安全挑戰(zhàn)

近年來(lái)，國(guó)家越來(lái)越重視網(wǎng)絡(luò)安全的建設(shè)實(shí)效,，監(jiān)管部門也強(qiáng)調(diào)網(wǎng)絡(luò)安全應(yīng)該逐漸走向?qū)崙?zhàn)化,，要求關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)單位通過(guò)實(shí)戰(zhàn)化、體系化、常態(tài)化的網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演習(xí)方式,，推動(dòng)各單位安全防御體系的建設(shè),。實(shí)戰(zhàn)攻防演習(xí)旨在推動(dòng)關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)單位在實(shí)戰(zhàn)中全面提升威脅應(yīng)對(duì)能力，提升縱深防御能力,、動(dòng)態(tài)防御能力,，構(gòu)建主動(dòng)防御能力,，形成整體防控,、精準(zhǔn)防控和聯(lián)防聯(lián)控的安全運(yùn)營(yíng)體系。

解決方案

奇安信實(shí)戰(zhàn)攻防演習(xí)解決方案是奇安信為公安,、網(wǎng)信,、行業(yè)監(jiān)管單位和政企用戶量身打造的攻防演練服務(wù)，覆蓋攻防演習(xí)的組織（紫隊(duì)）,、攻擊（藍(lán)隊(duì)）,、防守（紅隊(duì)）三個(gè)層面。

1.紫隊(duì)服務(wù)

依據(jù)奇安信豐富的客戶實(shí)踐和經(jīng)驗(yàn),，方案為客戶制定實(shí)戰(zhàn)攻防演習(xí)方案,，并協(xié)助客戶組織實(shí)戰(zhàn)攻防演習(xí)工作。在演習(xí)前期,，為客戶提供實(shí)戰(zhàn)攻防演習(xí)環(huán)境搭建與調(diào)試（實(shí)戰(zhàn)攻防演習(xí)平臺(tái),、實(shí)戰(zhàn)攻防演習(xí)終端、實(shí)戰(zhàn)攻防演習(xí)大屏等）,，協(xié)助客戶制定實(shí)戰(zhàn)攻防演習(xí)的攻防雙方的規(guī)則,、得失分規(guī)則、授權(quán)文檔,、保密協(xié)議等相關(guān)內(nèi)容,。在演習(xí)過(guò)程中，提供實(shí)戰(zhàn)攻防演習(xí)過(guò)程中的技術(shù)保障支撐工作,，保證實(shí)戰(zhàn)攻防演習(xí)過(guò)程的連貫性,。在演習(xí)結(jié)束后，協(xié)助客戶組織攻擊方,、防守方開(kāi)展實(shí)戰(zhàn)攻防演習(xí)的復(fù)盤總結(jié),。

2.藍(lán)隊(duì)服務(wù)

在實(shí)戰(zhàn)攻防演習(xí)中，方案可為客戶提供藍(lán)隊(duì)服務(wù),。藍(lán)隊(duì)由專業(yè)滲透工程師組成,，針對(duì)目標(biāo)系統(tǒng)、人員,、軟件,、硬件和設(shè)備等，同時(shí)執(zhí)行多混合、基于對(duì)抗性的模擬攻擊,，以此來(lái)發(fā)現(xiàn)系統(tǒng),、技術(shù)、人員和基礎(chǔ)架構(gòu)中存在的隱患,，用盡可能接近真實(shí)環(huán)境攻擊的方法來(lái)模擬黑客APT攻擊,，從而發(fā)現(xiàn)有可能被黑客利用的安全漏洞，以便對(duì)目標(biāo)網(wǎng)絡(luò)安全狀況進(jìn)行評(píng)估,。

3.紅隊(duì)服務(wù)

在實(shí)戰(zhàn)攻防演習(xí)中,，方案結(jié)合奇安信多年的防守經(jīng)驗(yàn)，為客戶提供專業(yè)的紅軍協(xié)防服務(wù),。主要內(nèi)容包括：

? 演習(xí)前的籌備階段：協(xié)助客戶組建實(shí)戰(zhàn)攻防演習(xí)工作小組,，并依據(jù)各自職責(zé)明確分工，制定工作小組的溝通,、協(xié)作,、響應(yīng)流程。參照業(yè)內(nèi)成熟的防御體系理論模型,，結(jié)合客戶當(dāng)前的安全建設(shè)情況,，為客戶提供體系優(yōu)化方案，完善客戶的技術(shù)防御體系,，為客戶有效地應(yīng)對(duì)有組織的實(shí)戰(zhàn)攻擊奠定技術(shù)基礎(chǔ),。

? 演習(xí)前檢查階段：協(xié)助客戶進(jìn)行互聯(lián)網(wǎng)未知資產(chǎn)、正常暴露面的漏洞,、泄露在互聯(lián)網(wǎng)上的敏感信息,、源代碼和客戶員工個(gè)人信息等方面的排查。同時(shí)對(duì)客戶內(nèi)部網(wǎng)絡(luò)及重要信息系統(tǒng)開(kāi)展安全檢查及加固,，包括內(nèi)網(wǎng)漏洞整改,、內(nèi)部弱口令整改、內(nèi)部失陷主機(jī)整改,、訪問(wèn)控制策略優(yōu)化,、集權(quán)系統(tǒng)安全評(píng)估及加固、重要業(yè)務(wù)系統(tǒng)安全評(píng)估及加固等相關(guān)工作,。

? 實(shí)戰(zhàn)攻防預(yù)演習(xí)：在正式演習(xí)前,，協(xié)助客戶組織一次預(yù)演習(xí)，旨在檢驗(yàn)前期檢查工作的成效,，站在攻擊者角度發(fā)現(xiàn)更深層次的安全風(fēng)險(xiǎn)以及檢驗(yàn)既定的安全協(xié)同流程有效性,。

方案優(yōu)勢(shì)

從2019年1月至今，奇安信累計(jì)承接和參與了超過(guò)220場(chǎng)實(shí)戰(zhàn)攻防演習(xí),，在實(shí)戰(zhàn)攻防演習(xí)的組織,、攻擊隊(duì),、防守三個(gè)層面具備較高的技術(shù)水準(zhǔn)。

1.演習(xí)組織能力優(yōu)秀

具備全程管家式演習(xí)服務(wù)水平,，保障演習(xí)順利開(kāi)展,；具備專家級(jí)裁判團(tuán)和完善的演習(xí)規(guī)則，確保演習(xí)規(guī)范化,、統(tǒng)一化,，把控高危操作，規(guī)避過(guò)程風(fēng)險(xiǎn),。

2.專業(yè)可視化的演習(xí)平臺(tái)

攻擊行為全程審計(jì),、管控，演習(xí)態(tài)勢(shì)和成果可視化展示,，演習(xí)過(guò)程和成果長(zhǎng)期持續(xù)管理,。

3.攻擊隊(duì)能力技術(shù)精湛

奇安信承接過(guò)220余場(chǎng)實(shí)戰(zhàn)攻防演習(xí)任務(wù),，70%的任務(wù)攻擊隊(duì)排名第一,。

應(yīng)用價(jià)值

? 深入挖掘參演單位信息系統(tǒng)可能存在的安全風(fēng)險(xiǎn)。

? 全面評(píng)估參演單位網(wǎng)絡(luò)安全防御體系的有效性,。

? 有效檢驗(yàn)參演單位人員的監(jiān)測(cè)響應(yīng)能力和協(xié)作配合能力,。