为进一步检验省地调院网络安全防护能力，提升全体职工网络安全防护意识，不断完善网络安全应急处置机制，检验网络安全防御体系的实战有效性，省地调院网信办以“实战赋能、防患未然”为目标，按照年度网络安全工作计划安排，于2025年5月20日至27日开展了高强度网络安全攻防与应急演练。

本次演练邀请第三方网络安全专家团队担任攻击方，由省地调院网信办统筹组建防守方，核心目标是通过真实对抗场景，系统性验证并强化应对高级持续威胁的网络安全防御体系与应急事件响应效能。

在演练备战阶段，省地调院网信办针对全院网络资产实施防御能力评估与加固工程，开展了互联网暴露面深度测绘，在互联网公开资源的敏感信息收集，对应用防火墙、全流量检测等安全设备进行有效性验证，同步更新安全设备的策略规则，并实现防火墙和全流量检测设备的联动自动化封禁等。

在演练开展阶段，攻击方对全院网络资产进行子域名收集、端口探测、漏洞扫描、安全设备对抗等测试，通过收集职工邮箱信息对目标采取邮件钓鱼攻击。防守方通过部署的全流量监测平台、防火墙等安全设备进行日志审计分析，实现对攻击流量捕获，成功对异常流量进行阻断，并同时将攻击IP进行封禁。针对发现的问题，省地调院网信办迅速启动整改机制，下发安全事件整改通知书，加快风险管控闭环管理，切实将演练成果转化为安全防线升级的“助推器”。

下一步，省地调院网信办将根据演练结果，梳理和完善安全策略，对重点岗位人群开展网络安全培训，提升安全防范意识，修订完善网络安全制度体系，着力构建更高水平的网络安全防护体系。（省地调院 沈力）