為切實(shí)提升區(qū)各單位網(wǎng)絡(luò)安全意識(shí),有效防范潛在風(fēng)險(xiǎn),全面增強(qiáng)信息系統(tǒng)安全防護(hù)能力,6月13日,區(qū)數(shù)字城市運(yùn)行中心組織開(kāi)展“網(wǎng)絡(luò)安全意識(shí)與滲透測(cè)試基礎(chǔ)技能”專題培訓(xùn),培訓(xùn)特別邀請(qǐng)了自建信息系統(tǒng)單位的相關(guān)人員參加。
本次培訓(xùn)圍繞“網(wǎng)絡(luò)安全意識(shí)”“滲透測(cè)試基本概念”“常見(jiàn)攻擊手法”三大核心板塊,采用理論講解與實(shí)操演示相結(jié)合的方式展開(kāi)。培訓(xùn)中,授課講師結(jié)合典型案例,深入分析當(dāng)前網(wǎng)絡(luò)安全面臨的嚴(yán)峻形勢(shì),著重強(qiáng)調(diào)日常辦公場(chǎng)景下密碼管理、郵件安全等關(guān)鍵環(huán)節(jié)的重要性,進(jìn)一步強(qiáng)化參訓(xùn)人員的安全責(zé)任意識(shí)。
在滲透測(cè)試教學(xué)環(huán)節(jié),講師圍繞滲透測(cè)試的定義、目的、類型與流程,詳細(xì)剖析黑盒、白盒、灰盒測(cè)試的技術(shù)特點(diǎn),系統(tǒng)闡述信息收集、漏洞探測(cè)、風(fēng)險(xiǎn)評(píng)估等核心步驟。針對(duì)常見(jiàn)網(wǎng)絡(luò)攻擊手段,通過(guò)模擬演示釣魚(yú)攻擊、SQL注入、弱口令攻擊等場(chǎng)景,直觀展示攻擊原理與危害,指導(dǎo)參訓(xùn)人員掌握識(shí)別與防范技巧。
參訓(xùn)人員紛紛表示,此次培訓(xùn)內(nèi)容豐富、實(shí)用性強(qiáng),不僅加深了對(duì)網(wǎng)絡(luò)安全威脅的認(rèn)識(shí),更提升了運(yùn)用滲透測(cè)試技術(shù)開(kāi)展安全防護(hù)的能力。下一步,區(qū)數(shù)字城市運(yùn)行中心將持續(xù)深化網(wǎng)絡(luò)安全培訓(xùn)體系建設(shè),持續(xù)加強(qiáng)網(wǎng)絡(luò)安全宣傳教育,推動(dòng)各單位落實(shí)網(wǎng)絡(luò)安全主體責(zé)任,共同筑牢區(qū)域網(wǎng)絡(luò)安全防線。