2024京津冀信息通信领域网络安全实战攻防演练（下文简称“演练”）为期7天，旨在促进网络安全和数据安全技术交流、经验共享、行业共建，加强行业网络和数据安全能力体系建设，提升网络安全技术水平和防护能力，是在实网环境下，对网络攻击渗透、安全风险感知、监测预警、应急响应、追踪溯源等核心能力的一次系统检验。演练首次加入了供应链企业，是对关键信息基础设施供应链安全风险应对的有效检验，也是对信息通信领域网络安全风险隐患治理的积极探索和实践。

比赛当日，工信部部属单位、基础电信企业专业公司、增值电信企业及安全公司16支攻击队伍，京津冀基础电信企业、增值电信企业及供应链企业29支防守队伍齐聚雄安新区，共赴这场攻防论道之旅。

赛程演练如火如荼，各方战队尽显神通。演练中，长亭科技安全服务团队作为攻击队，强力出击，立足企业互联网暴露面未及时收敛，历史漏洞老旧，存在反序列化、弱口令等问题，结合前沿网络设备驻留、社工钓鱼等多重维度整合技战法。面对海量数据，团队利用自动化扫描平台发现上百个高危漏洞，并进行自动打点、横行渗透工作，最终，稳步拿下八个防守单位入口与数十万主机，攻击得分遥遥领先。

未知攻焉知防。作为一支发端自国际知名的清华“蓝莲花”CTF战队，长亭科技自成立之初便身具攻防基因。从国家攻防演练实网演习最高分，到区域演练攻击队蝉联桂冠，长亭科技这支“善战之师”已累计服务覆盖27个省121个市的上千家客户。公司十载深耕核心攻防，不仅实现了从竞赛到实战、从国家到地方的攻防大满贯战绩，还先后协助防护近百家参演单位达成了零失分战果，被誉为“最了解攻击的防守队伍”。

当前，长亭科技立足攻防实战与各大行业核心业务特点，已孵化出适配通信、金融、教育等各大行业领域业务需求的“攻、防、培”技术服务体系，并践行以攻量防、“敏捷”运营的理念，持续协助客户构筑实战化、体系化、常态化的智能安全运营。公司先后获评国家安全运营一级资质，通过中国信息安全测评中心、中国网络安全审查技术与认证中心、中国通信企业协会、国家互联网应急中心（CNCERT）等多家权威机构的十余项安全服务资质认证，以匠心护航上千家客户紧随合规要求、稳筑安全能力、有效应对外部威胁与挑战。

信息通信领域的网络安全，是国家安全建设的重要组成部分。以演练为契机，长亭科技未来将进一步发挥实网攻防经验优势与硬核技术能力，积极响应国家网络安全战略部署，为客户提升网络安全风险应对能力与防护水平保驾护航，为我国网络安全产业稳健发展持续贡献企业力量。