网络安全攻防演练，是以不限制手段、路径，进行获取权限并攻陷指定靶机为目的实战攻防演练。通过真实网络中的攻防演练，可以全面评估目标所在网络的整体安全防护能力，检验防守方安全监测、防护和应急响应机制及措施的有效性，锻炼应急响应队伍，提升安全事件处置能力。

网络安全防演练目标

网络安全攻防演练主要目标涵盖国家重要行业的关键信息基础设施、每年覆盖行业、单位、系统都在逐渐扩大。

《中华人民共和国网络安全法》中明确要求了，关键信息基础设施的运营者（以下简称“关基单位”）需定期进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力，所以攻防演练目前已经成为企业检验安全防护能力的最有效途径。

攻防演练的目的

净化企业或机构的网络环境、强化网络安全意识；

防攻击、防破坏、防泄密、防重大网络安全故障；

检验企业关键基础设施的安全防护能力；

提升关键基础设施的网络安全防范能力和水平。

攻防演练团队

总指挥：把控整个演练的工作进度，重大事件决策。

协调指挥组：下达演练指令，维护演练正常进行，接受攻防双方的反馈并调解对抗中的问题，检查准备阶段的工作，组织总结会议，协调演练组织工作。

攻击方：通过模拟攻击实现系统提权，控制业务获取数据等，以及发现系统的薄弱环节。通过这些攻击性的实验来综合提升系统安全性。

防守方：一般是以参演单位的网络防护体系为基础，在演练期间组成防守队伍。

演练运维组：运行维护演练相关基础设施，并提交日报给总指挥，收集攻击方的录屏文件。

专家裁判组：确认攻防成果，负责维护评分规则，巡查对抗过程中各攻防小组状态，对攻防队成果进行论证、评分及违规操作裁决，汇报裁判工作。

后勤保障组：演练的后勤保障工作筹备，包括场地准备、安排参演人员日常起居等。

攻防演练的阶段

启动阶段

保障团队组建、制定保障行动计划、签订保密协议。

准备阶段

资产清楚与管理、全面风险自查、防护体系建设、安全防线加固攻防演练实战赋能。

临战阶段

实战化流程制定、全员攻防演练宣导、全员社工防范测试、安全演练模拟与总结、风险持续评估优化。

实战阶段

安全专家值守、实战演练能力(包括:情报整合能力、安全监测能力、安全分析能力、联防联控能力、威胁溯源反制能力、应急响应能力)、防守成功上报、外部专家支持。

总结阶段

攻击还原分析、防守复盘总结、知识总结与固化、演练总结报告编制、防护能力提升。

攻防演练的意义

①发现企业潜在安全威胁：通过模拟入侵来验证企业内部IT资产是否存在安全风险，从而寻求应对措施。

②强化企业安全意识：通过攻防演练，提高企业内部协同处置能力，预防风险事件的发生，确保企业的高度安全性。

③提升团队能力：通过攻防演练，以实际网络和业务环境为战场，真实模拟黑客攻击行为，防守方通过企业中多部门协同作战，实战大规模攻击情况下的防护流程及运营状态，提升应急处置效率和实战能力。

蓝队云作为专业的云计算网络安全服务商，自2015年以来多次为国际及国家会议、省级权威赛事提供技术服务，是国家互联网应急中心（CNCERT）第九届网络安全应急服务支撑单位，在2021年被聘选为联合国《生物多样性公约》第十五次缔约方大会（COP15）网络安全保卫组特聘技术支撑单位，2022年获颁由云南省委网信办、国家计算机网络应急技术处理协调中心云南分中心遴选的第一届云南省网络安全应急技术服务支撑单位。

蓝队云拥有ISO27001、CCRC安全集成、CCRC风险评估等多项行业专业资质，能够提供风险评估、渗透测试、应急响应、攻防演练、等保合规、密评合规等专业的网络安全服务，有网络安全相关需求的政企单位都可以联系蓝队云。