小榄镇高度重视此次演练，提前谋划部署相关工作，制定事前、事中、事后分阶段、全流程的演练模式。

突出前置性，成立攻防演练领导小组，召开专项工作会议强调攻防要点，组织网络安全培训提升防护意识，开展基线检查、弱口令整改、僵尸系统筛查等重点工作，并通过对信息系统进行加固，设置多重防线。

突出精准性，领导小组现场指挥，邀请专业防守团队协助防守，加强服务器、安全设备巡检形成日报，及时对发现的苗头性、隐患性问题进行分析研判，对集中性、典型性问题进行梳理复盘。在实战攻防演练期间，小榄镇作为防守方，防火墙主动识别防御告警1455185次，人工研判攻击行为103717次，按照防守规则封禁38个疑似攻击IP地址，威胁类型涉及恶意扫描、SQL注入、代码执行、文件包含、跨站脚本攻击、密码爆破等。

突出针对性，坚持全面观照与重点突出相结合，正面总结与反面汲取相结合，做好各类演练台账整理工作，编制防守报告，针对安全套件未实现全覆盖、部分系统安全策略配置不严谨、日志系统缺乏有效分析工具等问题进行系统性整改。

小榄镇通过制定“漏洞扫描-代码审计-渗透测试”的“三步走”方略，聚焦代码修复关键节点，切实强化网络安全保障机制，全面提升网络安全保障能力。通过紧密对接四大运营商，积极融入社会帮扶力量，对所有系统进行漏洞扫描；通过云纳管申请代码审计账号，对所有系统进行代码审计；通过协调吸纳中国电信的专业第三方团队，为所有系统进行渗透测试。“三步走”方略的贯彻实施，扎实推动了我镇网络安全风险评估、安全检测、监测预警、应急处置等能力持续增强，关键性信息基础设施安全保障体系向纵深推进。

整改为重，下好考评反馈“破局棋”