重大网安攻防演练防守解决方案 Make Security Entrenched Still | 让安全无法撼动 目 录 01 攻防演练概述 02 攻防演练防守方 解决方案 03 常态化防守服务 解决方案 04 案例 & 公司介绍 01 攻防演练概述 国 际 形 势 变 化 随着国家网络空间战略和政策升级调整， 网络冲突和攻击成为国家间对抗的主要形 式 新 技 技 术 新 概 念 APT 、高级对抗等新兴技术和新兴概 念的持续发展与应用，网络攻击变得 更加复杂、多样 演 练 常 态 化 国内外网络安全演练日趋盛行，形成跨 域跨国的一体化模式，反映出各国强调 组织协同、情报共享等安全建设新趋势 黑 产 不 断 扩 大 地下黑产不断扩大，手法更加高级和隐 秘，产生的大量网络攻击，给社会企业 和个人造成难以估量的经济损失 数 据 安 全 伴随国家加强对包括数据跨境传输等 成了国家间的严重不信任情绪，对国 际局势的稳定带来不良影响 国内 国际级、省级、行业级攻防演练 覆盖金融、能源、航运、通信、零售、 医疗、制造、运输等重要行业 国外 美国 -DHS 网络风暴 (Cyber Storm) 北约 - 锁定盾牌 欧盟 -ENISA/ 网络欧洲等 VS 攻防演练诞生背景 网络安全 攻防演练 攻防演练实战是新形式下关键基础设施网络安全 保护工作重要组成部分

（2）国务院办公厅印发的《国家城市轨道交通运营突发事件应急预案》（国办函〔2015〕32号） （3）《城市轨道交通运营管理规定》（交通运输部令2018年第8号） （4）《城市轨道交通运营突发事件应急演练管理办法》（交运规〔2019〕9号） 国家层面发布的城市轨道交通运营应急管理相关政策标准等文件 （5）《交通运输部办公厅关于印发城市轨道交通初期前安全评估技术规范 第1部分：地铁和轻轨的通知》（交办 布、乘客伤亡事故处置和运营突发事件（事故）调查处理等应急管理制度。 Ø第一百二十一条 相关专业实施委外维修的，运营单位应与委外维修单位签订维修协 议，并在协议中规定委外维修单位安全职责、人员安全培训和上岗条件、应急演练和 应急救援、运营单位日常对重点维修项目的过程监督检查和验收等基本要求。 一、应急制度 应急预案 《国务院办公厅关于保障城市轨道交通安全运行的意见》（国办发〔2018〕13号）要求： Ø运 要求： Ø运营单位应当按照有关法规要求建立运营突发事件应急预案体系，制定综合应急预案、 专项应急预案和现场处置方案。运营单位应当组织专家对专项应急预案进行评审。 《城市轨道交通运营突发事件应急演练管理办法》（交运规〔2019〕9号）要求： Ø运营单位应建立城市轨道交通运营突发事件综合应急预案、专项应急预案和现场处置 方案。运营单位综合应急预案、专项应急预案应报城市轨道交通运营主管部门备案。新

防火巡查、检査；安全疏散设施管理；消防 ( 控制室）值班；消防设 施、器材维护管理；火灾隐患整改；用火、用电安全管理；易燃易爆危险物品和场所防火防 爆；专职 ( 志愿 ) 消防队的组织管理；灭火和应急疏散预案演练；燃气和电气设备的检查和 管理 ( 包括防雷、 防静电 ) ；消防安全工作考评和奖惩其他必要的消防安全内容。 消 防 安 全 制 度 健 全 大型商业综合体新建、扩建、改建 ( 含室内 外 装修、用途变更 应明确施工现场消防安全管理人员 ，落实相关人员的消防安全管理责任 ，对施工现场 的消防安全进行监督检查； c) 应对施工人员进行消防安全教育培训 ，对于规模较大、施工周期较长的内装修工程 ， 应制作灭火应急疏散演练预案并开展演练。 安全疏散通道、设施管理： 大型商业综合体消防安全管理人应对公共使用的疏散通道、亚安全区等区域的安全疏散设施 进 行管理； 各承租人负责本经营区域的疏散通道、疏散设施的日常管理，并落实以下措施： 组织、义务消防队人员及装备配备情况。消防安 全重点单位应当将容易发生火灾或一旦发生火灾 可能危及人身和财产安全以及对消防安全有重大 影响的部位确定为消防安全重点部位。通过明确 重点部位并分析其火灾危险 ，指导应急预案的 制定和演练。 单位的基本情况 应急组织机构 应急组织机构的设置应结合本单位的实际情况 ，遵循归口管理、统一 指挥、讲究效率、权责对等和灵活机动的原则 ，包括火场指挥部、 灭火行动组、疏散引导组、安全防护救护组、火灾现场警戒组、后勤

应急发展能力 • 应急组织体系 • 应急管制体系 • 应急信息体系等 六大应急能力建设目标 • 应急法规体系 • 应急标准体系 • 应急评估体系 • 应急报告体系 • 应急预案体系 • 应急演练体系 • 应急队伍体系 • 应急物质体系 • 应急装备体系 • 应急保险体系等 • 应急指挥体系 • 应急救援体系 • 应急医疗体系 • 应急救助体系等 • 应急科研体系 • 应急教培体系 建 设 事前准备能力 事中响应能力 事后处置能力  建立完善的对象风 险管控工作及模式  对目标进行动态化的监 测与预警  编制各类事故灾害的应 急救援预案  开展有效的培训与演练  强化事故信息的分 析与沟通  完善对事故遗留问题处 置与解决的能力  对事故及救援过程中暴 露出的优势与不足进行 科学认知与总结 根据事故应急能力建设的模式，指导企业或政府构建如下列出的 具备事后重 建能力 阶段 • 应急法规系统 • 应急组织系统 • 应急管理系统 • 应急队伍系统 • 应急科技系统 • 应急预警系统 • 应急预案系统 • 应急物质系统 • 应急培训系统 • 应急演练系统 • 舆情监测系统 • 应急信息系统 预防 预备 响应 恢复 建 设 子 系 统 • 应急报告系统 • 应急指挥系统 • 应急救援系统 • 应急通报系统 • 应急报告系统 • 应急指挥系统

事后评估 消防巡检、智能监控 智能分析、智能预警 救援培训、日常监管 贯穿全过程：融合通信保障 & 应急值守 & 指挥救援 & 风险指数 & 综合保障 & 培训演练 智能化的警情分析、警情调派、警情分析、评估预判、 线路规划、救援力量跟踪、救援沙盘推演 事件处置救援闭环 应急业务管理闭环 事前 事发、事中 事后 值班值守 救援中心 救援大队 救援站 融合平台 各级指挥中心 接处警系统 对讲系统 音视频融合平台 视频会议系统 现场感知 基础网络 人员 / 车辆定位 无人机 / 车 智能单兵 值守管理 资源管理 预案管理 培训演练 值班管理 战备执勤 事件接报 物资管理 队伍管理 应急案例 专家管理 总体预案 专项预案 现场处置方案 桌面推演 案例库 预案可视化 非 常 态 事件接报 接处警 市大数据平台 所等方面。此模块将制定各类资源数据标准，建立起集中管理，分级维护，授权使用的 应急资源管理功能。 三、平台功能 1 、常态化管理 应急资源管理 应急值班值守 地理信息平台 结构化预案管理 指挥演练管理 平时大屏展现 行业资源整合 系统权限管理 突发事件接报 案例推演管理 应急指挥体系管理 根据地方应急管理体系和应急响应职责，结合事故灾害类型和应急预案，按照突发 事件应急救援通

、信息传递。 n 基于全省、全市统一时空信息云平台，建设应急值守、值班排班、事件上报、一张图综合态势展示、综合业务管理、风险隐患监测防控、预测预警、辅助方案、 指挥调度、应急保障、综合评估、模拟演练、情景仿真、大数据分析等相关业务应用，分别部署于电子政务内网、电子政务外网、指挥信息网、互联网，开发服务 器端、PC客户端、手机APP客户端，保障各种网络环境下的不同终端应用，支持基于互联网在应急现场进行伴随保障。 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 27 监测预警 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 28 预案管理 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 29 模拟演练 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 30 应急指挥移动端PAD端、手机APP端 GIS一张图、融合指挥调度、图像接入 需要面向全国制定的标准、规则、保障措施详见专项表格，合计约数十项标准、规范、制度 消防：救援站、队伍规模，主要装备，消防栓、水源地专项 n 应急救援/测绘保障基地：点位、名称、类型、基础设施、保障能力，响应速度，单位名称、详细地址、照片（如有）、联系人、值班电话、值班手机、值班卫星电话（如有） n 应急训练/演练场所：点位、名称、类型、基础设施、保障能力，单位名称、详细地址、照片（如有）、联系人、值班电话、值班手机、值班卫星电话（如有） n 直升机备用起降点：点位、名称、类型、基础设施、保障能力，单位名称

从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 国舜一所的金融工作站，攻防演练攻击队成员，从攻击者视角分析客户问题和隐患 攻击者视角 攻击方入侵方式及思路 攻防演练攻击战法中出现的新特征，传统安全防御手段难以检测 新型攻击战法介绍 利用百度文 库、 github 、 fofa 、脉 脉等渠道收集信息 利用网站、 实现以点打面 堡垒机漏洞 攻击者获取邮件账号权限，潜伏并查看邮 件中明文发送的敏感信息，也可利用管理 员账号或者领导账号发起钓鱼邮件 同权利用 攻防演练中出现的实际案例，说明攻击战法的隐蔽和难以防范的特性 往年案例 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 一是 APT 攻击防不胜防。攻击者综合利用水坑、钓鱼、欺骗、伪装、跟随等谋略，针对内部人员实施定点攻击， 了便捷，进而成功拿下多个重要成果。 四是网络暴露面过宽且漏洞大量存在。很多防守方互联网暴露面点多面广，老旧系统大量存在，攻击者可以通 过基层单位防护薄弱、管理存在缺陷等问题进入内网。 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 五是供应链风险巨大。产品供应商、软件开发商、第三方运维厂商安全意识薄弱，频繁出现泄露系统源代码、 网络拓扑、建设方案、接入

2、指标、链路追踪、日志三位一体斧实现故障快速发 现、根因准确定位、故障快速恢复、问题深度刨析 1、全层级变更追踪 2、任务流程线上化绘制、管控，统一入口管理调度 3、技术监督实现变更管控 1、故障事前制定应急预案与应急演练 2、故障事中形成故障、监控、调度态势感知能力，实现 业务快速抢通 3、故障事后治理追踪全流程线上化闭环管理，确保故障 经验有效沉淀，整改措施有效落地 1、系统深度健康体检，全链路性能隐患分析 2、系统容量隐患深度分析 上海站 故障闭环整改 故障管理实现故障事前、事中、事后全流程线上闭环管理，提升故障管理质量和效率，降低故障时长及次数， 提升业务连续可用率。 故障事中调度 故障发现 故障响应与应急 故障改进 故障演练 故障事前预防 故障事后改进 监控告警 自动化巡检 影响判断 是否满足 业务场景SLO 故 障 上 报 问 题 管 理 事 件 上 报 客服投诉 舆情 省分上报 一键拉会 ⑥ 下发演练计划 （5个工作日窗口） 技 术 线 通 报 线 记 录 屏 业 务 线 按故障调度标准进 行突击演练 （实操/桌面） 调度负责人 技术负责人 信息通报人 信息记录人 复盘优缺点， 输出《演练报 告》 优化改进闭环 业务负责人 演练特点 时间随机 “两不”突 击演练 场景随机 预案池随机 抽取 预案＜故障 应急演练→ 故障演练 调度是否有序