近日,湖南省委网信办公布2026年“湖湘杯”网络安全实网攻防演习结果,长沙环境保护职业技术学院凭借出色的防守表现,从全省500余家参演单位中脱颖而出,获评“优秀防守单位”,成为全省76家获此殊荣的单位之一。这一荣誉是对学校“校园通信设施全域安全管控+环保特色科研数据防护”双线建设成果的充分检验,集中展现了学校信息中心常态化、全覆盖的网络安全运维硬实力。
“湖湘杯”网络安全实网攻防演习是湖南省年度规格最高、对抗烈度最强的网络安全实战检验。本次演习于今年5月下旬启动,集结了省内多支高水平红队(专业攻击队伍),采取“背靠背”对抗模式,通过精准钓鱼、内网横向渗透、DDoS流量攻击、高危漏洞爆破等手段,对全省数百家单位的教学、办公、科研系统开展全天候真渗透。
面对高强度实战考验,学校高度重视、统筹部署,由信息中心牵头组建护网专项防守小组。针对学校环保专业特色鲜明、网络资产构成复杂的现状,团队创新构建了“业务系统纵深防御+物联网安全准入管控+环保监测数据加密防护”三位一体防护架构,探索出一条适配环保类高职院校的网络安全治理新路径。
赛前备战阶段,防守团队跳出常规思路,实施全校网络资产无死角摸排。一方面,对教务、财务、学生管理等核心业务系统进行全面漏洞扫描、安全策略收紧和系统补丁升级;另一方面,将视线投向那些长期被忽视的“隐秘角落”——各院系自建的实验数据平台、独立的报修与采购系统、图书馆的电子资源校外访问通道,以及散布在各系、各部门的独立业务系统。团队逐一核查这些系统的访问日志与账户权限,关闭非必要端口,下架测试环境和“僵尸”应用,确保没有任何一条数据链路处于监管盲区。
实战对抗期间,信息中心防守团队严格执行7×24小时轮值制度,落实“监测-研判-处置-反馈”闭环处置流程,累计高效处置上万次各类恶意网络攻击。演习全程,学校未发生系统入侵、权限丢失及数据泄露等安全事件,教学、实训、后勤等业务系统保持零宕机,圆满完成了各项防守目标。
此次获评省级优秀防守单位,标志着学校网络安全工作迈上新台阶。下一步,学校将以此次实战演习为契机,对照《中华人民共和国网络安全法》及等级保护相关要求,针对演练过程中发现的风险短板立行立改,持续深化校园网络与通信设施安全专项整治,开展全域漏洞扫描及网络安全实战演练,构建覆盖教学科研、网络基础设施、环境监测数据全场景的多层次风险防控体系,以坚实的网络安全屏障护航学校生态环保教育数字化转型。
作者:陈韦名 邓巧(通讯员)
责编:陈翾
一审:曹歆媛
二审:陈翾
三审:黄谊
来源:湖南教育融媒体联盟
评论