“以练促学 以学促用”库尔勒公司携手国网巴州公司开展“信息红蓝对抗”演练活动

为检验公司系统面对网络与信息系统突发事件的反应速度，提高信息运维人员的应急处置能力，库尔勒公司创新工作思路方法，3月6日，携手国网巴州信通公司开展实际条件下的“信息红蓝对抗”演练活动。

本次演练模拟蓝方（攻击方）成功“破坏”红方（防守方）服务器，红方在“被破坏”后成功恢复系统的场景。演练正式开始后，蓝方在外网（互联网）通过社会工程学工具成功渗透公司内部某台终端电脑，并利用该台终端电脑成功扫描出公司服务器漏洞，在提升自身特权后成功删除服务器上所有数据库数据，蓝方破坏成功！红方在接到报警后，根据灾害情况在断网条件下，利用防病毒软件和日志记录成功消除威胁，根据应急预案并成功恢复数据库数据，事故最终得到快速有效控制，确保了企业的信息安全。

公司王千副总经理对此次演练进行了点评，评价演练模拟逼真、安排紧凑、各环节处置得当、事故风险得到有效控制，达到了锻炼人才、提升安全水平、完善信息应急管理的目的。他强调，信息安全永远在路上，要把信息安全放在和生产安全同一高度上，开展更多形式多样的演练活动，不断提高全员意识和处理安全威胁的能力。

（图/文：宋玉江，方黎城）