红蓝深度思考及多方联合推演
大家决定进行一次云碰撞、思想碰撞、实战碰撞…… 一张红蓝攻防全景框架、五张动态推演图、红蓝双方深度思考打磨、几十位攻防技术高手博弈、上百次的线上线下会议,历时三月,共性智慧、初具成果,分享业界,持续研究,质由新生,信仰共造! 致敬和鸣谢以下红蓝双方安全能力者和第三方机构的点评和指导,一起为数字中国持续打造安全中枢贡献力量。 科来、青藤云安全、长亭科技、圣博润、安博通、华云安、白帽汇、可信华泰、中信网安、中睿天下、九州聚源、中安威士、杭州世平、微步在线、安芯网盾、美创科技、赛宁网安、深信服、新华三、太极股份、国信新网、中国信息协会信息安全专业委员会、信息产业信息安全测评中心、公安部信息安全等级保护评估中心。 -- 数世咨询&PCSA安全能力者联盟 概要:本报告通过六张实战推演图,结合安全能力者、第三方机构和安全运营者的观点,展示了攻击方从攻击面分析、边界突破、横向渗透到靶标攻陷的攻击过程,防守方从基础保护、强化保护到协同保护的纵深防御体系,描绘了大型网络安全攻防实战演习的全景对象和步骤推演。
一、实战推演 图解:红蓝双方围绕保护对象(神经中枢靶标)进行攻击与防御策略制定,在攻击面分析与暴露面收敛、边界突破与防御、横向渗透和区域控制,核心区攻陷或强控开展推演; 重点: 攻击防守策略的制定犹如作战计划和防御计划是推演的前提,不同阶段制定不同的攻击和防守策略,攻击方总体是由点到面再回到点,防守方则是由面到面再回到核心点,策略方法与攻防双方的能力结合进行层层渗透和纵深防御;
攻击:策略制定-攻击面分析-边界突破-横向渗透-攻陷目标-潜伏/掩盖/撤退; (编辑:淮安站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |