小红书技术REDtech

于无界处守网安|小红书在“磐石行动”网络安全攻防演练中荣获蓝方第三


3月10日,上海市通信管理局联合市委网信办、市经信委、市公安局、长兴岛管委会组织召开“磐石行动”2022年上海市电信和互联网行业网络安全攻防演练总结大会,为各优秀单位颁奖。在此次“磐石行动”中,小红书作为123家防守(蓝方)参赛单位之一,以专业的表现赢得第三名,荣获“优秀蓝方队伍”“优秀进步队伍”奖项。




据悉,“磐石行动”网络安全攻防演练活动于去年8月18日至24日落地举办。来自国内各网络安全机构的30支攻击方(红方)队伍,与来自上海市电信和互联网领域的123家重点防守方(蓝方)企业,依托攻防演练专业技术平台,开展了激烈而精彩的网络安全实战攻防。

作为防守方代表,小红书高效成立一支25人的“专项小组”,提前2个月进入备战状态:快速制定“磐石行动”备战计划;把任务以“准备&响应”和“整改”两个阶段拆分,细分8类33个待办任务,并确定目标、优先级、责任人、计划完成时间等,于8月17日前完成准备工作。
在为期7天的“磐石行动”演练现场,“专项小组”快速针对WAF和蜜罐上的高频攻击IP进行处置和溯源工作,期间共计处理事件百余起,其中5件精确溯源到攻击公司,18件溯源到具体人员姓名。我方参赛成员评价难点时说道:“攻防不仅仅是防住即可,而是在于溯源反制能力。”我们始终坚持提升技术能力,不断寻求突破,6份溯源报告被裁判组判定为“溯源打击精准”而加分。


“磐石行动”网络安全攻防演练活动是上海市通信管理局联合本市有关主管监管部门按照《网络安全法》《数据安全法》《个人信息保护法》《数字中国建设整体布局规划》《上海市建设网络安全产业创新高地行动计划(2021-2023年)》等法律法规和文件有关精神,为切实做好各项重大活动网络安全保障工作,提升本市工业和信息化领域网络安全防护能力而开展的多方位、多领域综合实战攻防演习。


结合下个阶段网络安全重点工作任务,总结大会发布《上海市电信和互联网行业反诈自律联盟倡议书》,小红书作为11家企业代表之一,和上海市互联网协会共同签约。


小红书将持续提升网络安全技术,增强底线思维,夯实防护基础,为营造安全可靠的网络环境贡献一份力量。

添加小助手,了解更多内容 微信号 / REDtech01