研究院动态

    研究院动态

    首页 > 研究院动态 > 正文

    数智化支撑研究院组织开展全校网络安全攻防演练和应急演练

    日期:2025-05-28 作者: 浏览量:

    为切实做好全校网络安全保障工作,筑牢校园网络安全屏障,检验并提升学校的整体网络安全防护能力,锻炼和检验网络安全团队的实战与应急响应能力,4月下旬至5月下旬,数智化支撑研究院组织开展了为期一个月的全校网络安全攻防演练和应急演练活动。活动分为三个阶段进行,包括准备阶段、攻防阶段、复盘整改阶段。

    在准备阶段,研究院提前谋划,精心组织,主动治理,组建了包括网络安全团队、外部安全专家、安全专业学生在内的演练团队,优化制定了《2025上半年山东大学网络安全攻防演练和应急演练实施方案》。系统开展了僵木蠕专项治理、邮箱安全治理、物联网专项治理等工作,提前完成了对接攻防演练平台、向上级备案及签署安全保密承诺书等工作。

    在攻防阶段,共邀请了6支专业厂商团队、30多名校内网络安全专业为主的学生队伍,模拟黑客攻击,对学校的网站、应用系统、数据中心等设施进行了全面的风险验证和模拟攻击。在防守端,研究院网络安全团队和重要信息系统运行维护团队共同组成了防守队伍,对攻击行为进行了实时检测、分析和应急响应处置。靶标系统涵盖学校447个域名和17个网段,基本覆盖了学校重要业务系统。为确保演练过程安全可控,所有演练操作均通过专业演练平台及VPN系统进行。

    在复盘整改阶段,研究院组织召开了多场演练专题复盘会议,对发现的典型问题进行分析和总结,挖掘根源,推进安全策略优化,升级网络安全保障方案。同时,网络安全团队系统梳理汇总演练中暴露的问题,建立漏洞整改台账,并依据漏洞的性质与严重程度,逐一制定整改措施,逐一销号,实现演练中发现的网络安全问题和隐患全部清零。

    相比于以往演练,本次演练最大的变化是将校园网络环境变成网络安全专业学生的“实践场”。研究院充分发挥网络安全学科优势,组织30多名网络安全专业为主的学生攻击队伍作为攻击兵团参加演练,并请行业资深专家为学生团队提供指导,帮助学生在实战中锻炼和提升自己的网络安全实战技能。学生团队不负众望,先后提交漏洞报告20余份漏洞,成功发现多个重要漏洞,展现出扎实的专业能力。

    本次演练对全校重要信息系统和网络安全防护能力进行了一次全面“体检”和“压测”,既检验了学校的网络安全防护体系的韧性,又锻炼了安全技术团队的实战能力和应急响应能力。