2023“磐石行动”网络攻防演练成果揭晓 维信金科荣获“优秀蓝方队伍奖”

2023年12月13日，由上海市通信管理局联合市委网信办、市经信委、市公安局、市教委、长兴岛管委会主办、上海市互联网协会承办的2023年“磐石行动”上海市工业和信息化领域网络安全实战攻防活动总结大会，在沪顺利召开。会上，通报总结了“磐石行动”相关成果并对优秀单位及个人进行颁奖。凭借强大的信息安全技术实力和出色的防守成绩，维信金科荣获“优秀蓝方队伍奖”。

本次“磐石行动”网络安全实战演练，实行为期10天的网络安全实战攻防“双赛程”比赛。演习规模为历届之最，汇聚了来自全国各网络安全企业、机构和高校的51支顶尖攻击队伍，以及来自上海市网络基础设施、互联网、车联网和工业互联网领域的160支防御队伍，其中不乏支付宝、米哈游、小红书、B站、携程等知名互联网企业的蓝队。此外，活动还设有由权威第三方机构和知名高校组成的专业裁判团队，确保整个赛事公平公正。

为进一步贴近实战，本届“磐石行动”优化演练规则和赛制，首次设置了“盲盒解锁+攻防群英”的双程赛段。攻防演练前7天，采取小组模式，每个攻击队可以攻击自己小组靶标，也可以攻击任意一支精英组内的防守队伍并得分后，向裁判组申请解锁一个新的攻击组目标，组号由攻击队自行决定。攻防演练后3天，采取精英赛模式，从前一赛程优选精英队伍参与攻防加时赛。

维信金科副总经理朱学哲先生（左一）代表公司领奖

在这一全新赛制中，维信金科专门成立“磐石行动”防守保障小组，演练过程中公司各业务部门密切配合，依托长期以来构建的网络安全纵深防御体系，在全市160家防守企业的激烈竞争中脱颖而出，成功跻身TOP10， 最终收获“优秀蓝方队伍奖”。

图片来源：网信上海

近年来，维信金科以提升主动安全防御能力为目标，以构建多重安全防御屏障为手段，规划并打造了网络安全纵深防御体系，包括：

1）服务器全面部署主机入侵检测系统，在覆盖率、漏洞修复率等关键指标上，达成行业先进水平；

2）网络边界部署应用防火墙、下一代防火墙等防护设备，每月拦截超百万条攻击请求；

3）基于零信任架构，对办公终端进行防病毒、网络准入等安全监测；

4）依托自研隐私安全平台开发反诈功能，一旦监测到用户端可疑操作如反复切/截屏、麦克风异常启动等，则立即通过弹窗、短信、人工介入等方法提醒用户，确保个人信息和隐私不被第三方窃取；

5）在数据采集、传输、存储、使用等环节，实现数据资产的分类分级管理；

6）开发自动预警应对功能，一旦出现异常行为，自动告警通知安全运营团队，并采用自动化手段迅速处置。

目前，纵深防御体系在维信金科的网络安全保障工作中发挥了积极作用。截至2023年，公司未发生任何目前，纵深防御体系在维信金科的网络安全保障工作中发挥了积极作用。截至2023年，公司未发生数据泄露事件或对业务产生负面影响的网络安全事故。

本次“磐石行动”网络安全攻防演练活动，以创新的赛制和精心的设计，全方位检验了上海市工业和信息化领域的网络和数据安全风险，极大增强了参赛企业的网络安全意识，也进一步彰显了维信金科等优秀企业在信息安全方面积累的丰富经验和强大实力。

未来，维信金科将持续投入技术创新与实践，进一步提升网络安全防护能力、筑牢网络安全屏障，为护航数字经济发展提供有力支撑。

编辑：冯磊