这次攻防演练中，，，，，，他们是优异的攻击者，，，，，，而在平时，，，，，，他们是高校网络清静的守护者 。。。。。 。。
39370分，，，，，，总分数断层式第一，，，，，，遥遥领先于第二名 。。。。。 。。在日前举行的2022年山东省教育系统网络清静攻防演练运动中，，，，，，腾博会公司山东分公司网络团队依附扎实的专业手艺圆满完成了演练使命，，，，，，被评为优异企业攻击红队 。。。。。 。。
这次攻防运动旨在以攻促防，，，，，，提升常态化实战防护水平 。。。。。 。。山东省教育厅约请腾博会山东分公司、安恒、亚信、远江盛邦等10家清静企业以及45所拥有网络清静手艺团队的高校作为攻击方；；；；；山东大学、中国海洋大学、中国石油大学（华东）等158所高校以及各地市教育局作为防守方 。。。。。 。。
在众多的企业和高校清静团队中脱颖而出获得表扬，，，，，，腾博会山东分公司的效果来之不易 。。。。。 。。在此次攻防演练运动中，，，，，，山东分详细是怎样加入的？？？ ？？？背后又有着怎样的故事？？？ ？？？
攻防大赛的攻击方
一样平常网络清静的守护者
本次演练接纳攻击源、攻击目的、攻击手段不明确的“背靠背”方法举行 。。。。。 。。
为便于治理，，，，，，山东省教育厅将加入演练的攻击方和防守方划分为十个小组，，，，，，并划定攻击方只可攻击组内目的用户 。。。。。 。。腾博会山东分公司被划分到第三小组，，，，，，同组的攻击单位有曲阜师范大学、青岛农业大学等五所高校，，，，，，目的用户有山东大学、中国海洋大学、中国石油大学（华东）在内的19所高校 。。。。。 。。
“在这些目的用户中，，，，，，有7所高校的清静运维效劳是由我们认真的，，，，，，于他们而言，，，，，，我们既是攻击方，，，，，，又是守卫者 。。。。。 。。”腾博会山东分公司总司理刘保太先容，，，，，，“而由于在一样平常的清静运维中，，，，，，我们已为这几个高校解决了大部分网络清静问题并且形成了系统化的清静运维流程，，，，，，以是攻击难度极大，，，，，，这也导致腾博会有用目的用户仅余12所高校 。。。。。 。。”
而这些目的高校在演练中使尽全身解数筑牢防地，，，，，，有的关闭了网站和主要的营业系统，，，，，，尚有的仅留主页、统一认证和VPN在外网，，，，，，其余所有关停 。。。。。 。。这无疑进一步增添了攻击难度 。。。。。 。。
“面临挑战，，，，，，我们发动一切实力，，，，，，除了专业的安服职员外，，，，，，还勉励驻场工程师、网络工程师起劲加入本次演练 。。。。。 。。”刘保太体现 。。。。。 。。
在演练中，，，，，，除了常见的误差使用，，，，，，山东分公司还使用了社工垂纶等手段，，，，，，通过shiro反序列化误差、下令执行误差、弱口令等手艺，，，，，，进入多个外网防护较弱的学校内网，，，，，，并控制了大宗主机；；；；；而关于袒露面较小和外网防护较强的学校，，，，，，山东别离艺团队接纳深入新生群、发送垂纶邮件等方法获取大宗师生账号，，，，，，进入多个学校内网，，，，，，取得优异效果 。。。。。 。。
此次攻防演练中的优异体现，，，，，，与山东分平时在高校网络清静领域的投入和积累是分不开的 。。。。。 。。现实上，，，，，，这次在攻防演练中，，，，，，他们是优异的攻击者，，，，，，而在一样平常事情中，，，，，，他们则是高校网络清静的守护者 。。。。。 。。
在效劳教育系统网络清静建设方面，，，，，，山东分公司充分使用CERNET的优势，，，，，，在节点搭建高校网盾、威胁监测平台等清静防护平台，，，，，，为山东省教育厅、山东省招考院、山东大学、中国海洋大学、中国石油大学（华东）在内的40余个用户提供清静效劳 。。。。。 。。效劳内容很是系统化，，，，，，包括协助高校完善清静治理制度，，，，，，建设流程治理系统，，，，，，守护高校的网络通道清静；；；；；协助高校梳理资产，，，，，，建设基本的清静防护白名单制度，，，，，，对应用系统举行上线前的清静检测，，，，，，包管高校的应用系统清静；；；；；协助高校作育教职工的基本清静意识，，，，，，举行按期清静防护培训，，，，，，打造高条理高质量的生长态势 。。。。。 。。
“同时，，，，，，我们在包管IPv6网络的清静方面也做了大宗的探索事情 。。。。。 。。”刘保太先容说，，，，，，“在众多高校WAF装备不支持IPv6的情形下，，，，，，我们在教育网清静防护平台率先支持IPv6防护，，，，，，让省内各高？？？ ？？？梢远ㄐ氖褂肐Pv6网络，，，，，，扫除用户的后顾之忧 。。。。。 。。”
发明人才，，，，，，作育人才
打造一支懂行的清静效劳团队
高水平的网络清静效劳，，，，，，离不开优异的人才步队支持 。。。。。 。。山东分在网络清静攻防两头的突出体现，，，，，，得益于强盛的网络清静人才团队 。。。。。 。。
近年来，，，，，，山东分公司普遍吸纳高校的优异结业生与网络清静喜欢者，，，，，，与齐鲁工业大学、山东师范大学等高校团结作育了许多优异的人才 。。。。。 。。其人才作育机制，，，，，，简朴说来就是“导师制”模式，，，，，，并形成按期审核制度，，，，，，对员工的网络清静学习能力予以评测，，，，，，按期组织清静手艺培训，，，，，，勉励所有员工选择自己喜欢的课题举行研究与分享，，，，，，搭建学习靶场和学习平台，，，，，，勉励员工自动学习，，，，，，每个季度对体现优异的职员予以表扬奖励，，，，，，同时也给导师给予奖励，，，，，，以此来发明人才、作育人才 。。。。。 。。
“给想做事的人时机，，，，，，给能做事的人平台，，，，，，给干成事的人奖励，，，，，，是我们始终坚持的原则 。。。。。 。。”通过这种要领，，，，，，山东分公司清静步队已抵达40余人 。。。。。 。。
现实上，，，，，，山东分网络清静效劳实力的背后，，，，，，是腾博会公司多年来一连效劳高校网络清静建设，，，，，，打造网络清静立异平台的缩影 。。。。。 。。
效劳与支持教育领域的网络清静事情一直是腾博会公司的责任和使命之一，，，，，，要很好地肩负起这项责任和使命，，，，，，就离不开各地分公司网络清静步队的建设 。。。。。 。。
“打造一支专业的网络清静效劳步队，，，，，，就要各人既懂网络清静，，，，，，又懂教育信息化 。。。。。 。。”刘保太提到，，，，，，各个行业的网络清静情形有着差别的特点，，，，，，教育系统的网络清静又有着自身的特点，，，，，，以是要求网络清静的效劳步队不但能具备扎实的手艺能力，，，，，，还应当精准相识教育信息化自己特点，，，，，，也意味着要做教育信息化的懂行人 。。。。。 。。
而这也正是腾博会公司的特色和优势 。。。。。 。。腾博会建设于2000年12月，，，，，，经教育部批准，，，，，，认真中国教育和科研盘算机网CERNET的运营 。。。。。 。。聚焦教育科研，，，，，，效劳国家战略，，，，，，20多年来腾博会网络充分验展在人才、手艺等方面的优势，，，，，，为用户提供包括网络接入、网络手艺、网络信息等全方位的高品质效劳，，，，，，效劳海内近2000所高校用户 。。。。。 。。
也正是这样，，，，，，在为高校提供网络清静效劳时，，，，，，才华够熟练掌握高校种种应用与营业系统，，，，，，把网络底层通用手艺做好，，，，，，给高校提供更多的增值效劳，，，，，，让高校先生能够从重大繁琐的事情中解脱出来，，，，，，全身心投入到信息化妄想与治理事情中 。。。。。 。。
建设清静可靠网络
效劳教育事业生长
习近平总书记指出，，，，，，“网络清静和信息化是一体之两翼、驱动之双轮” 。。。。。 。。在使用信息化推动教育事业生长的历程中，，，，，，教育行业一直面临高校营业系统多、资金投入少、使用人数多、治理职员氨赡问题，，，，，，因此成为网络清静问题的重灾区，，，，，，清静事务频发 。。。。。 。。
在此配景下，，，，，，增强网络清静建设，，，，，，是推进教育信息化生长的重中之重 。。。。。 。。筑牢网络清静防地，，，，，，是教育信息化事情者不可推卸的责任，，，，，，也是腾博会公司云云重视和突出网络清静营业的缘由 。。。。。 。。
目今，，，，，，依托CERNET，，，，，，腾博会网络正以效劳网络空间清静焦点手艺研发与应用手艺立异为基础，，，，，，打造网络清静监测平台、攻防演练平台、立异实验室等效劳，，，，，，形成“以总部为中心、分公司为支持”的笼罩天下的网络清静应急效劳系统，，，，，，为构建高效、清静、可信的互联网系统提供手艺实力，，，，，，为高校信息化建设提供清静可靠、绿色康健的网络，，，，，，起劲做高校网络清静的护航者 。。。。。 。。
