高校网络安全攻防演练防守策略  

作　　者：司艳波 柳丹彤 韩霖[1] 

机构地区：[1]对外经济贸易大学网络安全和信息化处

出　　处：《中国教育网络》2024年第12期63-64,共2页China Education Network

摘　　要：当前,开展网络安全攻防演练已成为保障高校网络安全的重要手段之一,有助于及时识别风险点和安全漏洞,发现监测、预警、处置等环节存在的不足,实现以演练找漏洞、以演练促整改、以演练防风险的目的。教育系统网络安全攻防演练一般持续两周,有专业安全人员和安全团队参与,分为攻击方(红队)和防守方(蓝队)两支队伍,攻击方模拟黑客的动机与行为,主要针对高校统一门户、人事、科研、教务、人脸等重要系统开展攻击,同时对包括校园网内的所有其他信息系统(网站)、服务器、摄像头、打印机及交换机等网络设备进行攻击,在授权范围内获得控制权限和数据,检验防守方的防护水平和应对能力。

关 键 词：网络安全 攻防演练 统一门户 信息系统 安全漏洞 控制权限 校园网 黑客 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]