合肥市公安局网络安全支队_2019合肥网络安全攻防

国家网络安全宣传周将在合肥举行，为何会选择这一城市举办？

网络宣传在合肥举行的消息也引起了很多群众的注意，之所以会选择合肥也是因为国家非常的注重特色，合肥市在全面发展上是比较突出的，而且也在培育网络信息方面都有着很不错的成效。量子通信以及人工智能领域都在合肥有着非常大的发展优势，而这座城市也推动了技术的转化以及场景的运用。不仅会在合肥举行网络安全宣传也会举办赛事，主要针对于人才的培养以及技术的创新和产业的发展，这次的赛事也有着积极的推动作用，可以让合肥成为更强的网络城市。

随着社会的进步，网络也离不开人们的生活，不仅可以网络社交，也可以网络购物，但是有些人群在常识方面有一些缺乏，所以总会出现上当受骗的情况，而这次举办的宣传也是在告诉所有人应该营造一个良好的网络环境，这样才能够共同建设美好。网络直播以及短视频等形式的传播也推动了社会的发展，如果防火墙没有打造牢固，也会影响到安全上网。

在信息技术时代，无论生活在哪一个城市，都是会使用到网络的，只有确保数据的安全，才能够避免隐私的泄露，在宣传会上也会邀请很多知名的专家学者以及行业内的精英来进行演讲，一起去探讨关于网络发展以及安全方面的防范。网络安全方面的问题也是非常突出的，是很多群众关注的焦点。

14亿人民群众只有生活在安全的网络时代，才能够获得幸福，而网络的维护也是需要依靠所有人的，除了会在合肥市进行宣传以外，也会去乡村以及就是社区和学校等地方开展活动。为了加强生态治理，只有共同努力，才能够让网络空间变得更加清朗。

合肥举行国家网络安全宣传周网络安全博览会，此次博览会有哪些亮点？

首先是提高确保个人信息安全。泄露个人信息将导致人身伤害或财产损失。保护我们的个人信息就是保护我们自身的安全。远离不良信息，做一个合格的数字公民。不良信息扭曲了我们对事物的正确认知，积极举报不良信息，为一个清晰的网络空间做出自己的努力，做一个合格的网络小公民。

其次是更好的预防和处理网络暴力。网络暴力是网民在互联网上发布伤害性、侮辱性、煽动性的文字、图片和视频，对他人的名誉、权利、精神和隐私造成损害的现象。往往打着“道德正义”的旗号，通过贴标签和情感宣泄不断吸引眼球。重复别人的话，缺乏独立判断煽动性词语的能力，无法预见造谣的不良后果。

再者是网络信息人人共享，网络安全人人有责。网民的网络安全意识和防护技能事关广大人民群众的切身利益和国家网络安全。有效普及防范电信网络诈骗、保护个人信息、防止未成年人沉迷网络等网络安全知识，营造健康文明的校园网络安全环境。为提高师生网络安全意识和安全防护技能，武穴师范小学组织全体师生开展了丰富多彩的网络安全教育活动。

要知道的是网络强国重要思想，宣传国家网络安全工作重大成果。深入宣传贯彻《中华人民共和国互联网安全法》等相关法律法规，强化“四个意识””，坚定“四个自信”，做到“两个维护”，构建“网络安全人人有责，网络安全靠人人”新格局，为维护社会稳定和长治久安作出新的重要贡献，网络安全要能够更好的保护个人的隐私和财产安全，这样才能有利于人们对于网络安全的加强意识。

什么事护网行动？

是一场网络安全攻防演练，是针对全国范围的真实网络目标为对象的实战攻防活动。各大企事业单位、部属机关，大型企业(不限于互联网)，一般持续时间为三周。

在未来，护网行动将会进一步扩大，同样网络安全人才的缺口会进一步扩大。

护网行动经验分享

防扣分技巧：非所属资产被扣分一定要上诉;若攻击方提供的报告是内网资产，要求证明是我方资产;保持严谨态度，无确凿证据绝不承认。

加分技巧：关注文件沙箱告警日志，分析样本;关注高危漏洞告警，例如反序列化，注入类漏洞，系统层获取权限类漏洞;对攻击信息收集充分的可以联系裁判组进行仲裁。

防护建议：善用IP封禁，境外IP一律封禁;加强内网防护;专职样本分析人员;漏洞利用攻击和木马攻击是避免失分;英文钓鱼邮件不得分。

内外部沟通：报告上报内容:源IP事件类型，流量分析(全流量)，有样本需分析样本并附上样本，切忌只截设备告警图;内部沟通以微信为主，避免流程限制时效。

红队攻击方式

web攻击、主机攻击、已知漏洞、敏感文件、口令爆破。

由公安部组织包括国家信息安全队伍、军队、科研机构、测评机构、 安全公司等共百余支队伍，数百人组成。

攻击方式：在确保防守方靶心系统安全的前提下(如禁用DDoS类攻击)，不限制攻击路径，模拟可能使用的任意方法，以提权控制业务、获取数据为最终目的!但攻击过程受到监控。

蓝队防守方式

1、极端防守策略

全下线：非重要业务系统全部下线;目标系统阶段性下线;

狂封IP：疯狂封IP (C段)宁可错杀1000，不能放过1个;

边缘化：核心业务仅保留最核心的功能且仅上报边缘系统。

2、积极防守策略

策略收紧常态化：联系现有设备的厂商将现有的安全设备策略进行调整，将访问控制策略收紧，数据库、系统组件等进行加固。

减少攻击暴露面：暴露在互联网上的资产，并于能在互联网中查到的现网信息进行清除。

各种口令复杂化：不论是操作系统、业务入口，还是数据库、中间件，甚至于主机，凡是需要口令认证的都将口令复杂化设置。

核心业务白名单：将核心业务系统及重要业务系统做好初始化的工作，记录业务正常产生的流量，实施白名单策略。

主机系统打补丁：对业务系统做基线核查，将不符合标准的项进行整改，并对业务系统做漏洞检查，并对找出的脆弱想进行整改。