2018年12月11日至12月20日，云南省網(wǎng)絡(luò)與信息安全信息通報中心、省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊組織開展了云南省公安機關(guān)“護(hù)網(wǎng)2018”網(wǎng)絡(luò)安全攻防演習(xí)，本次護(hù)網(wǎng)演習(xí)是根據(jù)省委、省政府和省公安廳要求，為了深入貫徹落實習(xí)近平網(wǎng)絡(luò)強國戰(zhàn)略思想以及全國、全省網(wǎng)絡(luò)安全和信息化工作會議精神，及時發(fā)現(xiàn)、消除黨政機關(guān)和重要企事業(yè)單位的網(wǎng)絡(luò)安全深層次問題和隱患，檢驗并提高黨政機關(guān)和重要企事業(yè)單位的網(wǎng)絡(luò)安全防護(hù)能力以及對網(wǎng)絡(luò)安全事件的監(jiān)測發(fā)現(xiàn)能力、應(yīng)急處置能力。本次演習(xí)主題為“防在責(zé)任，共筑安全”，演習(xí)采取“背靠背”的方式在真實網(wǎng)絡(luò)環(huán)境下開展實兵對抗。省公安廳提供本次演習(xí)的對象是全省65家重點黨政機關(guān)和國有企事單位的核心互聯(lián)網(wǎng)應(yīng)用系統(tǒng)，共邀請了省內(nèi)或在滇設(shè)有辦事處的具有較強網(wǎng)絡(luò)安全技術(shù)實力的15家企業(yè)作為參演攻擊隊伍。

云南電網(wǎng)公司受邀組隊，攻擊隊由科信部組織，公司信息中心副主任黃文載擔(dān)任領(lǐng)隊，隊員有肖鵬、杭菲璐、胡健、趙毅濤、徐勇、王禹。

在為期10天的網(wǎng)絡(luò)安全攻防演練中，公司攻擊隊表現(xiàn)突出，在授權(quán)的6個單位系統(tǒng)中，發(fā)現(xiàn)緊急漏洞49個、高危漏洞3個、低危漏洞8個共計60個漏洞，其中2個地市單位提供的對外網(wǎng)站，從信息探測、漏洞挖掘、漏洞利用、木馬上傳、獲取服務(wù)器權(quán)限、內(nèi)網(wǎng)探測、穿透省地邊界到最后該單位及其上級監(jiān)管單位內(nèi)網(wǎng)服務(wù)器基本全部淪陷，共計淪陷服務(wù)器60臺，10余個攝像頭可被監(jiān)控，其余可獲取大量敏感信息。在防御方面，建立防護(hù)隊伍，設(shè)置關(guān)聯(lián)分析，優(yōu)化防護(hù)策略，密切監(jiān)控，發(fā)現(xiàn)攻擊及時分析、匯報并處置，在整場網(wǎng)絡(luò)安全攻防演練中，15家參演企業(yè)攻擊隊伍均未發(fā)現(xiàn)云南電網(wǎng)公司漏洞，公司攻擊隊伍的成功得到省公安廳的高度贊賞。