2024年11月2日,由黑龙江省计算机学会主办,省学会企业工作委员会(以下简称“企业工委”)承办,绿盟科技集团和哈尔滨广厦学院协办的“演练攻防 筑牢防线”网络安全技术沙龙在哈尔滨广厦学院多媒体教室成功举办。
首先,省学会秘书长 潘海为 教授致辞,对通过技术沙龙活动来加强企、校及IT公司之间交流互动,以及在现场搭建的模拟网络环境中实施攻防演练和实操的新颖形式,给予了肯定和支持;哈尔滨广厦学院 郭红 院长、省网络空间研究中心高工 宋超臣、绿盟科技集团黑龙江代表处 董璐沙 经理分别致辞。企业工委 张海军 主任委托 吴永德 副主任主持沙龙活动。
省学会秘书长 潘海为 教授致辞
哈尔滨广厦学院信息学院 郭红 院长致辞
模拟网络架构拓扑
接下来由黑龙江省网络安全应急专家 尤秀 讲解了网络安全实战中的攻与防,从攻击队的视角讲解各种攻击思路以及攻击路径;详细呈现了近十年来攻防演练实战和护网行动中的评分体系演变过程,为企业在护网行动中的风险管理和合规性方面给出了专业建议。茶歇之后由绿盟科技集团黑龙江代表处安全顾问 王宇桐 分享了网络安全案例,通过视频短片和真实的事件分享讲解钓鱼邮件、勒索软件等攻击方式给企业造成的损失,并对网络安全建设、数据安全、风险评估、网络安全事件应急处置等方面给出实战应对措施。最后进入攻防演练实操环节,哈电集团哈尔滨锅炉厂工程师 王长明 ,在信息技术部 杨永生 部长的鼓励下,第一个走进攻防演练实操现场,在现场50余位参会会员的注视下,用时50余分钟,采用刚刚学到的网络攻击手段成功的获取了企业应用系统的账号和密码,并且在登录应用服务器后,上传了木马代码,最终获得了该应用系统的超级用户权限,实现了完全掌控企业应用服务器的攻击目标。
哈电集团哈尔滨锅炉厂信息技术部 杨永生 部长带领团队进行攻击实操演练
哈尔滨锅炉厂数字化部工程师 王长明 分享攻击成功的体会
企业工委秘书长、哈尔滨电机厂数字化部 闵英光 部长代表企业界分享攻防演练的心得体会
哈尔滨工程大学 吕继光 教授代表高校团队分享心得体会
省学会企业工作委员会网络安全技术沙龙活动的成功举办,为企业工委和其他专业委员会、省内大中型制造企业和高校及网络安全厂商提供了一个技术交流的平台;首次为企业和高校的网络安全领域工作者呈现了网络攻防演练实际场景,切身感知到网络攻防中挖掘高危漏洞、内网渗透及信息打点等流程实景,为企业在网络安全建设、数据安全建设等领域积累实战经验。此活动的成功举办,有助于推动企业、高校间的深度交流与合作,助力龙江网络安全和工业企业智造的建设与发展。企业工委将持续举办信息安全、智能制造、AI&AR/VR、数据治理等领域的技术交流活动。
攻防实操现场聆听讲解