筑牢网络安全防线 护航阳光交易服务

为进一步提升网络安全防护能力，筑牢公共资源交易安全屏障，2025年3月17日至21日，株洲市公共资源交易中心（以下简称“中心”）积极响应株洲市数据局部署，全程参与全市电子政务外网网络安全攻防演练，全面检验了中心网络安全防护水平，展现了团队应对突发风险的快速响应能力，为保障公共资源交易信息安全积累了宝贵经验。

作为全市公共资源交易的核心枢纽，中心承载着工程建设、政府采购招投标、国有产权、国有土地和矿业权交易等重要业务系统，日均处理数据量超万条，其网络安全直接关系到市场公平有序交易与社会经济秩序。接到演练任务后，中心迅速成立由主要领导挂帅的网络安全攻防演练专项工作组，统筹技术、运维、业务等部门力量，制定《攻防演练防护方案》，明确“预防为主、快速处置、闭环管理”的三大原则。技术团队提前开展系统漏洞扫描、权限审计、日志分析等自查自纠工作，针对电子交易系统、中心核心机房等重点领域实施安全加固，关闭非必要端口11处，升级防火墙策略3项，并完成核心业务数据全量备份，为演练奠定坚实基础。

演练期间保持5X24小时值班值守工作，攻击方模拟黑客组织对中心电子政务外网发起多维度渗透，包括SQL注入、APT高级持续性威胁等30余种攻击手法。中心技术团队依托“监测－分析－处置－修复”一体化响应机制，在攻防对抗共监测到攻击行为240余次，对发现存在攻击行为IP实时监测，精准溯源，动态封禁，成功识别并拦截恶意IP地址15个。同时进行联防联控，强化纵深防御，与市数据局、网络安全技术支持单位建立信息共享通道，联合封堵高危漏洞2处，动态调整WAF规则集，构建起“边界防护 主机防护 数据加密”的多层防御体系。

此次攻防演练实现了“以攻促防、以练促改”的预期目标，全面排查风险隐患，锤炼了应急作战能力，通过演练复盘会、专题培训等形式，推动网络安全责任制向业务一线延伸，形成“人人懂安全、层层守底线”的良好氛围。

网络安全永远在路上。株洲市公共资源交易中心将始终秉持“安全为基、服务为本”的理念，以更坚实的防线、更创新的举措，为打造“阳光交易、洲全服务”品牌贡献数字力量！

图文：董康博