攻防演练蓝队防守经验分享v1.0.pdfVIP

攻防演练蓝队防守

经验分享

谷峰

01、攻防演练背景

02、攻防技术对抗

目录03、蓝队防守整体思路

CONENTS04、蓝队防守准备阶段

05、蓝队防守阶段

06、复盘总结

杭州安恒信息技术股份有限公

Part01

攻防演练背

景

杭州安恒信息技术股份有限公

网络安全形势

网络安全威胁和风险日益突出，并日益向政治、经济、文化、社会、生态、国防等领域传导渗透。网络攻击作

为新型的攻击手段可以轻易造成国家和人民的财产、生命等重大损失。

乌克兰电网攻击事件俄黑客干扰美国大选？俄央行遭攻击，3100万MIRAI病毒致网络瘫痪德地铁勒索攻击

徐玉玉案勒索病毒Shadowbrokers公开峰值不断刷新DDOS永恒之蓝

NSA工具

信息泄露/窃取攻击OR攻击勒索OR政治意图/破坏目的

杭州安恒信息技术股份有限公司

政策背景—加强军民融合，定期组织演

练

4.19讲话

强调“金融、能源、电力、通信、

交通等领域的关键信息基础设施是经

济社会运行的神经中枢，是网络安全

的重中之重，也是可能遭到重点攻击

的目标”。“要全面加强网络安全检

查，摸清家底、认清风险、找出漏洞、

通报结果、督促整改。”

《网络安全法》

第五十三条国家网信部门协调有关部门建

立健全网络安全风险评估和应急工作机制，