腾讯云安全（高超）：2025年构建安全攻防矩阵 增强数字安全免疫力报告.pdf

构建安全攻防矩阵增强数字安全免疫力

腾讯云安全，知攻更懂防

腾讯云安全高超

知攻更懂防，服务看得见

CONTENTS

1挑战与趋势

目录2安全防御体系建设思路

3安全运营及防护体系介绍

外部环境：攻击者越来越专业化，攻击手段向平台化、自动化演变

差距点：攻击方往往占据攻防主动权，开展持续、深度的风险面管理，才能化被动为主动

以前的攻防演练（14天高频对抗）攻击方防守方

ü技术精湛，各单位优秀渗透人员✗缺攻防经验，负责人以项目经理为主

人员

ü团队作战，各人才分工明确高效✗缺乏磨合，临时组建无实战配合

ü大量0day漏洞储备✗已有安全厂商设备，IP封堵为主

武器

ü专业攻防协作平台及工具集✗设备能力层次不齐

ü多团队投入，形成A/B多联队✗价低者中标

资金

ü外网专家储备✗部分单位租借或友情支持

ü精良部队，各单位优秀渗透人员✗情报滞后，响应较晚

情报

ü团队作战，分工专业✗虚假情报满天飞，干扰分析精力

现在的攻防演练（持续且深入的较量）

ü技术精湛，各单位优秀渗透人员✗缺攻防经验，负责人以项目经理为主

人员ü团队作战，各人才分工明确高效✗缺乏磨合，临时组建无实战配合

武器ü专业攻防协作平台及工具集✗防护手段以漏扫、配置检查为主，缺乏攻击者视角风险发现能力

ü更多攻防数据挖掘平台（社工、云等）✗缺乏云服务、员工社工钓鱼风险发现能力

天时ü持久战，随意选择攻击时间、以逸待劳✗黑白交替、拉锯战容易导致身心俱疲

地理ü战场主动权，随意选择攻击目标✗仅了解已知资产，供应链、分子公司等风险覆盖不全

防御挑战：企业对安全建设结果的保障需求

企业缺乏对最终防御结果的保障能力，无法验证当前产品能力、防御策略等的有效性

还有哪些可利用路径？

1.漏洞利用

2.配置不当

3.……