攻防演练
2018 年
“辽宁护网2018” 网络攻防实战演习
辽宁省公安厅网络安全保卫总队于 9 月 14 日至 21 日组织开展了 “辽宁护网2018” 网络攻防实战演习
本次演习在真实网络环境下,参赛队伍分为攻击方、防守方和应急处置队伍。攻击方对金融、通讯、医疗卫生、广播电视、证券、交通、教育、国土资源、水利及党政机关的门户网站、云平台、交易平台、数据系统、物联网等目标系统进行网络攻击,防守方则组织防守力量发现、跟踪、溯源各种攻击行为
通过演习,发现和整改网络系统存在的深层次安全问题,提高对网络安全重要性的认知,促进国家网络安全等级保护制度落实,进一步提高辽宁省关键信息基础设施综合防护水平
中国刑事警察学院
该院派出网侦系三名学生甄帅、刘镓铭、张浩瀚参加了本次演习
在演习中发现辽宁省各企事业单位网站各级别漏洞 70 余处,获得了主办单位和各级领导的认可并取得第九名的好成绩
大连 “护网2018” 网络攻防实战演习
11 月 6 日,此次攻防战是大连警方网安部门精心组织开展,也是推进 “净网2018” 专项行动的一项重要举措
其中,30 支攻击战队由国内顶尖网络安全服务团队、网络安全等级测评机构、高等院校等 90 名优秀选手组成
100 支防守队伍由包括金融、通讯、医疗卫生、广播电视、证券、交通、水利及党政机关的门户网站、云平台、交易平台、数据系统、物联网等各个领域专业人士组成
通过演练,发现整改深层次高危安全漏洞和隐患 96 处,有效维护了全市重点网站及重要信息系统安全
广东 “护网2018” 全省网络安全攻防演习
8 月 20 日,省公安厅网警总队组织全省公安机关网警、省计算机信息网络安全协会和 15 家网络安全企业负责人召开视频会议,专项启动 “护网2018” 攻防演习
宁夏 “护网2018” – 第二届 “新潮杯” 网络安全攻防演习大赛
8 月 6 日,由自治区网络安全等级保护工作领导小组办公室牵头,自治区公安厅、国家安全厅、人力资源和社会保障厅、通信管理局、国家保密局、密码管理局、中国人民银行银川中心支行、国网宁夏电力有限公司等 8 家单位共同举办
最终,宁夏电信队获得比赛第一名,移动一队获得比赛第二名,国网电力二队、国网电力一队取得并列第三名
贵阳大数据及网络安全攻防演练
11 月 29 日,本次攻防演练活动重点聚焦“放管服”改革下的政务服务云平台,以及业务系统的安全检测,着力提升“互联网+政务服务”整体安全态势感知和风险防范能力,在前两届攻防演练活动基础上,进一步进行迭代升级
6 天的时间,具有全国一流水平的 44 支攻击队伍对 “放管服” 政务系统进行时网攻防,靶标涵盖了贵州、广东等省市78个 “放管服” 系统,实现跨省、跨区域攻防
浙江省 “护网2018” 网络实战攻防演练
由浙江省公安厅主办,于 2018 年 9 月 26 日-27 日在杭州举行
演练从交通、能源、金融、水利、政务服务、工控系统等重点行业领域随机选取省市县级共 82 家单位目标,采用资产探测、WAF 绕过、漏洞挖掘、权限提取等网络攻击手段,突出在真实网络环境下的攻防对抗


网易安全部
授予网易安全部证书

军工网络安全攻防演练活动
11 月 22 日在北京举行
大赛由国家国防科技工业局信息中心主办,军民融合信息安防集采平台运营办公室承办
经过 6 个小时的激烈比拼,安恒信息战队在十六家军工集团公司和民口单位精英战队中脱颖而出,获得 “优秀团队奖”,位列第一
2019 年
人社系统网络攻防演练
8 月 7 日,针对当前日益严峻的网络安全形势,为进一步检验和提高网络系统检测发现、安全防护、应急处置能力,促进网络安全积极防御体系建设,市人社局组织了首次人社系统网络攻防演练
海南省网络安全实战攻防演练
10 月 10 日,本次演练将组织 16 支网络安全渗透测试队伍,对海南省 30 个重点保卫目标进行网络安全实战攻防演练,以检验海南省关键信息基础设施单位网络安全防护、应急处置和指挥调度能力,提高海南省关键信息基础设施的综合防御能力
2020 年
青岛市重点行业网络安全专项演练
2020 年 11 月 24 日,青岛市组织了以 “牢固网安屏障” 为主题的重点行业网络安全专项演练
演练由中共青岛市委网信办、青岛市公安局、青岛市人力资源和社会保障局联合组织,面向全市交通、金融、能源、新闻、文旅、卫生、工业等重点行业,18 个市直单位和 10 个区市的网络安全精英代表组队参加实战演练,收到明显成效
“粤盾-2020” 广东省数字政府网络安全攻防演练
2021 年
河北省庆祝建党100周年网络安全应急演练
7 月 6 日,河北省委网信办联合省通信管理局、国家计算机网络应急技术处理协调中心河北分中心,组织开展了一次跨地区、跨部门、跨行业的网络安全实战化应急演练
山西省网络安全事件应急演练
全省网络安全事件应急演练于 10 月 11 日在太原进行
本次演练由省委网信办主办,国家计算机网络与信息安全管理中心山西分中心、太原市委网信办承办,部分省直单位、网信企业和太原市有关部门、各县(市、区)相关负责同志现场观摩学习
“冀豫鄂晋川” 五省网络安全联合演习
10 月 13 日至 15 日,国网河北电力牵头组织,国网河北信通公司具体实施,联合国网河南、湖北、山西、四川电力等单位开展主题为 “共筑防线、共享安全” 的五省网络安全实战攻防联合演习
本次五省联合演习秉持“真实开放、协同共演、重在提升”原则,各单位联合组建实战指挥部、攻击组、防守组、裁判组 4 个角色组
此次演习共计 82 名人员通过线上协同完成演习工作,其中国网河北电力牵头组建第三攻击队,开展协作攻击渗透
此次演习,各参演单位共计选择上报 30 套应用系统作为靶标,通过落实严格撤防、互相开放的演练原则,真实检验系统安全防护短板
梅州市 “网安联·亮剑行动” 网络攻防演练
5 月 28 日,由梅州市公安局主办,广东省网络空间安全协会、中国电信梅州分公司联合承办的梅州市网络攻防演练
此次演练邀请到天融信、蓝盾信息、绿盟科技、山东新潮、远蓝信息、方昇科技、金盾检测、竞远安全、南方信息安全研究院、嘉应学院、广东东软学院、梅州公安等来自全国知名安全厂商、技术公司、高等院校和公安机关共 15 支攻方队伍,对梅州市 50 余家重点单位,300 余个关键信息基础设施、重要信息系统、重点网站等进行模拟实战渗透攻防
演练的对象涵盖了教育、医疗、政府、企业和媒体等主要行业和领域,全面检查提升重点行业单位网络安全防护、监测预警和应急处置能力,检验网络安全监管部门、重点行业单位、社会力量协同应对突发事件的能力和水平



佛山市网络安全事件应急演练暨第一届“飞鸿杯”网络安全大赛
8 月 11 日,大赛共吸引了全省 26 支队伍参赛。大赛采用实战攻防演练形式,全域覆盖佛山市网络 IP,其中包括全市 98 家重点攻击单位
2022 年
汕头首届 “鮀城杯” 数字政府网络安全攻防演练
该活动由汕头市政务服务数据管理局、汕头市委网信办、汕头市公安局联合主办,主要检验汕头市政务网络整体安全防护能力,是提升汕头市数字政府网络安全保障水平的一项重要举措
从 6 月 20 日至 24 日的 5 天时间内,由绿盟等 12 家国内知名网络安全企业组成攻击队伍,对全市 29 家单位 82 个政务信息系统进行模拟实战攻防,演练对象涵盖了教育、医疗、政府、企业等行业和领域的关键信息基础设施和重要政务信息系统
活动期间,29 家防守队累计提交防守成果报告 217 份;12 支攻击队充分凭借各自擅长的渗透技能,寻找突破口,通过信息收集、代码分析,发现 82 个政务系统各类网络安全隐患 86 个,为相关部门及时有效排查整改提供了依据
玉林 “护网2022” 网络安全攻防实战演习暨第二届玉林市网络安全技术大赛
9 月 20 日,此次实战演习和技术大赛共评出广西塔易战队、广西网信等 6 支优秀攻击队;评出玉林市大数据发展和政务服务局、中国联通玉林分公司、中国电信玉林分公司、玉林市第一人民医院、博白县人民医院 5 家优秀防守单位
本次演习活动搭建了专门演习平台,邀请了 15 支攻击队,把全市 122 家关键信息基础设施和重要信息系统运营使用单位作为演习防守重点单位
攻击方由公安网警、网络安全企业等保测评机构、大中专院校等 15 支队伍组成。防守方由玉林市重点党政事业单位和教育文化、医疗卫生、新闻媒体、交通物流、能源电力等行业单位及重点国有企业,共 122 家单位组成。涉及门户网站、办公系统、其他业务系统等目标系统 263 个
益阳市 “护网2022” 网络攻防实战演习
8月 22 日,益阳市 “护网2022” 网络攻防实战演习启动,攻防演习从 8 月 22 日开始到 8 月 26 日结束,为期 5 天
此次实战演习由市公安局、市委网信办主办,中国联通益阳分公司承办,邀请湖南金盾测评等单位组成 7 支攻击队,组织全市近 60 家重点党政机关、重要行业部门为防守单位,通过实战练兵,全面提升我市关键信息基础设施和重要信息系统网络安全防护能力,为党的二十大胜利召开营造安全稳定的网络环境

沧州市网络安全应急演练暨 “护网2022” 攻防演练
8 月 23 日,活动由市委网信办、市公安局联合组织开展,旨在检验全市网络安全整体防护水平,进一步提升应急处置能力
“粤盾-2022” 广东省数字政府网络安全攻防演练
九月份,由廣東省政府主辦,省政務服務數據管理局、省委網信辦、省保密局、省公安廳、省通信管理局、國家計算機網絡應急技術處理協調中心廣東分中心、廣州市越秀區政府承辦
2023 年
“御海-2023” 珠海·阳江·云浮数字政府网络安全联合攻防演练
7 月 10 日,本次演练有着攻击队伍多、靶标覆盖广、跨度时间长、防守响应快等特点。演练期间,累计组织有效防御 59 次,处置攻击 4400 余次,阻止 2 起钓鱼事件,发现 1 个假冒政府的钓鱼网站,排查各类网络安全隐患 265 个
云浮市住房公积金管理中心获评云浮市最佳防守单位,市教育局、市市场监督管理局、市生态环境局、中共郁南县纪律检查委员会监察委员会机关、云安区政务服务数据管理局共 5 家单位获评云浮市优秀防守单位
广东亿迅科技有限公司、中国联通云浮市分公司、罗定职业技术学院等 3 家企业及高校获评云浮市优秀攻击队伍
“清网-2023” 清远市全域网络安全攻防演练
本次攻防演练由清远市委网信办、市委国安办、市委机要和保密局、市工业和信息化局、市公安局、市政务服务数据管理局等单位联合举办,由国家计算机网络与信息安全管理中心广东分中心承办,由清远职业技术学院协办,攻击队伍是清远市第一届技术支撑单位
8 月 28 日至 9 月 1 日开展实战攻防
本次攻防体现了全天候、实战化、限定靶标、不限路径的特点
本次攻防靶标包括市直 36 个单位 105 个靶标、县市区 53 个单位 77 个靶标以及企业组靶标。相关单位对这次攻防进行了授权,同时,攻击队签订了保密承诺书

廊坊 “护网2023” 网络攻防实战演习
8 月 21 日,廊坊市 “护网2023” 网络安全攻防实战演习在北华航天工业学院拉开帷幕
本次演习为期 5 天,由廊坊市公安局主办,由国内和我省知名网络安全企业、科研机构、高校以及重要行业部门中安全可靠、技术过硬的技术人员组建 10 支攻击队伍
崇左市第二届 “护网2023” 网络安全攻防演习
活动时间从 9 月 13 日至 15 日,为期 3 天,由崇左市委网信办、市公安局、市国家安全局、市大数据发展局、崇左供电局和江州区委网信办共同举办
活动邀请了崇左市人民医院等单位组成 13 支攻击队伍,防守方单位涵盖崇左市党政机关、医疗、教育、金融等行业领域
温州市教育系统 “护网2023” 网络安全演练
4 月 24 日至 28 日温州市教育系统举行 “护网2023” 网络安全实战演练,本次演练历时 5 天
19 支攻击队伍在真实网络环境下,对在温高校、县(市、区)教育行政部门、中小学校(幼儿园)超 1000 多家单位的网络及业务系统进行渗透、攻击,参演的单位数达 60 家,登记在册的目标系统数达 736 个
本次演练裁判组共审核了 291 份报告,其中攻击方报告 123 份,防守方报告 168 份,有效报告 234 份,报告准确率达 80%。演练累计攻击 30 万次,共发现 92 个安全漏洞,其中 59 漏洞均为高危及以上漏洞。演练中多个教育行政部门、高校、中小学校的网络被打穿,演练突破占比 31%,其中 5 支攻击队伍打进目标内网,获取到大数据平台、人事管理系统、招生报名系统等关键业务系统敏感数据,多个被攻破的数据库数据量超百万
优秀攻击队伍名单:
一等奖:温州职业技术学院、文成县教育局
二等奖:温州市鹿城区教育局、温州市职业中等专业学校、乐清市教育局
三等奖:温州市龙湾教育技术服务中心、温州大学、永嘉县教育局、瑞安市教育局、瓯海区教育局
优秀防守单位:
- 浙江工贸职业技术学院、温州科技职业学院、洞头区教育局
优秀攻防兼备单位:
- 温州职业技术学院、泰顺县教育局、温州市第二职业中等专业学校
优秀应急处置单位
- 温州市教育技术中心、温州医科大学
突出贡献奖
- 彭剑锋、陈赉谛
“黔网使命2023” 网络安全应急演练
于 11 月 16 日下午,贵州省通信管理局牵头通信运营企业举办
贵州省通信管理局组织各基础电信企业和网络安全技术支撑单位组建了 6 支网络安全攻击组,抽取行业内 165 个互联网暴露面系统(基础电信企业 55 个系统、互联网企业 55 个系统、工业互联网企业 55 个系统),采取漏洞扫描和渗透测试等方式开展实战攻防工作
本次实战攻防演练共发现行业内各系统高中危网络安全漏洞 65 个,其中高危漏洞 44 个,中危漏洞 21 个,省通信管理局将督导问题企业进行整改,以实战攻防对抗形式帮助有关企业查摆问题,堵塞漏洞,提升问题发现、应急处置和整改落实的能力
龙口市 “护网2023” 网络安全攻防实战演练
6 月 29 日,由龙口市网信办、龙口市公安局主办、烟台南山学院承办,
本次攻防实战演练活动中,利用真实网络环境,通过实战攻防演练指挥系统,采用 “背靠背” 的方式进行,由国内实力较强的 6 家网络安全公司的 20 多名攻击人员,对龙口市重点单位、平台公司、企业及关键信息系统实施网络渗透、攻击

“粤盾-2023” 广东省数字政府网络安全攻防演练
9 月 4 日,由广东省人民政府主办,以 “共筑本质安全,护航高质量发展” 为主题的 “粤盾-2023” 数字政府网络安全实战攻防演练活动在广州拉开帷幕
演练现场,50 支全国顶尖攻击队伍将对全省党政机关(事业单位)重要信息系统开展为期 5 天的实兵、实网、实战攻防演练
川渝滇网络安全实战攻防暨应急演练
7 月 18 日,攻击队来自四川、重庆、云南三省地共 13 支代表队伍
本次活动由四川省委网信办、重庆市委网信办、云南省委网信办主办,四川省宜宾市委网信办、四川省达州市委网信办、四川省南充市委网信办、重庆市北碚区委网信办、重庆高新区党工委宣传部、重庆市璧山区委网信办、云南省昆明市委网信办、云南省玉溪市委网信办协办
福州市网络安全攻防实战演练
7 月 13 日,本次演练为期 5 天,以完善福州市县两级网络安全联合防御体系为目标,分为组织筹备、实兵对抗、总结提升三个阶段,旨在进一步发挥全市网络安全协同联动工作效能,主动探测分析网络资产,主动监测感知安全态势,主动巡查发现威胁隐患,推动各县(市)区、各参演单位进一步前移网络安全防护关口,提升网络安全防御水平和应急处置能力,形成“一网攻击、全网防御”的协同防御机制
参演单位 40 家,范围覆盖福州涉及城市实际运行的医疗、教育、水利、交通、媒体、电子政务等重点民生行业领域
由 20 家网络安全技术支撑单位组成攻击队

潮州市 “潮网安” 网络安全和数据安全常态化攻防演练
2024 年
“深蓝·莞盾-2024” 数字政府网络安全联合攻防演练
6 月 24 日至 28 日,深圳、东莞、潮州和揭阳四地的市政务服务和数据管理局、市委网信办、市委机要和保密局、市公安局等单位联合举办
“粤盾-2024” 广东省数字政府网络安全攻防演练
9 月 29 日,来自全国顶尖安全企业、科研院所、互联网企业等安全专家组成 50 支攻击队伍,将对全省党委、政府、人大、政协、法院、群团组织等单位多个政务信息系统开展 24 小时不间断的实网攻击,提前检测发现可能存在的高危风险,为庆祝新中国成立75周年营造良好的网络安全环境,并为“十五运会”信息化安全保障工作做好准备
首届 “香港网络安全攻防演练—以攻筑防2024”
演练 11 月 15 日开始,为期三日两夜,共 60 小时,香港网络安全攻防演练由数字办主办,协办机构包括香港警务处网络安全和科技罪案调查科、香港互联网注册管理有限公司及香港资讯科技学院

“海盾行动-2024” 网络和数据安全实网攻防演练
10 月 18 日,由海南省通信管理局主办的为期两周的 “海盾行动-2024” 网络和数据安全实网攻防演练圆满落幕
北京神州绿盟科技有限公司、中国联通海南省分公司、中国移动海南公司取得了渗透测试组的前 3 名
中国移动海南公司、中国电信海南公司、中国联通海南省分公司取得了防守组的前 3 名
“双城铸盾” 中山·江门网络安全实战攻防演练
4 月 24 日上午,以 “夯实中江网络安全防线,护航新质生产力发展” 为主题的 2024”双城铸盾”中山·江门网络安全实战攻防演练在中山拉开帷幕
71 支专业攻击队伍将以两市政务系统和重点领域企业系统为靶标,对两市非涉密政务信息系统开展为期5天的实兵、实网、实战攻防演练,全面检验广东数字政府网络安全能力

“湛盾—2024” 湛江市数字政府网络安全攻防演练
6 月 19 日下午,为期一周的 “湛盾—2024” 湛江市数字政府网络安全攻防演练活动落下帷幕
本次演练选取了 105 个政务信息系统作为重点靶标,覆盖党委、人大、政协、政府、群团、法院、检察院等相关单位,共涉及 38 个市级政务单位、39 个县级政务单位、2 个镇级政务单位的信息系统
经过演练,中国移动湛江分公司、市人社局、市交通运输局、市生态环境局、奋勇高新区、坡头区被评为 “优秀防守单位”,市公共资源交易中心、市财政局、市总工会被评为 “优秀组织单位”
在优秀攻击队伍评选中,任子行网络技术股份有限公司获一等奖,天翼安全、三六零数字安全获二等奖,广东海洋大学、省信息安全测评中心、迪普科技获三等奖
“2024铸牢防线 护航云网” 信息通信业网络安全实网攻防演练暨技能竞赛
8 月 26-30 日,由云南省通信管理局联合省委网信办成功举办
本次活动从 13 个重要行业领域选取 200 余套信息系统作为实战渗透目标,组织全省信息通信、能源、金融、教育、网络安全机构等领域的 19 支 “攻击” 队伍,以实网、实战方式进行技能大比武,有效检验了各目标单位的网络安全监测防护、应急处置、技术研判水平
潮州市 “潮网安” 网络安全和数据安全常态化攻防演练
7 月 10 日,由潮州市委网信办、市公安局、市政数局联合举办
本次演练将举办 “1+2+3+N” 场专题活动,对全市重要信息系统、网站平台开展实兵、实网、实战攻防演练
“1” 为举办一场电子邮件专场攻防演练,”2” 为开展网络安全和数据安全事件应急技能和数字政府网络安全两个专题系列培训活动,”3” 为全力做好 “粤网安” “粤盾” “ 深蓝·莞盾-2024” 三场专场攻防演练防守,”N” 为聚焦网络安全事件热点难点,对全行业全领域纵深持续开展为期 6 个月的常态化攻防演练

天津市武清区 “通武廊” 网络数据安全攻防实战演练
9 月 5 日,攻击队共 10 支
香港網絡安全攻防演練
11 月 6 日,由 9 個政府部門、3 間公共機構組成的藍隊,會在管理系統日常運作時,防禦紅隊的攻擊,保護系統安全;他們在日常工作地點應對攻擊,並作出適當的防衛。每隊藍隊的成員約 10 多人

“铸网2024” 网络安全实网攻防上海地区活动暨 “磐石行动” 上海市工业和信息化领域网络安全实战攻防活动
8 月 1 日,本届 “磐石行动” 汇聚了来自全国各网络安全专业企业、机构和高校组成的 42 支顶尖攻击队伍,以及来自上海市网络基础设施、电信互联网、工业互联网平台标识企业的 138 支防守队伍,由权威第三方机构和知名高校组成专业裁判团队
活动通过实战化、场景化的演练,全面提升上海市参赛单位网络安全防护能力和应急响应水平

“莞盾-2024” 东莞市网络安全攻防演练暨安全服务月
6 月 21 日,此次演练是首次联合深圳、潮州和揭阳三地开展,活动规模更大、实战范围更广、技术水准更高
东莞将组织包括高校队伍在内的 30 个攻击队对全市 99 个行业类靶标、102 个政务类靶标和 105 个镇属企事业单位靶标,以及揭阳市 151 个政务类靶标开展为期 5 天全天候攻防演练。活动后期,将聚焦行业网络安全问题开展演练,提高行业单位的网络安全防护能力,还将举办第一届网络安全攻防技能竞赛,提升网络安全人才职业技能

2025 年
云南省信息通信网络安全实网攻防演练暨技能竞赛
9 月 12 日,活动由云南省通信管理局、云南省公安厅、云南省工业和信息化厅主办,云南省互联网协会、云南省通信网络保障中心承办
实网攻防渗透针对 40 余家云南省重点工业互联网企业、重点增值电信企业暴露在公共互联网的 200 余个信息系统,采用非破坏性手段在活动规定时间内展开实网攻击,攻击方式包括但不限于渗透测试、漏洞利用、权限获取、边界突破等
“铸网2025” 网络安全实网攻防上海地区活动暨 “磐石行动” 上海市工业和信息化领域网络安全实战攻防活动
汇聚了来自全国网络安全企业、机构和高校的 50 支顶尖攻击队伍,以及上海市网络基础设施、互联网、工业互联网平台和标识解析企业的 177 支防守队伍,参赛人员近 4000 人,开展了为期 10 天的实战对抗
2026 年
新疆 “天山固网—2026” 巴州网络安全攻防实战演练
4 月 20 日,新疆 “天山固网—2026” 巴州网络安全攻防实战演练在库尔勒启动,以实战化演练筑牢区域网络安全防线,全面提升网络安全实战防护能力,保障网络、数据安全稳定运行
此次演练由巴州党委网信办、巴州公安局联合主办,创新构建油地、兵地、校地“三方融合”联动协作模式,整合发挥石油行业、兵团二师、本地高校的网络安全保障资源和技术优势,实现资源共享、优势互补、协同作战