侯天福

（甘肃省景泰川电力提灌管理局，甘肃 景泰 730400）

0 引言

2017年6月1日起，《中华人民共和国网络安全法》正式实施，将网络与信息安全提升到一个新的高度。近年来，习总书记在不同场合多次谈到了要加快建设网络强国，而网络安全是建设网络强国的重要内容；为此，国家在多个领域举办网络安全攻防演练，旨在检验和提高网络安全防护能力，达到以演练促整改、以演练堵漏洞、以演练防风险的目的[1]。本文通过深入总结网络安全攻防演练中防守单位存在的共性问题并分析问题产生的原因，以问题为导向提出解决措施，希望引起大家的重视，为网络安全运维人员提供参考和借鉴。

1 网络攻防演练的背景和现实意义

网络安全和信息化事关党的长期执政，事关国家长治久安，事关经济社会发展和人民群众福祉。党中央、国务院高度重视网络安全和信息化。今年是中国共产党建党100周年，也是“十四五”开局和全面建设社会主义现代化国家新征程开启之年，为切实做好网络与信息安全工作，近期，部门和行业多次举行了网络安全演练，目的就是以攻促防，给各个单位的网络安全集中进行一次“体检”，深刻暴露出网络安全存在的问题，加强本单位网络安全防护能力和应急处置能力，提升联防联控能力，最终通过网络安全演练，有效提升广大干部职工的网络安全意识，促进网络安全体系整体优化[2]。

2 网络攻防演练存在的共性问题

现阶段，网络安全问题逐渐得到了各级领导的重视，加强网络安全建设成为了有关部门的年度重点工作。……