江西省通信管理局組織開展互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急演練
2008年07月22日 17:21
為更好地做好奧運會期間江西省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全工作,檢驗該省通信行業(yè)對公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)急處置能力,近日,江西省通信管理局組織省內(nèi)各通信運營企業(yè)開展了一次互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急演練,演練檢驗了該省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全保障應(yīng)急處置的各項流程和技術(shù)能力,達到了預期效果。
演練模擬江西電信接入的一家省內(nèi)重要政府網(wǎng)站服務(wù)器受到分布式拒絕服務(wù)攻擊(DDoS)。攻擊源同時來自江西電信、江西移動、江西聯(lián)通專線用戶和一江西鐵通接入的ADSL線路用戶。在接到該政府網(wǎng)站舉報后,江西管局要求江西電信立即分析被攻網(wǎng)站受到的攻擊流量和攻擊手段,并查清攻擊源IP。在收到江西電信確認攻擊源分別來自江西電信、江西移動、江西聯(lián)通專線用戶和一江西鐵通接入的ADSL線路用戶的報告后,根據(jù)《江西省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預案》,江西管局立即啟動了“省內(nèi)較大”級別互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處置流程,迅速通知上述五家通信運營企業(yè)采取技術(shù)手段對本企業(yè)所在的攻擊源及時切斷,并查清該攻擊源的用戶信息。整個演練從用戶申訴到全部處置工作完成歷時4小時,其中攻擊源全部切斷花費1小時45分鐘,最快的企業(yè)僅用了19分鐘,演練取得了較大成功。
演練演示現(xiàn)場
演練總結(jié)會