网络安全攻防演练的举办单位通常由以下机构或部门负责：
1. 政府机构：政府机构是网络安全攻防演练的主要举办单位之一。例如，国家网络安全局、公安部、工业和信息化部等政府机构会定期组织网络安全攻防演练，以加强网络安全意识和技能的提升，提高网络安全防御能力。
2. 企事业单位：企事业单位也是网络安全攻防演练的重要举办单位之一。例如，大型企业、金融机构、高校等单位会定期组织内部网络安全攻防演练，以提高员工对网络安全的认知和技能水平，确保单位内部网络系统的安全稳定运行。
3. 行业协会：行业协会是连接政府与企业之间的桥梁，可以组织网络安全攻防演练活动。例如，中国互联网协会、中国计算机学会等协会会定期组织网络安全攻防演练，以促进会员单位之间的交流与合作，提高整个行业的网络安全水平。
4. 培训机构：培训机构是网络安全攻防演练的重要参与者之一。例如，培训机构可以组织网络安全攻防演练课程，提供专业的网络安全培训和技能提升服务，为培养专业的网络安全人才做出贡献。
无论是政府机构、企事业单位、行业协会还是培训机构，都需要制定详细的安全策略和流程，确保网络安全攻防演练活动的顺利进行。同时，在演练过程中，需要采取严格的安全措施，确保数据和系统的安全性和保密性。