“講一百遍不如打一遍”，都說網(wǎng)絡(luò)安全實戰(zhàn)攻防演練是檢閱機構(gòu)單位安全防護(hù)和應(yīng)急處置能力，提高綜合防控能力的最有效的手段之一。那么，如何搞一場安全、高效的網(wǎng)絡(luò)安全實戰(zhàn)攻防演練？

不要慌，你可能需要這一份由安恒信息打造的《2020網(wǎng)絡(luò)安全實戰(zhàn)攻防演練應(yīng)對指南》（以下簡稱“應(yīng)對指南”）。

什么是網(wǎng)絡(luò)安全實戰(zhàn)攻防演練？

網(wǎng)絡(luò)安全實戰(zhàn)攻防演練是以獲取指定目標(biāo)系統(tǒng)（標(biāo)靶系統(tǒng)）的管理權(quán)限為目標(biāo)的攻防演練，由攻防領(lǐng)域經(jīng)驗豐富的紅隊專家組成攻擊隊，在保障業(yè)務(wù)系統(tǒng)穩(wěn)定運行的前提下，采用“不限攻擊路徑，不限制攻擊手段”的貼合實戰(zhàn)方式，而形成的“有組織”的網(wǎng)絡(luò)攻擊行動。攻防演練通常是在真實網(wǎng)絡(luò)環(huán)境下對參演單位目標(biāo)系統(tǒng)進(jìn)行全程可控、可審計的實戰(zhàn)攻擊，擬通過演練檢驗參演單位的安全防護(hù)和應(yīng)急處置能力，提高網(wǎng)絡(luò)安全的綜合防控能力。

如何高效應(yīng)對“網(wǎng)絡(luò)安全實戰(zhàn)攻防演練”？

安恒信息基于Gartner自適應(yīng)保護(hù)模型，有效覆蓋預(yù)防（P）、保護(hù)（P）、檢測（D）、響應(yīng)（R）四個階段，形成PDCA安全防御閉環(huán)，達(dá)到安全縱深防御的效果。對應(yīng)PPDR自適應(yīng)攻擊保護(hù)架構(gòu)四個階段要求，安恒信息分別提供：

安全基線：基線/邊界梳理、威脅模型、態(tài)勢感知

防御強化：網(wǎng)絡(luò)加固、對抗演練、應(yīng)急體系

威脅狩獵：對攻擊展開識別、響應(yīng)、干預(yù)、誘捕

威脅分析：調(diào)查分析、復(fù)盤攻擊、策略優(yōu)化

有效應(yīng)對紅隊攻擊路徑：

攻防演練綜合安全管控中心：

01準(zhǔn)備階段，安全基線

資產(chǎn)摸底：通過資產(chǎn)梳理、滲透測試、基線評估等安全服務(wù)方式，摸清網(wǎng)絡(luò)資產(chǎn)底數(shù)、評估信息系統(tǒng)的脆弱性、分析網(wǎng)絡(luò)安全架構(gòu)等，全面了解和掌握該系統(tǒng)面臨的信息安全威脅和風(fēng)險以及網(wǎng)絡(luò)邊界到標(biāo)靶系統(tǒng)的所有路徑。

威脅評估：分析和指出有關(guān)網(wǎng)絡(luò)的安全漏洞及被測系統(tǒng)的薄弱環(huán)節(jié)，給出詳細(xì)的檢測報告，并針對檢測到的網(wǎng)絡(luò)安全隱患給出相應(yīng)的修補措施和安全建議。

威脅建模：通過分解業(yè)務(wù)場景——繪制數(shù)據(jù)流圖——評估風(fēng)險點等步驟劃定攻擊路徑，形成威脅模型。包含：核心資產(chǎn)模型、業(yè)務(wù)訪問模型、網(wǎng)絡(luò)行為模型、網(wǎng)絡(luò)威脅模型等。

02強化階段，防御加強

安全加固：通過添加策略優(yōu)化，部署監(jiān)測、防護(hù)、審計、分析等類型的安全設(shè)備和有效措施，將風(fēng)險降低到最低，以及做到保障時威脅可見、可防、可溯源等綜合能力。

組織預(yù)演：采用實戰(zhàn)模式，以紅藍(lán)軍網(wǎng)絡(luò)安全對抗進(jìn)行實戰(zhàn)攻擊演練，檢驗響應(yīng)流程、設(shè)備穩(wěn)定可靠性、整體防御方案的有效性，及時發(fā)現(xiàn)問題并整改優(yōu)化，提升對攻擊手法感知的熟悉度和敏捷性。

安全培訓(xùn)：安全意識、郵件釣魚、社工防范、工作流程、安全技術(shù)等培訓(xùn)，提高技術(shù)人員處置能力以及全員安全意識，預(yù)防和減少紅隊通過社工方式釣魚攻擊非技術(shù)人員的嘗試和成功率。

03保障階段，威脅狩獵

從攻擊監(jiān)測、攻擊分析、攻擊阻斷、漏洞修復(fù)和追蹤溯源等全面加強防守，重點關(guān)注云服務(wù)檢測與防御、全景網(wǎng)絡(luò)邊界防護(hù)、Web攻擊檢測與防御、郵件安全、主機安全管控、數(shù)據(jù)庫操作審計、運維操作審計、異常流量分析等，通過全面威脅檢測、APT級別的入侵分析、攻擊誘捕措施、大數(shù)據(jù)安全分析，以及網(wǎng)絡(luò)安全運營平臺部署、專家組安全處置響應(yīng)等方面合理部署，保障演練過程中安全防守效果。

同時，網(wǎng)絡(luò)攻防經(jīng)驗豐富的藍(lán)隊專家現(xiàn)場服務(wù)，全程參與并提供安全態(tài)勢監(jiān)控、威脅情報值守、安全大數(shù)據(jù)分析、威脅主動誘捕、演練總結(jié)等專家級服務(wù)支撐。

04總結(jié)階段，復(fù)盤改進(jìn)

全面總結(jié)：總結(jié)攻防演練整體實施報告，包括：組織隊伍、攻擊情況、防守情況、安全防護(hù)措施、監(jiān)測手段、響應(yīng)和協(xié)同處置等各階段工作的成果，并形成總結(jié)報告上報。

整改提升：全面復(fù)盤在演練中暴露的脆弱點，并開展整改，進(jìn)一步提高目標(biāo)系統(tǒng)的安全防護(hù)能力，為下一步安全建設(shè)規(guī)劃提供必要的數(shù)據(jù)支撐。

安恒信息演練全景圖

目前，安恒信息實戰(zhàn)攻防演練服務(wù)已支撐全國20多個省份，支持國家級、省部級和各企事業(yè)單位等演練行動百余次，多次承辦部委、央企、金融、運營商等行業(yè)實戰(zhàn)攻防演練。

針對不同需求的用戶，安恒信息根據(jù)規(guī)模、資金、自身安全情況等方面制定了不同的防護(hù)體系方案，主要分為:基礎(chǔ)防護(hù)、標(biāo)配防護(hù)、定制防護(hù)。