实战攻防演练技术方案.docxVIP

实战攻防演练技术方案

2024年11月

行业实战攻防演习技术方案

[在此处键入]

目录

TOC\o1-3\h\z\u一.前言 1

二.攻防演习概述 2

2.1演习目标 2

2.2演习范围 3

2.3演习时间 3

三.总体方案 4

3.1整体框架 4

3.2组织架构 5

3.3演习阶段划分 6

3.4做好人员背景审查 7

3.5防守单位信息反馈 8

四.参演各方职责与要求 9

4.1攻击方的职责与要求 9

4.2防守方的职责与要求 10

4.3技术支撑单位的职责和要求 11

五.攻防演习实施过程 11

5.1演习准备阶段 11

5.1.1需求调研 11

? 约束条件 12

? 关键事件通报机制 13

5.1.2环境准备 14

5.1.3攻击组信息收集 17

5.1.4防守组准备工作 17

5.1.5演习授权 18

5.1.6保密协议 18

5.1.7制定演习环境应急预案 18

5.2演习实施阶段 19

5.2.1演习流程 19

5.2.2演习攻击 22

5.2.3演习防守 29

5.2.4演习研判 31

5.2.5分析研判 33

5.3演习总结阶段 36

5.3.1攻击资源的回收 36

5.3.2形成最终报告 36

5.3.3形成改进报告并督促相关单位落实 36

5.3.4总结汇报 37

5.4协助制定约束措施 37

5.4.1演习限定攻击目标系统，不限定攻击路径 37

5.4.2除授权外，演习不允许使用拒绝服务攻击（DDoS） 37

5.4.3关于网页篡改攻击方式的说明 37

5.4.4演习禁止采用的攻击方式 38

5.4.5攻击方木马使用要求 38

5.4.6非法攻击阻断及通报 38

六.攻防演习成果 39

6.1准备阶段 39

6.2演习阶段 39

6.3总结阶段 39

七.攻防演习保障 39

7.1人员保障 39

7.2环境保障 40

7.3过程保障 40

7.4风险保障 40

7.5技术保障 40

7.5.1建立专用访问通道、适配演习攻击资源 40

7.5.2攻击过程监控，违规行为实时阻断 41

7.5.3网络攻击行为信息捕获及分析 42

7.5.4提供多样的云主机 42

7.5.5统一提供攻守双方场地视频监控摄像头 42

7.5.6提供后台管理功能 43

7.5.7演习过程可视化 44

前言

近年来，我国信息安全面临的安全形势日益严峻，网络安全形势异常严峻。网络空间面临的安全问题与几年前相比有了明显的变化。一是网络攻击的战场发生了变化，随着IT技术的发展与演变，网络安全是战场已经由传统的网络基础环境与系统层面，迅速向云环境、大数据、物联网、移动终端及工业控制环境等新兴领域及核心业务领域发展；二是攻击的目标发生了变化，从攻击网络与系统，过度到主要瞄准核心的业务数据与业务应用，目标越来越明确，动机越来越清晰；三是对手的变化，从传统普通黑客的网络犯罪，迅速显露出组织与国家层面在网络空间的博弈与对抗；四是武器与战术的变化，自2017年4月影子军团的军火级武器库泄露开始，军火民用化的战火越演越烈，网络攻击从最初自发式、分散式攻击转向专业化的有组织行为，呈现出攻击工具专业化、目的商业化、行为组织化的特点；五是我国监管指挥的变化，2016年11月7日发布了《中华人民共和国网络安全法》，标志着我国网络安全实现真正的有法可依，自此年起，国家监管机构开始逐步推动实战攻防演习模式，以验证国家关键基础设施及重要业务系统的实战化抗攻击能力，自2018年起，实战攻防演习逐渐形成趋势，其覆盖的行业迅速扩展，已经基本形成了标准的、规模化的网络安全检查形式。

攻防演习概述

演习目标

举行网络攻防演练具有积极意义，攻防队伍实施“背靠背”的演练，通过攻防对抗，考验防守方的安全防护能力以及对安全事件的监测发现能力和应急处置能力。通过对抗、复盘和研讨，总结经验教训，对提升网络安全保障整体能力和水平具有以下突出价值。

检验网络安全体系有效性

参演单位通过多年的等级保护建设，已经逐步完善了信息安全体系建设，形成了纵深防御能力，通过网络攻防演习，检验参演单位多年的信息安全建设是否可以应对当前的有组织、有目的