海南“一网两线”系统方案通过攻防演练测评

　　2月19日，海南省大数据管理局组织召开视联网新型网络通信协议建设的“一网两线”系统攻防演练评审会。4家国内知名网络安全技术单位依次汇报了针对海南省“一网两线”系统的攻防测评报告，经讨论，得到海南省权威信息化专家评审团队的一致认可，并得出海南省“一网两线”系统方案安全、无漏洞的结论。

　　1月28日至2月3日，由海南省大数据管理局牵头组织开展海南省“一网两线”系统攻防演练。演练邀请四家国内顶级网络攻防安全团队，对“一网两线”系统进行了为期一周的攻防测评，通过域外攻击、路径攻击、主机攻击等方式，利用信息收集、漏洞挖掘、渗透等黑盒测试手段，通过嗅探分析、协议测试、劫持重放、暴力破解、外围渗透等方式对“一网两线”系统的网络接入场景进行模拟黑客攻击，均无法找出可能被入侵的路径。

　　此外，攻击团队在极端环境下通过直接接入视联网交换机节点进行攻击，可静态复制端口数据，且允许攻击团队控制安装VVoE协议栈的主机，使用U盘植入病毒等极端方式攻击，对目标系统均没有产生任何影响，验证了“一网两线”系统在极端攻击场景下的防御能力，在传统情况下通过以上攻击手段会造成攻防失败。

　　专家组审阅了四家攻击单位编制的海南省“一网两线”系统攻防测试报告后得出结论：在本次攻防测试期间及场景下未发现“一网两线”系统存在高、中、低危风险漏洞；本次攻防未影响“一网两线”系统覆盖范围内的视频会议、视频监控等业务在正常运行，未对数据和信息系统的机密性和完整性造成破坏。再次验证了“一网两线”系统的安全性，为海南省进一步建设“一网两线”系统提供有力支撑。

　　海南采用新型视联网通信协议技术，在全省电子政务视频会议网的基础上构建新一代电子政务网络和视频传输网，构筑“一网两线”新型网络安全防御体系。“一网两线”的初级阶段是指电子政务外网由一根数据线和一根视频线组成，其中视频线在已覆盖全省的电子政务视频会议系统基础进行建设，以实现省内视频资源全整合、统一承载、共享应用。随着海南省信息基础设施建设和安全保障能力建设逐步深入，“一网两线”逐步向由一根IP线，一根非IP线组成的高级阶段转变，非IP线采用自主创新、国密算法加密的视联网安全协议建设，两条线路互为备份、防断网，保障安全，最终全岛实现电子政务外网非IP化。目前，海南省社管平台二期项目全省市县启动运用“一网两线”思路构建安全可靠的“信创网”。

　　本次攻防演练验证了视联网新型网络通信协议建设的“一网两线”系统具有较好的安全性，可以承载电子政务数据和视频的安全、高效传输，提高了电子政务外网防断网能力，有效防御网络攻击，网络系统安全、可靠，防止各类攻击和信息泄露。结合断网测试，表明原有IP网络断网后，非IP传输网络可接管现有服务，切换成功率达到100%、综合带宽利用率不小于90%，各项政务服务不受信号切换影响，不需要更换办公电脑、内部局域网络以及政务云等原有资产。测试证明了“断网”情况下，新型网络通信协议的网络链路可以有效承载原有IP通信协议链路的数据业务，支撑业务正常运行。海南自贸港建设如火如荼，视联动力正凭借技术力量投身建设浪潮，为自贸港建设发展保驾护航。

　　责任编辑：广汉