘窗；某区直单位的业务系统也被攻击，导致“数据泄露”。很快，行动组工作人员赶赴目标单位现场，询问网络安全事件的概况，判断事件性质，在15:40许完成了调查取证，并协助单位清除病毒恢复服务器正常运行。指挥部通过无线设备观摩了解行动组的现场执法和处置工作情况。
据了解，本次联合演练模拟黑客真实攻击方式，并采取“双盲演练”（参与目标和处置单位均不知具体演练时间、地点和对象）进行。在演练中，若目标单位在场景触发15分钟内未报警，则由演练指挥部直接向目标单位通报触发情况，要求其立即启动应急处置预案，行动组迅速组织技术力量前往核查处置，开展线索核查、日志封存等应急响应工作。如及时报警，则直接进行线索核查、日志封存等勘验取证工作。
清新区委常委、宣传部部长侯钻霞观摩此次网络安全应急处置演练后指出，区委网信办和各参演单位圆满完成了项目的演练，达到了预期的效果。她要求，要加强各部门之间的联系，提升联合协作处理能力和增强对网络安全突发事件应急处置能力，提高清新区网络安全工作的水平。要准确把握信息化工作新形势，全力抓好网络安全与信息化工作，完善网络安全工作各项机制，努力开创清新信息化建设新局面。
【记者】贺欢
【通讯员】黄志坚
【来源】 南方报业传媒集团南方+客户端
