近日，作為2025年國家網絡安全宣傳周信息通信行業系列活動之一的“鑄牢防線 護航云網”實網攻防演練暨技能競賽成功舉辦。作為全國率先組織的信息通信業與工業企業聯合防御演練，該活動由云南省通信管理局聯合云南省公安廳、云南省工業和信息化廳組織實施，有77名職工、30名學生選手參與其中，圍繞40余家云南省重點工業互聯網企業、重點增值電信企業進行攻防對抗與硬核技術比拼。

　　圖為活動現場。資料圖

　　據介紹，實網攻防滲透賽道針對40余家企業暴露在公共互聯網的200余個信息系統展開，攻擊方采用非破壞性手段，在規定時間內運用滲透測試、漏洞利用等方式進行實網攻擊。攻擊方需在指定場地通過專用線路和平臺實施，并提交攻擊成果，評分側重于攻擊滲透成果。防守方則要加強安全監測，及時發現并上報網絡攻擊，迅速開展應急處置，評分側重威脅監測、研判、處置等環節的實效。競賽期間，共收集到近1000份攻擊和防守報告，其中不乏多個高價值原創漏洞，有效磨練了參賽選手的實戰技能，檢驗了防守單位的防護水平。

　　不僅如此，二進制逆向技能作為網絡安全領域的底層核心能力，本屆競賽首次在云南省引入，目的在于引導選手持續深入核心技能研究，提高原創漏洞挖掘能力。賽道圍繞二進制分析、逆向工程相關方向，設置了多個不同難度層級的題目，涵蓋逆向破解程序代碼等內容，參賽人員需在規定時間內完成任務并提交解題過程和結果。

　　此外，本次演練還有一項特殊安排——DDoS攻擊測試，這也是全國率先組織的信息通信業與工業企業的聯合防御演練，目的主要是幫助演練對象摸清DDoS防御能力底數。演練不涉及攻守積分且結果不作通報，參與對象后續將優先納入云南省DDoS協同防御指揮調度平臺防護。活動選取數個重要信息系統進行調研，了解其網絡帶寬等情況后，在非業務高峰時段進行DDoS攻擊測試，到達系統閾值后通過平臺下發防護指令進行流量清洗。

　　據了解，自2015年起，云南省信息通信網絡安全技能競賽已連續10年舉辦，競賽始終秉承“以賽促學、以賽促練、以賽促建”的理念，緊扣技術前沿與行業需求，不斷創新競賽內容、優化組織形式，強化實網攻防實戰場景與跨行業協同演練。競賽不僅成為該省網絡安全從業者的“練兵場”，更為護航云南網絡安全培養和選拔出一大批技術過硬、經驗豐富的專業人才，為云南的網絡安全事業注入源源不斷的動力。

　　從模擬靶場到真實網絡空間，從單點技能到體系化攻防實踐，競賽形式演變的背后，是云南省信息通信業貫徹落實“網絡強國”戰略的生動實踐。下一步，云南省信息通信業將繼續堅持技術引領，以賽促練、以練促防，打造更高水平的網絡安全實戰人才梯隊，護航新型工業化與數字經濟高質量發展，為鑄牢國家網絡安全防線貢獻云南信息通信力量。