重大网安攻防演练防守解决方案 Make Security Entrenched Still | 让安全无法撼动 目 录 01 攻防演练概述 02 攻防演练防守方 解决方案 03 常态化防守服务 解决方案 04 案例 & 公司介绍 01 攻防演练概述 国 际 形 势 变 化 随着国家网络空间战略和政策升级调整， 网络冲突和攻击成为国家间对抗的主要形 式 新 技 由国家相关机构牵 头组织  省级攻防逐步开展  行业监管组织行业 内护 2020 新增沙盘推演 2023 数据泄露成为 关键指标 组织：公安 / 网安 角色：裁判 / 攻击队 / 防守 队 2022 国家攻防演练模式的演变 聚焦供应链安全 外部网络 信息收集 资源开发 内部网络 核心区域 恶意代码执行 边界 突破 持久化 权限提升 安全防护机制逃逸 横向移动 无线设备 - 攻击方法 - 攻击队特征 02 攻防演练 防守方解决方案 安全预诊  攻防能力成熟度 评估（推荐）  资产梳理  脆弱性排查 11 布防加固  安全加固  安全意识提升  安全能力提升 预演练  攻防实战预演  流程磨合预演  预演核心目标 正式演练  分组防守流程  协同处置流程  **HW 情报体系 复盘总结

[10]：根据日前负荷曲线及天气预报， 以园区用户用电成本最小、园区净负荷曲线尽量平 缓为目标，综合考虑需量防守、储能充放约束、充 放效率、能量约束、网络拓扑约束等，建立日前储 能充放电优化模型，通过二次规划方法，获取日前 储能最优充放电策略。 日内滚动调度 [11]：考虑日前负荷及光伏出力预 测误差及其随机波动特征，以需量防守为约束，基 于模型预测控制技术，对储能充放功率进行实时追 踪控制。 根据具体负荷情况，各储能柜配置在相应变压

能够基于图谱关系快速抽取某一对象 （测 站或事件）的重点关联信息（如上下游测站、精细化降雨预测预报成果、应急预案 等），并关联至分析成果进行展示，帮助用户了解最新防暴雨形势，利用分析成果进行辅助决策，制定防守策略。基于知识图谱技 术打破信息碎片化展示的壁垒，同时利用专家模型和记录用户习惯完善三防图谱，达到不断认知的效果。 能够基于图谱关系快速抽取某一积水点对象 的 重点关联信息（如上下

预警方面的难点 有宏观预案， 但不落地， 与实际工作需要有差距。 结合水工程运行状况、 经济社会发展现状， 评 估防洪预案， 完善落实水工程运行调度方案、 工程 巡查防守、 人员转移避险等应对措施， 制定执行预 案， 与基层组织已有应用打通， 建立预案执行情况 实时反馈机制， 实现预案的执行落地。 预演方面的难点 水工程防洪调度预演能力不足、

24h 中雨 0-05 摇电 绷紧“技术一料物一队伍一组织”链条，紧扣“如何管控风险”、“管控效果如何”核心问题；在做好监测、预报、预警和水工 程防洪 调度的同时，强化风险意识，落实工程巡查防守和应急处置措施，建立预警处置责任的执行落实、响应跟踪链路，督 促各市 区县和乡镇基层有序落实应急工作任务，坚决守住洪水防御安全底线。 无响应 监测预警 口 水库电站调度令执行情况

3、主动管理：漏洞问题需要供应链上下游协同合作来解决，我们会主动先厘清边界再履行责 任，基于法规、合同和公开标准要求等，构建漏洞管理体系主动开展漏洞管理。 4、持续优化：网络安全是持续演进的动态过程，威胁和攻击在更新，防守也要持续更迭。我 们将持续优化，不断借鉴行业标准和业界优秀实践，提升漏洞管理的成熟度。 5、开放协同：我们将秉持开放合作的态度，如定期召开安全沙龙，加强与供应链和外部安全 生态的联接，并加强与

络与系统资产的全生命周期管理，落实漏洞闭环管理，显著降低了全校资产的漏 洞数量和网络安全风险，巩固了校园网络安全防线。2023 年，学校首次以防守 方身份参加全国教育系统网络安全攻防演习，攻防演习期间共发现 104 万余次攻 击行为，发现并阻断 1 万余个攻击 IP，荣获全国教育系统防守方全国十佳、高 校排名第一的优异成绩，并受邀参与了教育系统网络安全攻防演习沙盘推演活动。 2024 年，学校参加了湖北省教

量的指标体系，并通过指标对比验证来持续提升中心能力。 新华三提出了“健康度”和“成熟度”双指标体系，量化评估安全运营工作的开展情况和安全运营效果。 联通数科则构建了实战化安全运营量化指标体系，包括防守得分指标、攻击得分指标、上报及时率指标、威 胁情报准确率指标、漏洞发现与评估指标等，更贴近实战攻防场景。 70 第五章 国内外 ISOC 发展现状 云地协同模式具有显著的优势。首先，它能够充分

智慧渔业信息化服务平台建设综合解决方案 务 290 智慧渔业信息化服务平台建设综合解决方案 智慧渔业信息化服务平台建设综合解决方案 系统安全； 2、立体协防：围绕安全域的防护需要考虑在各个层次上立体 防守，包括在物理链路、网络、主机系统、应用等层次。同时， 在部署安全域防护体系的时候，要综合运用身份鉴别、访问控制、 检测审计、链路冗余、主机加固等各种安全功能实现协防。 3、统一安全监管：实现策略的统一部署，安全事件的集中

省拒绝”的方式制定防护策略。防护策略在身份鉴别的基础上，只授权开放必要 的访问权限，并保证数据安全的完整性、机密性、可用性。 6）立体协防原则：安全域的主要对象是网络，但是围绕安全域的防护需要 考虑在各个层次上立体防守，包括在物理链路、网络、主机系统、应用等层次； 同时，在部署安全域防护体系的时候，要综合运用身份鉴别、访问控制、检测审 计、链路冗余、内容检测等各种安全功能实现协防。 7）与组织管理架构相