2024年全国护网行动招募及集训正式开启

发布时间:2 年前栏目：行业详情浏览：次

护网行动是国家公安部指导的一项旨在检测企事业单位的网络安全防护能力的活动。
在活动具体实施中，公安部会负责组织攻防两方。进攻方会在一定期限内对防守方发动网络攻击，暴露出防守方存在的安全漏洞。通过与进攻方进行对抗可以有效提升企事业单位网络、系统以及设备等的安全防护能力。以下是关于国家护网行动的一些详细信息：

主要目标

1. 提升网络安全意识：
   - 提高各级政府部门、企事业单位和社会公众的网络安全意识，推动全社会共同维护网络安全。

2. 检测安全防护能力：
   - 通过实际演练，测试和评估各单位的网络安全防护能力，发现和整改安全漏洞。

3. 提高应急响应能力：
   - 演练网络安全事件的应急响应和处置流程，提高应对网络攻击和突发事件的能力。

4. 促进技术交流和合作：
   - 促进网络安全技术的交流与合作，推动网络安全产业的发展。

参与对象

国家护网行动的参与对象包括但不限于：
- 各级政府部门和机构
- 大型企事业单位（如能源、电力、金融、交通等重要行业）
- 高校和科研机构
- 网络安全公司和专家团队

护网一般按照行政级别进行分类，比如国家级护网，省级护网、市级护网；还有一些对于网络安全有较高要求的行业，比如金融行业，会在行业的内部展开护网行动。

对于不同级别的护网行动其起始时间和持续周期都各有不同。国家级护网通常于每年的7、8月左右开始，持续时间在2~3周左右。持续时间逐级递减，比如省级的持续时间在2周左右，再低级的一般持续1周。

演练内容

护网行动的演练内容通常包括以下几个方面：
1. 漏洞扫描和渗透测试：
   - 检查系统和网络中的安全漏洞，模拟黑客攻击行为，测试网络防护措施的有效性。

2. 应急响应演练：
   - 模拟网络安全事件，演练从发现、报告到处置的全过程，提高应急响应能力。

3. 安全防护措施评估：
   - 评估现有的安全防护措施和策略，提出改进建议。

4. 数据保护和隐私安全：
   - 演练数据保护措施，确保敏感数据和个人隐私的安全。

（1）护网分为红蓝两队进行对抗

红队为攻击方，红队一般由来自国家的网安等专门从事网络安全的技术人员、厂商的渗透技术人员组成。其中国家网安技术人员的占比大约为60%，厂商的技术人员组成占比在40%左右。通常一个小队为3人，分别负责信息收集、渗透、打扫战场工作。

蓝队为防守方，会在单位企业名单中抽取一些单位参与。

（2）蓝队计分方式

蓝队有10000分的初始积分，在被攻击成功后会扣响应的分。对于蓝队的要求每年都在变得更加严格。最开始举行护网行动时，蓝队只要发现攻击就可以加分，或者补回扣除的分数；但是现在对于蓝队的要求十分严格，蓝队必须同时满足及时发现、及时处置以及还原攻击链才能减少扣除相应的分数，并且无法通过这些途径加分。在护网期间发现真实的黑客攻击是唯一的加分途径。

（3）红队计分方式

攻击团队会在开始前分配固定的攻击目标。此外，一些目标还会被选取放在目标池中作为公共攻击目标。这些公共目标一般会成为红队的优先攻击对象，在攻击成功并获取证据后需要在一个国家平台上进行提交，经过证实后即可得分。需要注意的是，提交平台的提交时间在9:00~21:00，但这不代表只有这段时间会被人攻击。在21:00~9:00这段时间红队也可以正常进行攻击，在白天将攻击成果进行提交。因此蓝队不能放松警惕，需要24h进行监守防护。

参与意义

参与国家护网行动有助于：
- 提升单位的网络安全防护水平
- 发现并修复安全漏洞，减少网络攻击风险
- 提高应对网络安全事件的能力，确保业务连续性和数据安全
- 促进网络安全技术和经验的交流与合作

通过护网行动，各单位可以全面提升自身的网络安全防护能力，为国家的网络安全建设贡献力量。
2024年全国护网行动招募及集训正式开启