2020年防守策略方案.doc

简介：
本文档为2020年度专门制定的防守策略方案，详尽分析了潜在风险与挑战，并提出了一系列针对性强、操作性高的防御措施和建议。 网络安全实战攻防演习（简称“攻防演习”）旨在获取目标系统的最高控制权，由多领域安全专家组成的攻击队在保障业务系统安全的前提下，采用不限制路径和手段的攻击方式展开有组织的网络攻击行为。通过这种形式，在真实环境下对参演单位的目标系统进行可控且可审计的安全测试，以此检验各单位的安全防护能力和应急响应水平，并提升整体网络安全防控能力。 近年来，我国开展了一系列大规模攻防演习活动，包括由公安机关主导的关键信息基础设施保护行动、各部委组织的针对各省和直属单位重要系统的演练以及大型企业内部的重要系统安全评估。其中，“护网行动”是由公安部发起的一项面向国家关键信息系统的重要防护举措。