福田携手华为云完成北京市网络安全事件演练

随着人们对技术和智能互联网设备依赖程度的提高，网络漏洞逐渐变得普遍，网络安全重要性也逐步提升。网络安全是一个保护和恢复数字信息、系统、计算机网络和设备免受数据泄露和网络犯罪的过程，但随着复杂技术的出现，网络攻击的形式同样变得越来越复杂，企业对于网络安全技术的要求也越来越高。尤其是国家关键信息基础设施可能时刻受到来自网络攻击的威胁，迫切需要我们在网络安全领域具备能打硬仗的能力，“重大网络安全事件应急演练”应运而生。其是针对全国范围的真实网络目标为对象的实战攻防活动，从2016年开始，每年一次由公安部牵头，旨在发现、暴露和解决安全问题，检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力，用以评估企事业单位的网络安全的活动，也是国家应对网络安全问题所作的重要布局之一。通过两方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。

各大企事业单位、部属机关在军工、能源、电力、通信、交通等重要领域承担着国家关键信息基础设施的运行保障任务，工作艰巨、责任重大。为切实提高国资监管的综合信息系统安全性，减轻或消除突发网络事件的危害和影响，国资委开展了网络安全攻防演练专项活动，2022年7月12日，北汽福田汽车股份有限公司（简称福田汽车）首次接到《关于参加市重大网络安全事件应急演练的通知》的通知。本次攻防演练行动通过模拟黑客入侵和攻击，检验系统安全防护技术能力和应急处置流程，具有较大的现实意义和影响力。

接到通知的第一时间，福田汽车流程与数字化部同步启动福田汽车网络安全保障行动，并列入当月重点工作之一，由福田汽车安全团队核心成员组成的专项工作组迅速进入状态，就本次重大网络安全事件应急演练进行多轮探讨，成立应急演练团队，明确工作内容，累计形成21项专项工作任务。通过对福田汽车现有业务系统进行摸排，制定了针对性的加固方案和应急处置方案，包括升级主机安全能力、提升WAF防护覆盖率、细化官网防护能力、强化堡垒机资产管理、对弱口令&高危端口&漏洞进行加固等，全面提升福田业务系统安全防护等级,并联合华为云安全团队进行多轮渗透测试及提前演练，对业务系统可能的安全问题进行检测、加固与复测，完成了一系列前期准备工作，为攻防阶段打下坚实基础。

在8月1日至7日应急演练期间，华为云计算技术有限公司提供现场驻场安全团队、远程后端分析团队，建立线上线下一体化响应机制，与福田汽车网络保障专项工作组共同参与。演练期间抵御了网络攻击235万次，主机安全风险预警40万次，数据库审计风险预警20万条，处理风险IP154个。通过监控和策略配合保障福田业务经受住了网络攻击，业务平稳运行，福田汽车本次重大网络安全事件应急演练活动最终圆满结束。