2023年12月13日，由上海市通信管理(lǐ)局联合市委网信办(bàn)、市经信委、市公(gōng)安(ān)局、市教委、長(cháng)兴岛管委会主办(bàn)、上海市互联网协会承办(bàn)的2023年“磐石行动”上海市工(gōng)业和信息化领域网络安(ān)全实战攻防活动总结大会，在沪顺利召开。会上，通报总结了“磐石行动”相关成果并对优秀单位及个人进行颁奖。凭借强大的信息安(ān)全技(jì )术实力和出色的防守成绩，维信金科(kē)荣获“优秀蓝方队伍奖”。

本次“磐石行动”网络安(ān)全实战演练，实行為(wèi)期10天的网络安(ān)全实战攻防“双赛程”比赛。演习规模為(wèi)历届之最，汇聚了来自全國(guó)各网络安(ān)全企业、机构和高校的51支顶尖攻击队伍，以及来自上海市网络基础设施、互联网、車(chē)联网和工(gōng)业互联网领域的160支防御队伍，其中(zhōng)不乏支付宝、米哈游、小(xiǎo)红书、B站、携程等知名(míng)互联网企业的蓝队。此外，活动还设有(yǒu)由权威第三方机构和知名(míng)高校组成的专业裁判团队，确保整个赛事公(gōng)平公(gōng)正。

為(wèi)进一步贴近实战，本届“磐石行动”优化演练规则和赛制，首次设置了“盲盒解锁+攻防群英”的双程赛段。攻防演练前7天，采取小(xiǎo)组模式，每个攻击队可(kě)以攻击自己小(xiǎo)组靶标，也可(kě)以攻击任意一支精(jīng)英组内的防守队伍并得分(fēn)后，向裁判组申请解锁一个新(xīn)的攻击组目标，组号由攻击队自行决定。攻防演练后3天，采取精(jīng)英赛模式，从前一赛程优选精(jīng)英队伍参与攻防加时赛。

维信金科(kē)副总经理(lǐ)朱學(xué)哲先生（左一）代表公(gōng)司领奖

在这一全新(xīn)赛制中(zhōng)，维信金科(kē)专门成立“磐石行动”防守保障小(xiǎo)组，演练过程中(zhōng)公(gōng)司各业務(wù)部门密切配合，依托長(cháng)期以来构建的网络安(ān)全纵深防御體(tǐ)系，在全市160家防守企业的激烈竞争中(zhōng)脱颖而出，成功跻身TOP10， 最终收获“优秀蓝方队伍奖”。

图片来源：网信上海

近年来，维信金科(kē)以提升主动安(ān)全防御能(néng)力為(wèi)目标，以构建多(duō)重安(ān)全防御屏障為(wèi)手段，规划并打造了网络安(ān)全纵深防御體(tǐ)系，包括：

1）服務(wù)器全面部署主机入侵检测系统，在覆盖率、漏洞修复率等关键指标上，达成行业先进水平；

2）网络边界部署应用(yòng)防火墙、下一代防火墙等防护设备，每月拦截超百万条攻击请求；

3）基于零信任架构，对办(bàn)公(gōng)终端进行防病毒、网络准入等安(ān)全监测；

4）依托自研隐私安(ān)全平台开发反诈功能(néng)，一旦监测到用(yòng)户端可(kě)疑操作(zuò)如反复切/截屏、麦克风异常启动等，则立即通过弹窗、短信、人工(gōng)介入等方法提醒用(yòng)户，确保个人信息和隐私不被第三方窃取；

5）在数据采集、传输、存储、加密、使用(yòng)等环节，实现数据资产(chǎn)的分(fēn)类分(fēn)级管理(lǐ)；

6）开发自动预警应对功能(néng)，一旦出现异常行為(wèi)，自动告警通知安(ān)全运营团队，并采用(yòng)自动化手段迅速处置。

目前，纵深防御體(tǐ)系在维信金科(kē)的网络安(ān)全保障工(gōng)作(zuò)中(zhōng)发挥了积极作(zuò)用(yòng)。截至2023年，公(gōng)司未发生任何目前，纵深防御體(tǐ)系在维信金科(kē)的网络安(ān)全保障工(gōng)作(zuò)中(zhōng)发挥了积极作(zuò)用(yòng)。截至2023年，公(gōng)司未发生数据泄露事件或对业務(wù)产(chǎn)生负面影响的网络安(ān)全事故。

本次“磐石行动”网络安(ān)全攻防演练活动，以创新(xīn)的赛制和精(jīng)心的设计，全方位检验了上海市工(gōng)业和信息化领域的网络和数据安(ān)全风险，极大增强了参赛企业的网络安(ān)全意识，也进一步彰显了维信金科(kē)等优秀企业在信息安(ān)全方面积累的丰富经验和强大实力。

未来，维信金科(kē)将持续投入技(jì )术创新(xīn)与实践，进一步提升网络安(ān)全防护能(néng)力、筑牢网络安(ān)全屏障，為(wèi)护航数字经济发展提供有(yǒu)力支撑。