为提升工作人员应对网络与信息安全突发事件的能力，保证网络运行应急指挥调度工作迅速、高效、有序进行，近日，漳州市供排水中心组织开展网络安全应急演练活动。
本次活动共设置两个环节，讲解钓鱼网站攻击应对办法及泵站系统安全攻防演练，涵盖预警、分析、研判、响应、处置等工作流程，达到了以练促防、以练促进的目的，有效检验了工作人员的网络安全风险应急处置能力。
钓鱼网站攻击应对办法讲解
通过视频演示钓鱼网站攻击获取账号信息过程，网安工作人员围绕钓鱼页面搭建、钓鱼攻击、使用钓鱼域名链接收集个人信息数据（包括账号密码）等过程，分析钓鱼攻击的危害，详细讲解了网络钓鱼特征识别与防范措施。
泵站系统安全攻防演练
现场模拟泵站系统遭受网络攻击的情况，演示了网络攻击服务器远程登录接口，暴力破解并扫描、登录其他服务器，通过文件上传攻击产生网络故障的过程；全面展示了从工作人员发现网络安全事件发生，并通过技术手段定位攻击地址、关闭对方策略及服务器映射端口、查杀上传文件，到己方服务器恢复正常运行的全过程，有效检验网络安全应急预案的可靠性。
会议要求，一要切实增强安全防范意识，务必做到未知链接不点击、陌生来电不轻信、个人信息不透露，加固网络安全防线；二要提升应急处置水平和效率，完善网络安全应急预案，及时发现、妥善处理网络安全风险，确保突发情况不影响正常网络运行，及时恢复网络通信。
文稿来源：市供排水中心
原文地址：http://jsj.zhangzhou.gov.cn/cms/html/zzszfhcxjsj/2024-12-02/197203435.html
