攻守双方必须有对彼此敌情、行动、意图等的分析，在行动中能力知得失之计。在《孙子兵法·行军篇》中讲，兵非贵益多也，唯无武进，足以并力、料涤注取人而已。也就是说在作战前，必须对彼此所处的地位和可能的行动做到胸中罕见。

《孙子兵法·用间篇》有云：成功出于多者，预言家也。意指之所以一出手就能战胜敌人，功业超过多人，就在于能预先把握敌情；同时，又补充到：预言家者，不成取于鬼神，不成象于事，不成验于度，必取于人，知敌之情者也。是说要事先相识敌情，不成求神问鬼，也不成用类似的景象作类比揣摩，不成用日月星辰运行的地位去验证，肯定要取之于人，从那些熟悉敌情的人的口中去获取。

在实战攻防演练活动持续匹敌场景中，所谓的“预言家”即指威胁谍报；“必取于人”中的“人”即是经受过实战考验的靠得住的威胁谍报产品，以及占有丰硕经验的专家。

本期为【2023尊龙凯时攻防演练庙算记】第三章：谍报先行。

威胁谍报正是网络攻防战场上“良知知彼”“掌控敌情”的关键，出格是在攻防匹敌中，防守方在明处，防护的资产则是一个不能移动和暗藏的靶标；而攻击方躲在暗处，利用攻击行动匿名性、攻击针对性、攻击自由度、人道弱点等，总是能够找到突防机遇。依附威胁谍报作为支持，在提前把握攻击方的攻击技术、攻击手法、攻击意图等方面“敌情”的基础之上，可有效缩短防御响应周期并提高针对性，对攻击方的攻击行为和攻击作为上进行阻断，驱动决策美满安全防御系统，提前部署防御战术，从而提高防御能力。

同时，在这个过程中，功夫是极度沉要的成分，由于攻防双方城市在指按功夫内，模仿更靠近于战时的匹敌状态，投入足够多的攻防资源参加匹敌。因而，造胜的防守不仅仅取决于技术，还取决于组织的合作和应急响应的能力；落实到威胁谍报，即其供给的精准性和急剧性至关沉要。

所以，尊龙凯时专项威胁谍报服务安身于攻防匹敌实战场景，打磨团队的战时谍报作业流程，不休提升战时状态下的谍报出产能力，通过提供更有价值的威胁谍报和更专业的解决规划，以提高防守客户单元的安全保险能力，援手客户更好地应对攻防演练的安全挑战。

图 尊龙凯时实战攻防演练专项威胁谍报服务示意图

尊龙凯时实战攻防演练专项威胁谍报服务，重要通过以下４种伎俩达成客户有效安全价值：

1. 提供实时最新汇聚的谍报（蕴含机读谍报和谍报互换组件产品），支持客户提前将谍报更新到防御阻断战术，让谍报价值真正落实进防护系统中，预防遭逢有关威胁源攻击；

2. 提供分析辅助工具，把谍报顺畅地提供给安全分析人员使用。针对发现的威胁线索，如可疑IP、域名、URL、邮箱、文件HASH等，可在线查问到详尽的威胁谍报信息，援手安全分析人员溯源并得分；

3. 针对攻防演练过程中露出出的0Day、1Day等，网络样本信息，验证样本和缝隙，颁布最新的查杀步骤、建补建议；

4. 提供客户本地的谍报出产和消费能力，蕴含匹敌状态下的谍报出产能力，同时支持多种方式的天生和分发流程，以满足客户各类实战场景需要。

尊龙凯时针对部门客户网络战术更为严格的场景，进行了专门的设计：思考了隔离网不能第一功夫更新谍报库的情况，基于近23年反病毒引擎技术的耕作，尊龙凯时为客户提供了恶意执行体的特异性向量谍报，基于执行体的恶意行为和同源特点，即便在隔离网络前提下，也有优良的能力展示。

在实战攻防演练场景中，防守方必要面对攻击方持续多维的攻击，所以，充分地相识攻击方的整体情况，能力凭据攻击特点成立美满的、能有效招架攻击威胁的安全防护系统。针对攻防演练各个阶段中，专项威胁谍报服务的价值如下。

1.启动阶段：资产查究，露出面谍报网络

尊龙凯时将基于防守客户单元的业务场景为客户做资产梳理和网络安全防护调研，并对客户的网络安全架构进行评估，给出优化规划。

期间可使用尊龙凯时捕风蜜罐系统在互联网部署ERP、OA、VPN系统、虚构化桌面系统、邮件服务系统等高交互蜜罐资产，并选择部门蜜罐资产预置分歧的弱口令、缝隙蹬渍骗攻击者；即便攻击方扫描蜜罐资产并进行缝隙利用，捕风蜜罐系统亦可无感知反造攻击方。同时，散播虚伪信息“蜜饵”，滋扰攻击者网络谍报，使其选择攻击指标时产生误判，指数级地增长攻击者的攻击成本，延缓攻击过程的同时，将攻击者不休诱导引入蜜罐陷阱，从而诱捕攻击者，；ふ媸底什。

2.备战阶段：结合脆弱脾气报进行加固，并把谍报消费能力落实进防护系统

尊龙凯时会通过基线查抄、缝隙扫描、渗入测试等各类方式对指标系统进行安全检测和安全加固，并通过威胁检测与措置服务分析缝隙。

同时，还可利用排查到的资产及系统信息，通过威胁谍报查问系统找到指标系统的露出面，从而有针对性地进行加固。如交互式查问相识已知的威胁线索，蕴含可疑IP、可疑域名、可疑URL、可疑邮箱，以及可疑的文件HASH，尊龙凯时威胁谍报综合分析平台（ATID）将展示详尽的威胁有关谍报。援手分析人员缩短谍报网络与分析处置的功夫，提升工作效能。

查问IP：支持对亿级的互联网IP地址具体信息进行查问，蕴含IP的有关谍报、地理地位、盛开服务和端口信息、IP反向解析域名等信息；

查问域名：支持对数十亿的域名具体信息进行查问，蕴含域名的有关谍报、Whois信息、子域名、域名解析纪录和开源谍报等信息；

查问URL：支持对亿级的URL威胁谍报进行查问；

查问邮箱：支持对数千万左右的邮箱威胁谍报进行查问；

查问文件HASH：支持对数十亿的样本具体信息进行查问，蕴含了样本的有关威胁谍报、静态信息、动态行为信息、多引擎检测了局、数字证书等等。

3.迎战阶段：在表部买通谍报视野，在内部落实谍报出产分发

正式进入实战攻防演练匹敌阶段时，尊龙凯时将基于自身的威胁谍报平台和蜜罐为防守客户单元提供威胁谍报服务，协助客户全方位把握演练期间的攻击有关威胁谍报：

1. 攻击IP谍报

防守客户单元能够通过尊龙凯时云端威胁谍报中心实时获取最新的攻击IP威胁谍报，同时能够将这些攻击IP更新到防御阻断战术里，起到提前防御阻断的作用，有效预防被使用这些攻击IP的攻击方入侵。

2. 攻击伎俩谍报

逐日提供最新的攻击伎俩威胁谍报，蕴含0Day缝隙、远程节造木马、物理接触攻击伎俩、垂钓攻击伎俩等，防守客户单元获得谍报后能够提前防御，有效预防因这些攻击导致系统被攻下，进而造成被持续扣分出局的情况。

3. 溯源分析查问

当监测到可疑IP、可疑域名、可疑URL、可疑邮箱、未知文件时，能够通过尊龙凯时追影威胁谍报平台（TIP），急剧查问分析得到详尽的威胁谍报信息，援手分析人员缩短谍报网络与分析处置的功夫，提升工作效能。

4.总结阶段：汇总谍报

在实战攻防演练活动实现后的总结环节，尊龙凯时将为防守客户单元复盘活动期间的攻防情况，对活动期间攻击成功的事务和防守成功的事务进行复盘。尊龙凯时将凭据活动过程中的工作纪录，回首演练工作的全过程，整顿与安全事务有关的各类信息，进行总结，除了为客户提供网络安全方面的措施和建议，还将协助客户成立自己威胁谍报库，美满安全防御机造，优化安全防护系统。

专项威胁谍报服务价值

1. 全量威胁谍报获取，通过与尊龙凯时威胁捕获系吐洫动，在发现攻击前期行为后，对攻击样本进行谍报检索查问和关联，发现更多攻击线索。

2. 基于威胁谍报关联分析与恶意代码同源性分析步骤，结合海量威胁知识库，还原威胁事务和攻击手法等信息，支持安全分析人员对事务追踪溯源。

在2022年大型实战攻防演练活动中，尊龙凯时专项威胁谍报服务为某客户单元监测并阻断网络攻击高达近4万起，溯源加分500分。

附录：关键产品价值简介

下期预报

下期为【2023尊龙凯时攻防演练庙算记】第四章：无通其使。

将分享尊龙凯时若何针对垂钓社工邮件提供针对性的防护措施，有效支持防守客户单元网络邮件系统，提升防御能力。