安全挑戰(zhàn)

近年來，國(guó)家越來越重視網(wǎng)絡(luò)安全的建設(shè)實(shí)效,，監(jiān)管部門也強(qiáng)調(diào)網(wǎng)絡(luò)安全應(yīng)該逐漸走向?qū)崙?zhàn)化，要求關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)單位通過實(shí)戰(zhàn)化,、體系化,、常態(tài)化的網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演習(xí)方式，推動(dòng)各單位安全防御體系的建設(shè),。實(shí)戰(zhàn)攻防演習(xí)旨在推動(dòng)關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)單位在實(shí)戰(zhàn)中全面提升威脅應(yīng)對(duì)能力,，提升縱深防御能力、動(dòng)態(tài)防御能力,，構(gòu)建主動(dòng)防御能力,，形成整體防控、精準(zhǔn)防控和聯(lián)防聯(lián)控的安全運(yùn)營(yíng)體系,。

解決方案

奇安信實(shí)戰(zhàn)攻防演習(xí)解決方案是奇安信為公安、網(wǎng)信,、行業(yè)監(jiān)管單位和政企用戶量身打造的攻防演練服務(wù),，覆蓋攻防演習(xí)的組織（紫隊(duì)）、攻擊（藍(lán)隊(duì)）,、防守（紅隊(duì)）三個(gè)層面,。

1.紫隊(duì)服務(wù)

依據(jù)奇安信豐富的客戶實(shí)踐和經(jīng)驗(yàn)，方案為客戶制定實(shí)戰(zhàn)攻防演習(xí)方案,，并協(xié)助客戶組織實(shí)戰(zhàn)攻防演習(xí)工作,。在演習(xí)前期，為客戶提供實(shí)戰(zhàn)攻防演習(xí)環(huán)境搭建與調(diào)試（實(shí)戰(zhàn)攻防演習(xí)平臺(tái),、實(shí)戰(zhàn)攻防演習(xí)終端,、實(shí)戰(zhàn)攻防演習(xí)大屏等），協(xié)助客戶制定實(shí)戰(zhàn)攻防演習(xí)的攻防雙方的規(guī)則,、得失分規(guī)則,、授權(quán)文檔、保密協(xié)議等相關(guān)內(nèi)容,。在演習(xí)過程中,，提供實(shí)戰(zhàn)攻防演習(xí)過程中的技術(shù)保障支撐工作，保證實(shí)戰(zhàn)攻防演習(xí)過程的連貫性。在演習(xí)結(jié)束后,，協(xié)助客戶組織攻擊方,、防守方開展實(shí)戰(zhàn)攻防演習(xí)的復(fù)盤總結(jié)。

2.藍(lán)隊(duì)服務(wù)

在實(shí)戰(zhàn)攻防演習(xí)中,，方案可為客戶提供藍(lán)隊(duì)服務(wù),。藍(lán)隊(duì)由專業(yè)滲透工程師組成，針對(duì)目標(biāo)系統(tǒng),、人員,、軟件、硬件和設(shè)備等,，同時(shí)執(zhí)行多混合,、基于對(duì)抗性的模擬攻擊，以此來發(fā)現(xiàn)系統(tǒng),、技術(shù),、人員和基礎(chǔ)架構(gòu)中存在的隱患，用盡可能接近真實(shí)環(huán)境攻擊的方法來模擬黑客APT攻擊,，從而發(fā)現(xiàn)有可能被黑客利用的安全漏洞,，以便對(duì)目標(biāo)網(wǎng)絡(luò)安全狀況進(jìn)行評(píng)估。

3.紅隊(duì)服務(wù)

在實(shí)戰(zhàn)攻防演習(xí)中,，方案結(jié)合奇安信多年的防守經(jīng)驗(yàn),，為客戶提供專業(yè)的紅軍協(xié)防服務(wù)。主要內(nèi)容包括：

? 演習(xí)前的籌備階段：協(xié)助客戶組建實(shí)戰(zhàn)攻防演習(xí)工作小組,，并依據(jù)各自職責(zé)明確分工,，制定工作小組的溝通、協(xié)作,、響應(yīng)流程,。參照業(yè)內(nèi)成熟的防御體系理論模型，結(jié)合客戶當(dāng)前的安全建設(shè)情況,，為客戶提供體系優(yōu)化方案,，完善客戶的技術(shù)防御體系，為客戶有效地應(yīng)對(duì)有組織的實(shí)戰(zhàn)攻擊奠定技術(shù)基礎(chǔ),。

? 演習(xí)前檢查階段：協(xié)助客戶進(jìn)行互聯(lián)網(wǎng)未知資產(chǎn),、正常暴露面的漏洞、泄露在互聯(lián)網(wǎng)上的敏感信息,、源代碼和客戶員工個(gè)人信息等方面的排查,。同時(shí)對(duì)客戶內(nèi)部網(wǎng)絡(luò)及重要信息系統(tǒng)開展安全檢查及加固，包括內(nèi)網(wǎng)漏洞整改,、內(nèi)部弱口令整改,、內(nèi)部失陷主機(jī)整改,、訪問控制策略優(yōu)化、集權(quán)系統(tǒng)安全評(píng)估及加固,、重要業(yè)務(wù)系統(tǒng)安全評(píng)估及加固等相關(guān)工作,。

? 實(shí)戰(zhàn)攻防預(yù)演習(xí)：在正式演習(xí)前，協(xié)助客戶組織一次預(yù)演習(xí),，旨在檢驗(yàn)前期檢查工作的成效,，站在攻擊者角度發(fā)現(xiàn)更深層次的安全風(fēng)險(xiǎn)以及檢驗(yàn)既定的安全協(xié)同流程有效性。

方案優(yōu)勢(shì)

從2019年1月至今,，奇安信累計(jì)承接和參與了超過220場(chǎng)實(shí)戰(zhàn)攻防演習(xí),，在實(shí)戰(zhàn)攻防演習(xí)的組織、攻擊隊(duì),、防守三個(gè)層面具備較高的技術(shù)水準(zhǔn),。

1.演習(xí)組織能力優(yōu)秀

具備全程管家式演習(xí)服務(wù)水平，保障演習(xí)順利開展,；具備專家級(jí)裁判團(tuán)和完善的演習(xí)規(guī)則,，確保演習(xí)規(guī)范化、統(tǒng)一化,，把控高危操作,，規(guī)避過程風(fēng)險(xiǎn)。

2.專業(yè)可視化的演習(xí)平臺(tái)

攻擊行為全程審計(jì),、管控,，演習(xí)態(tài)勢(shì)和成果可視化展示，演習(xí)過程和成果長(zhǎng)期持續(xù)管理,。

3.攻擊隊(duì)能力技術(shù)精湛

奇安信承接過220余場(chǎng)實(shí)戰(zhàn)攻防演習(xí)任務(wù),，70%的任務(wù)攻擊隊(duì)排名第一。

應(yīng)用價(jià)值

? 深入挖掘參演單位信息系統(tǒng)可能存在的安全風(fēng)險(xiǎn),。

? 全面評(píng)估參演單位網(wǎng)絡(luò)安全防御體系的有效性。

? 有效檢驗(yàn)參演單位人員的監(jiān)測(cè)響應(yīng)能力和協(xié)作配合能力,。