奥联孔勇博士受邀出席电力行业网络安全应用攻防演练活动

2019-11-30


2019年11月29日,电力行业网络安全应用攻防演练活动成都分区赛在国网四川省电力公司电力科学研究院火热举行。奥联技术副总监孔勇博士受邀出席本次活动并接受媒体采访。

当前互联网时代,随着云计算、大数据、移动互联网、物联网等新技术的发展与落地,网络安全漏洞层出不穷,影响范围越来越大,国家将网络安全问题提升到了战略层面,为贯彻国家网络安全有关要求,进一步提升电力行业基层网络安全人员安全意识和技能水平,中国电力企业联合会科技开发服务中心、中国电力科学研究院有限公司联合组织开展了电力行业网络安全应用攻防演练活动,活动包括线上赛、线下分区赛和决赛三个阶段。现阶段已完成线上赛组织工作,线下赛在南京、杭州、深圳和成都分别举行,其中南京赛区和杭州赛区已完成线下分区赛活动。

11月29日下午,为聚焦网络安全技能,突出安全攻防实战要求,比赛内容分为理论比赛和CTF大赛两个阶段。成都赛区最终排名如下:国网湖南省电力有限公司剁椒鱼头队、安徽安正测评技术有限公司安正1队、国网四川省电力公司sgcc-sc、国网喀什供电公司团结队、内蒙古电力集团蒙电信息通信产业有限责任公司草原韩商言队。

奥联技术副总监孔勇博士接受媒体采访:

Q:现在大家对网络安全都非常重视,网络安全大赛举办的非常多。请问您对举办网络安全攻防大赛有些什么感想?

A:举办网络安全大赛实际上是一个很好的方式,通过网络安全大赛,能够普及大家对整个网络安全的这种形式的认知,以及相应的基础知识的提升。而且随着现在国家对整个网络安全行业十分重视,从发布网络安全法,到密码法等一系列的举措,真正地让我们电力行业和其他的关键信息基础设施行业,能够重视网络安全工作。

Q:现在网络安全事件频发,进行网络攻防的人员经常需要面对各种复杂的网络系统,请问您对他们在工作或者学习中有些什么建议?

A:现在全国举办了很多网络安全攻防演练大赛,我想跟这些参加大赛的选手们,包括参与这个活动的相关人员,提出来很重要的一点,在我们平时做练习、做演练的时候,切记一定要在一个可控的范围内,也就是说一定不要在互联网上或者是相应的真正的实际应用系统当中去做演练。这是网络安全法明确规定的,在新的在网络安全法当中是不允许针对任何一个应用系统去做相应的攻击行为的。

本次攻防演练比赛既考验了参演队伍的知识理论水平,又考验了参演队伍的实战对抗与团队协作能力,是一场针对信息安全的全方位能力检验。通过各电力单位参赛队伍之间的技术交锋和思维碰撞,有效提升运维人员安全意识和安全突发事件处置能力,提升信息系统安全保障能力,促进网络安全产业发展和网络安全人才培养和集聚。