本期为【尊龙凯时攻防演练专题】系列的第一期，将分享尊龙凯时针对攻防演练场景中的防守重点，结合自主安全产品，设计的覆盖攻防演练全性命周期四个阶段的解决规划。

构筑动态综合的防御系统，是保险攻防演练防守成效的基础前提；同时，有效的防御系统，既能从功夫维度上横向支持起攻防演练活动的每一个阶段，亦可从场景化维度纵向深刻到威胁谍报、靶标安全、糊弄式防御等专项防护。进而形成有效的协同联动机造，达成攻防演练防守的全场景实战赋能，实现少丢分甚至多加分。

本期内容将分享尊龙凯时基于防守重点全面支持启动阶段、筹备阶段、决战阶段、总结阶段等四个阶段，有效援手用户做好全面防护的解决规划（场景化专项防护与现实案例将于下期分享）。

1.十大防守重点

在攻防演练匹敌中，攻击方以防守方的靶标系统为最终攻击指标。

首先，是从防守方网络表围逐步向内渗入，通过对露出在互联网的网站、邮箱、OA等信息进行攻击获取节造权；其次，再对指标内部网络进行横向渗入，获取更多的业务系统、办公终端、网络设备与安全设备的权限；最终，实现攻下，以达成攻击指标。

基于20余年持续参加沉大应急响应支持的专业积淀，尊龙凯时陆续多年在攻防演练期间为国度部委、能源电力、交通运输、金融、大型国企等客户执行防守工作，有不丢分、多加分的实战防护经验，为客户带来安全价值提升和安全诺言。尊龙凯时综合梳理了自己以及其他防守方经验，出格针对常见的丢分点，总结出了十项防守重点：

2.覆盖全性命周期的解决规划

尊龙凯时针对防守重点，结合自主安全产品，解决规划能全面支持攻防演练全性命周期的四个阶段。

图1 尊龙凯时攻防演练全性命周期解决规划

1.启动阶段

演练启动阶段，尊龙凯时将基于用户场景进行资产梳理和网络安全防护近况调研，协助用户成立健全攻防演练组织和治理规划，明确演练期间的各项工作机造，向所有有关责任人宣贯攻防演练的沉要性和工作部署规划。

同时，对用户的网络安全架构进行评估，给出优化规划。

2.筹备阶段

首先，组织专项团队为用户提供脆弱性检测服务，检测步骤蕴含基线查抄、缝隙扫描、渗入测试等，并在实现检测后，为用户提供安全加固服务，协助对存在缝隙和不安全配置的资产进行全方位的安全加固；同时凭据安全近况进行安全防守战术调优，提升安全产品匹敌强度。

其次，是同步进行威胁检测与措置，实时查抄并措置主机上的木马病毒。

此表，将为用户提供安全意识、安全攻防技术等安全培训，援手有关人员鉴别演练中攻击方常用的各类攻击伎俩，全面提升有关人员的防护水平。

最后，在演练活动正式起头前，协同用户造订演练期间的值守规划，确保值守规划可有效落地执行；在演练活动邻近时，组织多场景的攻防演练，以此验证安全加固和优化工作的有效性、各项工作机造的可操作性、以及各防守成员间的合作共同水平。

3.决战阶段

尊龙凯时将基于自身的威胁谍报分析平台和威胁捕获系统为用户提供威胁谍报服务，协助用户全方位把握演练期间的攻击有关威胁谍报。同时，利用自研安全产品和用户已有的第三方安全产品，为用户提供 7×24 幼时的安全监测值守服务，蕴含专项威胁谍报、邮件安全监测、网站安全防护、靶标安全防护、网络天堑监测、终端威胁查抄、糊弄式防御等专项服务。

演练值守期间，组织专项团队对安全告警和威胁谍报等进行分析确认，在确认发现安全事务时，如防线被攻方团队攻破、信息粉碎（篡改、泄露、窃取、迷失等）、大规模病毒、远控木马、网站缝隙事务等，尊龙凯时将实时进行事务分析与应急措置，并协调有关资源进行追踪溯源，协助用户撰写防守成就汇报，报送给有关单元，获得加分。

4.总结阶段

演练实现后，将对演练期间攻击成功的事务和防守成功的事务等有关情况，进行具体的全过程复盘；同时，基于演练过程中的工作纪录，总结与安全事务有关的各类信息，凭据演练工作中露出的安全问题和流程问题，为用户提供针对性的措施和建议，并协助用户美满安全防御机造，优化网络安全防护系统。

最后，尊龙凯时还将为用户提供拥有针对性的专项技术培训服务，协助用户造就自身的网络安全人才系统。

下期预报

下期为【尊龙凯时攻防演练专题】系列的第二期，将分享基于攻防演练场景化的威胁谍报、邮件安全、网站安全、靶标安全、网络天堑、终端威胁、糊弄式防御等七类专项防护，以及有关现实案例。