公司信息安全技术应用专业员工参加“2022教育部护网行动”

发布者:李玉奇发布时间:2022-06-29浏览次数:69

  2022年5月,应上海市电化教育馆邀请,公司精心选拔多名信息安全技术应用专业员工参加由教育部主导的2022网络安全攻防演习(简称教育部护网行动),参与护网行动的攻击目标单位涉及全国多所大专院校和各省教育部门下属数据中心。

  在上海市教委的指导下,公司和上海市第二工业大学、上海同济大学、上海东华大学等四所院校师生组建成5人攻击队,其中公司2名员工作为攻击队的主导。本次教育部护网行动采取事先不通知,攻击源、攻击目标、攻击手段不明确的方式,以防攻击、防破坏、防泄密、防重大网络安全故障为重点,对上海市范围内的多个指定高校网站和信息系统展开模拟攻击。在为期两周的护网行动中,公司教师指导员工共发现目标单位系统主要存在数据库注入、未经授权访问、远程执行代码、目录遍历等多种类型漏洞,暴露出目标单位检测发现、应急处置能力不足的问题,为这些单位网络安全防护提供了有价值的数据。


  在教育部护网行动中,公司信息安全技术应用专业的师生结合实际工作需求,通过对攻击目标的分析与信息收集,在充分了解目标的基础上发起多次有效攻击并获得有价值信息。团队能够及时应对突发问题,在团队合作中充分展现了师生精湛的业务技能与良好的职业素养,受到了组织单位的认可与褒扬。(作者:张月红)