新聞中心
中海油“護網2019”行動大考驗 愛訊達精彩防御受表彰
近幾年來，“護網行動”成為了網絡安全行業內的新“網紅”，是國家應對網絡安全問題所做的重要布局之一。2016年《網絡安全法》頒布后，出臺了網絡安全演練相關規定：關鍵信息基礎設施的運營者應“制定網絡安全事件應急預案，并定期進行演練”。自此“護網行動”成為了慣例。從2016年只有公安部、民航局和國家電網三個事業單位參與的“護網2016”，到2019年工信、安全、武警、交通、鐵路、民航、能源、新聞廣電、電信運營商等單位均加入的“護網2019”，充分彰顯國家對網絡安全的重視。 中國海洋石油總公司作為我國特大型國字號的石油公司，今年更是開展了從集團總部到各分級單位、從國內到海外全方位的攻防演練護網專項行動。愛訊達科技（深圳）有限公司（以下簡稱“愛訊達”）作為中國海油海外網絡集成和IT運維服務提供商，有幸全程參與了此次專項演練行動，協助中國海油順利完成了“護網2019”防守任務。
整個“護網2019”攻防安全演練行動從開始防護準備階段到正式完成防守任務，歷經了2個多月的時間。
2019年4月9日，經客戶邀請，愛訊達參與了中國海油集團公司信息中心首次組織的“護網行動——網絡攻防演練”會議。當會議提到海外各區域數據中心及分支機構將作為整個防護演練的重要部分時，我就明白考驗我們的時候到了！我們必須要全力以赴確保中國海油這次“護網2019”海外網絡不能出現任何風險。 會議結束回到公司后，在部門主管譚志紅的組織下，項目團隊立馬召開內部討論會。經過了兩個多小時的激烈討論，明確了海外網絡安全防護工作范圍、工作內容、和職責分配和下一步的工作計劃等等。
防護范圍包括網絡、服務器、存儲、防火墻等軟硬件設備；MPLS VPN、IPsecVPN、SSL VPN，本地互聯網、無線局域網等網絡鏈路；VOIP語音系統、視頻會議系統、郵件系統、海外云計算服務平臺等應用系統和業務平臺。
工作內容主要針對弱口令調整、安全漏洞檢測修復、訪問控制策略調整、縮減端口范圍、設置黑白名單、管理及訪問權限劃分、骨干鏈路加密等等一切必要安全防護手段。
至于人員職責，由譚志紅、張孝陽、王興漢和孫鵬負責攻防演練的需求分析后臺及時支持響應，由張孝陽負責安全防護設備協調。攻防階段現場值守：由我和胡天文負責現場和客戶對接交流和值守。
經過對需要維護的中國海油海外區域網絡建設進行一輪梳理后，我們發現工作量就一個字“大”，簡而言之就是：時間緊，任務重。
接下來，歷經了兩輪的漏掃、排查和一個月不斷的策略調整和安全加固，終于提交了我們認為還算滿意的答卷。
不過，工作并沒有結束，而是到了真正檢驗我們一個多月的勞動成果的關鍵時候。
2019年6月10日，中國海油“護網2019”行動正式開始，我和胡天文作為現場值守人員進駐了海油專設的護網演練辦公室，其他人員作為后臺支持人員進行全程跟蹤防護和故障處理。
進到辦公室后，才真正感受到了這次行動客戶的重視程度，幾乎國內所有的排得上號的網絡及安全公司都有派遣技術人員參與，放眼看去，中海油內部人員和外部人員加起來預計50人以上。由于上午公安部的還沒有集中發起安全攻擊，所以氛圍還不算緊張，也給了我們充足的時間了解和熟悉安全演練方式和事件匯報流程等。下午就不一樣了，不斷的聽到有外部人員匯報有地址收到了攻擊，發現了漏洞等等。群里也有不斷的更新的攻擊信息，我們也不斷檢測關注著海外的網絡安全狀況。很慶幸，首天結束后，我們海外沒有任何被攻擊消息。
接下來的這段時間，每天都有很多安全事件在上演。不過幾乎都是國內地址，海外區域偶爾有一兩個地址被嘗試攻擊，也及時被我們的安全監控設備發現并阻止。這對于我們現場值守的人員來說無疑也臉上爭光的。也證明我們之前一個月的安全防護工作還是很有成效的。
經歷了19天的防守工作，2019年6月30日下午，“護網2019”正式結束。中國海油成功完成了防護任務，我們也圓滿完成了協助防守任務。整理匯報后，我們也回歸了日常工作。
一個多月后，意外之喜！我們收到了中國海油給我們公司頒發的感謝信，同時也給我們現場值守的人員頒發了榮譽證書。看到感謝信的一刻，自覺沉穩的我還是有點小激動。
一份感謝信，足以證明了客戶對我們公司專業能力、服務能力的認可；一份感謝信，也督促著我們戒驕戒躁，再接再厲！為我們的客戶提供專業、更優質的服務！
整個“護網2019”攻防安全演練行動從開始防護準備階段到正式完成防守任務，歷經了2個多月的時間。
2019年4月9日，經客戶邀請，愛訊達參與了中國海油集團公司信息中心首次組織的“護網行動——網絡攻防演練”會議。當會議提到海外各區域數據中心及分支機構將作為整個防護演練的重要部分時，我就明白考驗我們的時候到了！我們必須要全力以赴確保中國海油這次“護網2019”海外網絡不能出現任何風險。 會議結束回到公司后，在部門主管譚志紅的組織下，項目團隊立馬召開內部討論會。經過了兩個多小時的激烈討論，明確了海外網絡安全防護工作范圍、工作內容、和職責分配和下一步的工作計劃等等。
防護范圍包括網絡、服務器、存儲、防火墻等軟硬件設備；MPLS VPN、IPsecVPN、SSL VPN，本地互聯網、無線局域網等網絡鏈路；VOIP語音系統、視頻會議系統、郵件系統、海外云計算服務平臺等應用系統和業務平臺。
工作內容主要針對弱口令調整、安全漏洞檢測修復、訪問控制策略調整、縮減端口范圍、設置黑白名單、管理及訪問權限劃分、骨干鏈路加密等等一切必要安全防護手段。
至于人員職責，由譚志紅、張孝陽、王興漢和孫鵬負責攻防演練的需求分析后臺及時支持響應，由張孝陽負責安全防護設備協調。攻防階段現場值守：由我和胡天文負責現場和客戶對接交流和值守。
經過對需要維護的中國海油海外區域網絡建設進行一輪梳理后，我們發現工作量就一個字“大”，簡而言之就是：時間緊，任務重。
接下來，歷經了兩輪的漏掃、排查和一個月不斷的策略調整和安全加固，終于提交了我們認為還算滿意的答卷。
不過，工作并沒有結束，而是到了真正檢驗我們一個多月的勞動成果的關鍵時候。
2019年6月10日，中國海油“護網2019”行動正式開始，我和胡天文作為現場值守人員進駐了海油專設的護網演練辦公室，其他人員作為后臺支持人員進行全程跟蹤防護和故障處理。
進到辦公室后，才真正感受到了這次行動客戶的重視程度，幾乎國內所有的排得上號的網絡及安全公司都有派遣技術人員參與，放眼看去，中海油內部人員和外部人員加起來預計50人以上。由于上午公安部的還沒有集中發起安全攻擊，所以氛圍還不算緊張，也給了我們充足的時間了解和熟悉安全演練方式和事件匯報流程等。下午就不一樣了，不斷的聽到有外部人員匯報有地址收到了攻擊，發現了漏洞等等。群里也有不斷的更新的攻擊信息，我們也不斷檢測關注著海外的網絡安全狀況。很慶幸，首天結束后，我們海外沒有任何被攻擊消息。
接下來的這段時間，每天都有很多安全事件在上演。不過幾乎都是國內地址，海外區域偶爾有一兩個地址被嘗試攻擊，也及時被我們的安全監控設備發現并阻止。這對于我們現場值守的人員來說無疑也臉上爭光的。也證明我們之前一個月的安全防護工作還是很有成效的。
經歷了19天的防守工作，2019年6月30日下午，“護網2019”正式結束。中國海油成功完成了防護任務，我們也圓滿完成了協助防守任務。整理匯報后，我們也回歸了日常工作。
一個多月后，意外之喜！我們收到了中國海油給我們公司頒發的感謝信，同時也給我們現場值守的人員頒發了榮譽證書。看到感謝信的一刻，自覺沉穩的我還是有點小激動。
一份感謝信，足以證明了客戶對我們公司專業能力、服務能力的認可；一份感謝信，也督促著我們戒驕戒躁，再接再厲！為我們的客戶提供專業、更優質的服務！
圖文：劉宇飛
