2022年3月21日至27日,海南省公安厅举行博鳌亚洲论坛2022年年会安保暨海南省“护网2022”网络安全攻防演习,我院学生申一鸣、姜文瀚、张宏及计算机科学与技术学院丁锐作为代表受邀参加演习,顺利完成了网络实战攻防演习任务,并取得三等奖的优异成绩。
获奖学生与学院领导、教师合影
本次护网行动的两支队伍作为红队与奇安信、360、永新至诚等各大安全厂商一同对海口市重要的基础设施和重要信息系统所在单位的资产进行网络攻击。在持续一周的封闭演练中,两支队伍对目标资产进行了信息收集和外网打点,对边界资产以及防范较松的资产进行了大批量漏洞扫描,对老旧站点进行了弱口令爆破,登入了目标OA系统以及一些管理系统的后台并通过文件上传实现了sql注入和xss攻击,获取了服务器权限并成功攻入内网。
习近平总书记曾在2019年国家网络安全宣传周中作出重要指示:“国家网络安全工作要坚持网络安全为人民、网络安全靠人民,保障个人信息安全,维护公民在网络空间的合法权益”。习近平总书记的讲话充分表达了对网络安全的重视。我院学生牢记使命积极参赛,他们认为,定期开展护网行动是提高网络安全意识和防范网络攻击水平的最好措施,只有发现问题才能解决问题,只有不断地学习才能进步。最终我院学生以优异的成绩圆满完成此次网络安全攻防演习。
据了解,护网行动是国家应对网络安全问题所做的重要布局之一,同学们借此提高网络安全技术水平,将理论知识转换为实践成果,助力学院网络安全专业建设,大大提高网络安全人才培养成效。