黑龙江电力：举办2015年东北区域信息安全攻防培训

　　9月23日至9月24日，国网黑龙江电力有限公司举办东北区域信息安全攻防交流培训，即信息安全红蓝队调考培训活动，旨在东北区域信息安全督查协作的基础上，继续发挥区域协作优势，推广有效的信息安全防护措施和防护经验。

　　东北区域信息安全协作机制建立于2014年，区域协作组成员包括辽宁公司、吉林公司、蒙东公司及黑龙江公司4家单位，主要为东北区域内各成员的信息安全督查、防护等经验与技术交流提供平台，充分发挥区域成员各自优势，高效协作完成区域内信息安全事件处理，提升信息安全防护水平。

　　2015年，黑龙江电力公司作为区域协作组组长，积极开展区域协作工作，多次组织了区域成员的交流活动，包括信息通信系统春检春查及迎峰度夏工作区域互查、信息安全攻防区域交流培训、信息安全区域内攻防演练等。

　　本次作为东北区域协作的一部分，依托黑龙江电力公司红蓝队攻防实验室，开展本次培训与交流活动。该实验室设在省电科院数据中心，主要为信息安全攻防实战演练、信息安全培训提供技术平台。该平台可以有助于锻炼学员发掘业务系统漏洞并完成漏洞修复，提高业务系统运行安全性，利用信息安全实战演练，提高信息安全督查人员发现问题的能力，沉淀信息运维人员系统防护经验，提升黑龙江公司信息安全管理水平。

　　据了解，信息安全红队指在信息安全攻防演练中，利用工具扫描与人工发掘的方式发现漏洞，使用SQL注入、木马等手段，攻击业务系统与网站，获取重要数据及最高权限的一方，即攻击方。信息安全蓝队指在信息安全攻防演练中，对网站及业务系统进行安全加固，防范各类攻击行为，保障网站与业务系统安全运行的一方，即防御方。

　　本次东北区域信息安全攻防交流培训是红蓝队攻防实验室建成后的首次培训活动，培训侧重于技术实战，重点讲解渗透攻击技术，以常见的攻击手段入手，详细讲述数据库的语法及SQL注入方法。通过学员亲自实操使用Burpsuit和SQLmap等多种探测工具，使参培人员真正掌握了软件的使用方法。此外，对数据库、Linux、Windows服务器的运维、防护展开讲解，从防护措施延伸到攻击渗透的思路与手段，使参培人员深刻理解攻击渗透的操作方法，灵活掌握渗透攻击的常用工具与脚本命令。

• 更多精彩信息请关注中国农村电气化网！

来源：新华网