2018年12月11日至12月20日，云南省網(wǎng)絡(luò)與信息安全信息通報(bào)中心、省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)組織開展了云南省公安機(jī)關(guān)“護(hù)網(wǎng)2018”網(wǎng)絡(luò)安全攻防演習(xí)，本次護(hù)網(wǎng)演習(xí)是根據(jù)省委、省政府和省公安廳要求，為了深入貫徹落實(shí)習(xí)近平網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想以及全國、全省網(wǎng)絡(luò)安全和信息化工作會議精神，及時(shí)發(fā)現(xiàn)、消除黨政機(jī)關(guān)和重要企事業(yè)單位的網(wǎng)絡(luò)安全深層次問題和隱患，檢驗(yàn)并提高黨政機(jī)關(guān)和重要企事業(yè)單位的網(wǎng)絡(luò)安全防護(hù)能力以及對網(wǎng)絡(luò)安全事件的監(jiān)測發(fā)現(xiàn)能力、應(yīng)急處置能力。本次演習(xí)主題為“防在責(zé)任，共筑安全”，演習(xí)采取“背靠背”的方式在真實(shí)網(wǎng)絡(luò)環(huán)境下開展實(shí)兵對抗。省公安廳提供本次演習(xí)的對象是全省65家重點(diǎn)黨政機(jī)關(guān)和國有企事單位的核心互聯(lián)網(wǎng)應(yīng)用系統(tǒng)，共邀請了省內(nèi)或在滇設(shè)有辦事處的具有較強(qiáng)網(wǎng)絡(luò)安全技術(shù)實(shí)力的15家企業(yè)作為參演攻擊隊(duì)伍。

云南電網(wǎng)公司受邀組隊(duì)，攻擊隊(duì)由科信部組織，公司信息中心副主任黃文載擔(dān)任領(lǐng)隊(duì)，隊(duì)員有肖鵬、杭菲璐、胡健、趙毅濤、徐勇、王禹。

在為期10天的網(wǎng)絡(luò)安全攻防演練中，公司攻擊隊(duì)表現(xiàn)突出，在授權(quán)的6個(gè)單位系統(tǒng)中，發(fā)現(xiàn)緊急漏洞49個(gè)、高危漏洞3個(gè)、低危漏洞8個(gè)共計(jì)60個(gè)漏洞，其中2個(gè)地市單位提供的對外網(wǎng)站，從信息探測、漏洞挖掘、漏洞利用、木馬上傳、獲取服務(wù)器權(quán)限、內(nèi)網(wǎng)探測、穿透省地邊界到最后該單位及其上級監(jiān)管單位內(nèi)網(wǎng)服務(wù)器基本全部淪陷，共計(jì)淪陷服務(wù)器60臺，10余個(gè)攝像頭可被監(jiān)控，其余可獲取大量敏感信息。在防御方面，建立防護(hù)隊(duì)伍，設(shè)置關(guān)聯(lián)分析，優(yōu)化防護(hù)策略，密切監(jiān)控，發(fā)現(xiàn)攻擊及時(shí)分析、匯報(bào)并處置，在整場網(wǎng)絡(luò)安全攻防演練中，15家參演企業(yè)攻擊隊(duì)伍均未發(fā)現(xiàn)云南電網(wǎng)公司漏洞，公司攻擊隊(duì)伍的成功得到省公安廳的高度贊賞。