2018年12月11日至12月20日，云南省網(wǎng)絡與信息安全信息通報中心、省公安廳網(wǎng)絡安全保衛(wèi)總隊組織開展了云南省公安機關“護網(wǎng)2018”網(wǎng)絡安全攻防演習，本次護網(wǎng)演習是根據(jù)省委、省政府和省公安廳要求，為了深入貫徹落實習近平網(wǎng)絡強國戰(zhàn)略思想以及全國、全省網(wǎng)絡安全和信息化工作會議精神，及時發(fā)現(xiàn)、消除黨政機關和重要企事業(yè)單位的網(wǎng)絡安全深層次問題和隱患，檢驗并提高黨政機關和重要企事業(yè)單位的網(wǎng)絡安全防護能力以及對網(wǎng)絡安全事件的監(jiān)測發(fā)現(xiàn)能力、應急處置能力。本次演習主題為“防在責任，共筑安全”，演習采取“背靠背”的方式在真實網(wǎng)絡環(huán)境下開展實兵對抗。省公安廳提供本次演習的對象是全省65家重點黨政機關和國有企事單位的核心互聯(lián)網(wǎng)應用系統(tǒng)，共邀請了省內(nèi)或在滇設有辦事處的具有較強網(wǎng)絡安全技術實力的15家企業(yè)作為參演攻擊隊伍。

云南電網(wǎng)公司受邀組隊，攻擊隊由科信部組織，公司信息中心副主任黃文載擔任領隊，隊員有肖鵬、杭菲璐、胡健、趙毅濤、徐勇、王禹。

在為期10天的網(wǎng)絡安全攻防演練中，公司攻擊隊表現(xiàn)突出，在授權的6個單位系統(tǒng)中，發(fā)現(xiàn)緊急漏洞49個、高危漏洞3個、低危漏洞8個共計60個漏洞，其中2個地市單位提供的對外網(wǎng)站，從信息探測、漏洞挖掘、漏洞利用、木馬上傳、獲取服務器權限、內(nèi)網(wǎng)探測、穿透省地邊界到最后該單位及其上級監(jiān)管單位內(nèi)網(wǎng)服務器基本全部淪陷，共計淪陷服務器60臺，10余個攝像頭可被監(jiān)控，其余可獲取大量敏感信息。在防御方面，建立防護隊伍，設置關聯(lián)分析，優(yōu)化防護策略，密切監(jiān)控，發(fā)現(xiàn)攻擊及時分析、匯報并處置，在整場網(wǎng)絡安全攻防演練中，15家參演企業(yè)攻擊隊伍均未發(fā)現(xiàn)云南電網(wǎng)公司漏洞，公司攻擊隊伍的成功得到省公安廳的高度贊賞。