為提高互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)能力，做好國慶60周年網(wǎng)絡(luò)安全保障工作，9月17日，工業(yè)和信息化部組織中國電信、中國移動、中國聯(lián)通三家基礎(chǔ)電信運營企業(yè)相關(guān)部門和國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT）、中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）、萬網(wǎng)志成科技有限公司，開展了2009年度互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急演練。此次應(yīng)急演練是北京奧運會通信保障后組織的第一次跨運營商互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急演練。演練結(jié)合今年以來互聯(lián)網(wǎng)網(wǎng)絡(luò)安全面臨的實際情況，以保障基礎(chǔ)網(wǎng)絡(luò)安全和營造良好網(wǎng)絡(luò)環(huán)境為目標(biāo)，重點檢驗各單位在網(wǎng)絡(luò)安全突發(fā)事件中的應(yīng)急處置效率和協(xié)同配合能力。

    此次應(yīng)急演練分為兩場。首場是模擬域名系統(tǒng)安全事件的應(yīng)急處置。該演練以今年“5?19”互聯(lián)網(wǎng)故障為原型，模擬域名注冊服務(wù)機構(gòu)萬網(wǎng)的域名解析服務(wù)器受到DDoS攻擊，導(dǎo)致其不能正常提供域名解析服務(wù)，隨后大量互聯(lián)網(wǎng)用戶端發(fā)起的域名解析請求積累到北京聯(lián)通遞歸域名解析服務(wù)器，造成聯(lián)通服務(wù)器超載，無法提供正常遞歸解析服務(wù)，致使北京聯(lián)通的大量互聯(lián)網(wǎng)用戶上網(wǎng)受到影響?！澳M安全事件”發(fā)生后，中國聯(lián)通一方面緊急進行先期處置，另一方面根據(jù)有關(guān)規(guī)定向工業(yè)和信息化部通信保障局和CNCERT報告。通信保障局接報后，立即組織運營企業(yè)、CNCERT、CNNIC和有關(guān)專家進行研判，分析事件原因，確定事件級別，提出應(yīng)急處置措施建議，報部領(lǐng)導(dǎo)批準(zhǔn)后啟動重大事件的應(yīng)急處置流程，指導(dǎo)和部署各運營企業(yè)采取有效措施，恢復(fù)故障服務(wù)器的正常運行和互聯(lián)網(wǎng)業(yè)務(wù)的正常開展，并根據(jù)有關(guān)規(guī)定向國務(wù)院應(yīng)急辦報告事件情況。經(jīng)及時有效處置，故障得以排除，業(yè)務(wù)恢復(fù)正常，應(yīng)急工作結(jié)束。

    第二場是實戰(zhàn)演練，以國慶前發(fā)生大規(guī)模木馬僵尸網(wǎng)絡(luò)安全事件、互聯(lián)網(wǎng)公共環(huán)境受到極大安全威脅為背景，在部通信保障局的指揮下，CNCERT協(xié)調(diào)各基礎(chǔ)電信企業(yè)、CNNIC、域名注冊服務(wù)機構(gòu)對木馬僵尸網(wǎng)絡(luò)隱患進行了專項打擊，監(jiān)測定位其控制服務(wù)器，刪除控制端惡意域名，根據(jù)用戶協(xié)議通知用戶清除惡意代碼。通過實戰(zhàn)演練，有效凈化了網(wǎng)絡(luò)環(huán)境，降低了國慶期間發(fā)生大規(guī)模網(wǎng)絡(luò)攻擊和信息竊取事件的風(fēng)險。

    為模擬實戰(zhàn)場景，檢驗實戰(zhàn)能力，同時不影響互聯(lián)網(wǎng)業(yè)務(wù)的正常開展，中國聯(lián)通專門搭建了用于演練的遞歸域名解析服務(wù)器，設(shè)立了電話指揮會議系統(tǒng)。部通信保障局、運營企業(yè)相關(guān)部門負責(zé)人和CNCERT、CNNIC相關(guān)專家在指揮部現(xiàn)場指揮，CNCERT調(diào)集上海、福建、廣東、重慶、陜西、吉林、江蘇、江西、遼寧、四川等省的分中心模擬實際情況，同步向用于演練的服務(wù)器發(fā)送大量域名解析請求報文，并通過指揮部現(xiàn)場的網(wǎng)管系統(tǒng)實時監(jiān)測異常流量，演練場景十分逼真。在各方的精心組織和密切配合下，此次應(yīng)急演練達到了預(yù)期效果，有效檢驗了各單位突發(fā)事件應(yīng)急處置能力和水平。演練結(jié)束后，參演各單位對演練情況進行了認(rèn)真總結(jié)，分析了演練暴露出的不足，提出了初步的改進措施和建議。部通信保障局負責(zé)同志結(jié)合演練實際，要求各單位進一步完善內(nèi)部應(yīng)急預(yù)案，舉一反三，加強監(jiān)測預(yù)警和通報工作，切實提升應(yīng)急反應(yīng)能力、協(xié)調(diào)處置能力和綜合保障能力，為保障國慶60周年通信網(wǎng)絡(luò)安全做好各項準(zhǔn)備。