【渗透测试必知】什么是护网行动?其有什么影响?

　　在网络安全中有一项非常重要的工作，每年都会进行，那就是护网行动。护网行动是一场网络安全攻防演练，也就是所谓的红蓝对抗，它是国家应对网络安全问题所做的重要布局之一，更是针对全国范围的真实网络目标为对象的实战攻防活动。

　　什么是护网行动?

　　护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。

　　具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方存在的安全漏洞。

　　通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。

　　护网行动是国家应对网络安全问题所做的重要布局之一。护网行动从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需。

　　护网分类

　　护网一般按照行政级别分为{BANNED}国家级产品护网、省级护网、市级护网;除此之外，还有一些行业对于网络安全的要求比较高，因此也会在行业内部展开护网行动，比如金融行业。

　　护网时间

　　不同级别的护网开始的时间和持续时间都不一样。比如{BANNED}国家级产品护网，一般来说护网都是每年7、8月左右开始，一般持续的时间是2-3周。省级大概在2周左右，再低级的就是一周左右。2021年比较特殊，由于是建党100周年，所有的安全工作都要在7月之前完成，所以21年的护网在4月左右就完成了。

　　护网的影响

　　护网是政府组织的，会对所参与的单位进行排名，在护网中表现不佳的单位，未来评优评先等等工作都会受到影响。并且护网是和政治挂钩的，一旦参与护网的企业、单位的网络被攻击者打穿，领导都有可能被撤掉。比如去年的一个金融证券单位，网络被打穿了，该单位的二把手直接被撤职。整体付出的代价还是非常严重的。