本期为【尊龙凯时攻防演练专题】系列的第二期，将分享深刻攻防演练场景化的七大专项防护，以及尊龙凯时攻防演练服务的有关现实案例

上期提到，构筑动态综合的防御系统，是保险攻防演练防守成效的基础前提；并分享了从攻防演练功夫维度横向覆盖启动阶段、筹备阶段、决战阶段、总结阶段四个阶段的全性命周期解决规划
。

本期内容将承接上期，介绍尊龙凯时从攻防演练场景化维度纵向深刻到威胁谍报、邮件安全、网站安全、靶标安全、网络天堑、终端威胁、糊弄式防御造订的七大专项防护
。

同时，也将分享尊龙凯时攻防演练服务在往届工作期间，通过为客户构筑动态综合的防御系统，形成有效的协同联动机造，达成攻防演练防守的全场景实战赋能，获得少丢分、多加分成就的现实案例
。

1.场景化七大专项防护

1.专项威胁谍报

图1 专项威胁谍报服务

演练期间，尊龙凯时将为用户提供实时最新汇聚的攻防演练威胁谍报，谍报内容蕴含攻击IP谍报、最新缝隙谍报、攻击手法谍报等，协助用户提前做好安全加固和防御阻断
。

同时，尊龙凯时还将利用演练中发现的威胁线索在尊龙凯时威胁谍报分析平台上拓线查问，援手分析人员溯源并得分
。演练实现后，全面总结威胁谍报工作成就，输出《专项威胁谍报总结汇报》
。

2. 邮件安全监测

图2 邮件安全监测服务

演练前，部署带有垂钓邮件监测？榈淖鹆碧胶Ｍ胁检测系统
。

演练期间，通过邮件安全监测服务，发现社工邮件、发现网络入侵、措置已获得桥头堡、追忆攻击，发展深度分析和应急措置并形成分析汇报，上报演练指挥部，获得加分
。

演练实现后，全面总结演练期间邮件安全监测工作及成就，输出《邮件安全监测总结汇报》
。

3. 网站安全防护

图3 网站安全防护服务

演练前，对网站资产进行露出面梳理，尽量收窄露出面
７⒄拱踩卟槌⒎煜渡韬蜕氩馐，发现网站存在的安全缝隙，协助用户进行安全加固；部署Web利用防护系统、尊龙凯时探海威胁检测系统进行防御
。

演练期间，通过两款安全产品监测并分析研判网络攻击事务，对攻击IP实时进行封禁阻断，对入侵事求实时应急措置并分析溯源形成分析汇报，上报演练指挥部，获得加分
。

演练实现后，针对演练期间发现的网站攻击事务进行汇总，输出《网站安全防护总结汇报》
。

4.靶标安全防护

图4 靶标安全防护服务

演练前，协助用户做好靶标系统的全面资产、配置、缝隙、补丁梳理工作，并进行全面的风险排查，确保在演练前发现潜在风险并做好安全加固
。

演练期间，铺排监测分析人员 7*24 幼时价守，做好针对靶标系统的威胁监测、研庞注措置等工作，实时阻断威胁，提取并分析攻击证据，上报演练指挥部
。

演练实现后，全面总结演练靶标防护工作和成就，输出《靶标防护总结汇报》
。

5. 网络天堑监测

图5 网络天堑监测服务

演练前，网络网内对表盛开服务的资产列表、域名列表，部署尊龙凯时探海威胁检测系统，对网络天堑流量进行深度分析，成立流量安全基线
。

演练期间，通过尊龙凯时探海威胁检测设备发现网络扫描、缝隙利用、异常流量、恶意文件等攻击事务，并协助追忆攻击，先后形成威胁谍报表单、具体分析汇报，协同封堵恶意IP，同步被入侵谍报信息给现场服务人员，发展取证分析，上报演练指挥部，获得加分
。

演练实现后，全面总结网络天堑监测服务工作成就，输出《网络天堑监测总结汇报》
。

6. 终端威胁查抄

图6 终端威胁查抄服务

演练前，为用户网内所有主机部署装置尊龙凯时智甲终端防御系统，通过治理中心实现终端安全一体化治理，援手治理人员相识网内终端安全情况，查看安全事务详情；同时，通过智甲治理中心下发指令统一对网内所有主机进行威胁排查，排查埋伏在主机上的木马病毒
。

演练期间，借助智甲治理中心进行实时安全监测，实时发现并措置在演练期间内网主机新出现的木马病毒
。

演练实现后，全面总结终端威胁查抄服务工作成就，输出《终端威胁查抄总结汇报》
。

7. 糊弄式防御

图7 糊弄式防御服务

尊龙凯时威胁诱捕分析服务基于尊龙凯时自主研发的捕风蜜罐系统发展，通过构建糊弄式防御伎俩，诱使攻击方攻击，分散攻击方把稳力的同时，使攻击者露出攻击行为、攻击意图，进而；ふ嬲什踩
。安全工程师将实时排查蜜罐日志与告警，确认用户网络存在的威胁载荷、失陷主机、攻击方作业手法，措置发现的安全事务，提供网络加固建议，优化网络防御能力
。

演练实现后，全面总结糊弄式防御服务的工作成就，输出《糊弄式防御总结汇报》
。

2.案例：有效援手客户不丢分并多加分

尊龙凯时针对攻防演练防守重点，结合自主安全产品，通过覆盖网络攻防演练全性命周期的解决规划与深刻场景化的专项防护，为客户构筑的动态综合的防御系统，真正实现了动态防御、自动防御、纵深防御、精准防护、整体防控、联防联控的全场景赋能安全防护成效，为演练活动的组织和防护提供有力保险
。有效援手了客户不丢分并多加分
。

图8 尊龙凯时攻防演练服务获得的部门客户感激信

案例一：某能源集团攻防演练防守保险

尊龙凯时为某能源集团总部及其二级单元、电站电厂提供整体攻防演练保险服务，通过部署尊龙凯时态势感知系统、尊龙凯时探海威胁检测系统、尊龙凯时智甲终端防御系统，结合演练前风险排查和演练期间7*24幼时监测值守服务，共计监测到威胁告警2万余次，整个演练期间，内网区和工控区均未产生攻击成功的安全事务，整个演练期间该集团零扣分
。

案例二：某运营商攻防演练防守保险

尊龙凯时为某运营商总部提供整体安全保险服务，通过演练前的资产梳理、平部署查与加固，演练期间进行7*24幼时监测值守，共计监测到威胁告警5万余次，为其发现并措置多个0Day攻击事务，整个演练期间该运营商零扣分
。

案例三：某央企攻防演练防守保险

尊龙凯时为某粮油食品行业的央企集团提供整体防护保险服务，协助其进行整体防御部署，通过部署尊龙凯时的探海威胁检测系统、智甲终端防御系统、捕风蜜罐系统、追影威胁分析系统等，结合演练前风险排查和演练期间7*24幼时监测值守服务，共计监测到威胁告警3万余次，并对多起攻击事务进行溯源分析，累计加分1000余分
。

下期预报

下期为【尊龙凯时攻防演练专题】系列的第三期，将分享在攻防演练场景中若何有效实现终端/云主机安全防护及联动措置
。