以“演”助防 护企安全

——狠抓网络安全 筑牢安全防护

为加固云业务客户网站系统的网络安全防护能力，提升应急能力，重庆云晟数据科技有限公司云服务支撑小组联合客户在重庆同城双活数据中心于2024年5月开展了网络安全应急演练。

本次演练模拟了针对客户网站系统的恶意篡改攻击，攻击方采用了SQL注入、漏洞利用和暴力破解等多种攻击方式。由于客户在云服务器和网站系统上配置了完善的安全基线策略，为了更好的检验网络安全防护能力，我们向客户申请了云服务器系统的root登录权限，并模拟了对网站文件系统的恶意操作。

在演练过程中，安全监控系统实时监测网站系统和云主机状态，日志审计系统及时发现异常访问和操作，并触发了安全预警机制。网络安全管理员迅速启动应急预案，并成功将攻击源地址加入黑名单，阻断了攻击来源。同时，网络安全管理员还配合客户修改了网站应用系统和云主机登录权限密码，并使用EDR终端安全管理系统对云主机进行了全面的病毒查杀，充分展现了强大的安全防护能力。

通过此次演练，不仅有效检验了网站系统的安全防护措施和系统功能完善性，同时提升了云服务支撑人员的应急响应和处置能力，也进一步加强了与客户的高效协作，为应对外部日益复杂的网络环境打下了坚实基础。我们将以此次安全演练经验继续完善网络安全应急预案，提高网络安全防护能力，确保客户网站系统的稳定运行和数据安全。

长寿项目综合财务部