為進一步提高我校網(wǎng)絡(luò)信息系統(tǒng)安全故障應(yīng)急處置能力,結(jié)合2020年“網(wǎng)絡(luò)安全宣傳周”活動,我校于9月17日中午在綜合大樓播控中心開展了校園網(wǎng)絡(luò)信息系統(tǒng)安全突發(fā)事件應(yīng)急演練。演練工作由葉揚副校長主持,信息技術(shù)中心何孟星主任、林志偉副主任、信息中心其他全體成員及網(wǎng)絡(luò)安全機構(gòu)工程師參加。
演練過程中,日常巡檢人員發(fā)現(xiàn)了學(xué)校網(wǎng)站顯示異常信息和帶寬出口故障,立即按照《福建工業(yè)學(xué)校校園網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急預(yù)案》,啟動報告程序,同時切斷相關(guān)系統(tǒng)與破壞來源的網(wǎng)絡(luò)物理連接、快照系統(tǒng)異常服務(wù)器所有文件待查,導(dǎo)出日志、主機修復(fù)等軟硬件分析技術(shù)操作,直至恢復(fù)到正常狀態(tài),并做好相應(yīng)安全漏洞的修補及日志填報工作。信息安全管理人員將問題的處理過程進行整理,最后中心針對此次應(yīng)急演練進行了總結(jié)。
本次演練活動檢驗了我校應(yīng)對校園網(wǎng)絡(luò)安全突發(fā)事件的處理能力,增強了網(wǎng)絡(luò)安全意識,同時也暴露出我校信息安全應(yīng)急預(yù)案中存在的仍需進一步改進完善的問題,從而提高應(yīng)急預(yù)案的實用性和可操作性,確保校園網(wǎng)絡(luò)的信息安全。
演練過程中,日常巡檢人員發(fā)現(xiàn)了學(xué)校網(wǎng)站顯示異常信息和帶寬出口故障,立即按照《福建工業(yè)學(xué)校校園網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急預(yù)案》,啟動報告程序,同時切斷相關(guān)系統(tǒng)與破壞來源的網(wǎng)絡(luò)物理連接、快照系統(tǒng)異常服務(wù)器所有文件待查,導(dǎo)出日志、主機修復(fù)等軟硬件分析技術(shù)操作,直至恢復(fù)到正常狀態(tài),并做好相應(yīng)安全漏洞的修補及日志填報工作。信息安全管理人員將問題的處理過程進行整理,最后中心針對此次應(yīng)急演練進行了總結(jié)。
本次演練活動檢驗了我校應(yīng)對校園網(wǎng)絡(luò)安全突發(fā)事件的處理能力,增強了網(wǎng)絡(luò)安全意識,同時也暴露出我校信息安全應(yīng)急預(yù)案中存在的仍需進一步改進完善的問題,從而提高應(yīng)急預(yù)案的實用性和可操作性,確保校園網(wǎng)絡(luò)的信息安全。
演練前針對演練流程進行疏理
根據(jù)預(yù)案流程展開工作--數(shù)據(jù)中心機房網(wǎng)絡(luò)物理斷開處理
立即關(guān)閉網(wǎng)站對外訪問、固定證據(jù)(通過虛擬化平臺ESXI對服務(wù)器進行處置)、填報《網(wǎng)絡(luò)安全事件報告書》并向上級領(lǐng)導(dǎo)報告情況、通過ESXI快照功能對服務(wù)器進行備份恢復(fù)
恢復(fù)網(wǎng)站對外訪問
信息技術(shù)中心
2020年9月18日
2020年9月18日