观安攻防作战攻略——从通报到获奖 – 作者:观安信息-安全小百科

01攻防演练背景

随着大数据、物联网、云计算的快速发展，网络安全问题已经愈发成为国家安全的新挑战，国家关键信息基础设施时刻面临来自网络安全的威胁风险。当今网络安全态势之严峻，迫切需要我们在网络安全领域构建起“能打仗，敢打仗，打硬仗”的能力。2016年4月，总书记在网络安全和信息化工作座谈会上发表重要讲话指出，“网络安全的本质是对抗，对抗的本质是攻防两端能力的较量”。

2016年，《网络安全法》正式颁布，其中涉及网络安全演练相关规定：关键信息基础设施的运营者应“制定网络安全事件应急预案，并定期进行演练”。自此“攻防演练”成为各大运营商、金融、能源、军工、交通、医疗等广泛行业的发展工作惯例。中央领导指示，应着重加强对我国关键信息基础设施、重点行业重要系统的网络安全保护。近几年公安部多次组织了国家级的网络攻防实战演习。

网络攻防是发生在网络空间的战争，攻防演练则是为了打赢网络战而做的实战练兵。

02攻防演练目的

网络安全实战攻防演练是检阅各企事业单位安全防护和应急处置能力，提高综合防控能力的有效手段之一。

那么，如何搞一场安全、高效的网络安全实战攻防演练？

① 需了解攻击方网络安全攻击途径

② 搭建纵深多层防御体系

③ 引入安全专家服务

03攻防演练具体应对措施

① 备战准备与自查阶段

在备战准备与自查阶段进行安全调研、资产清查、安全自查与安全加固工作，即对所有上报资产进行全面梳理与安全检查，排查出高中危风险点，并进行全面的安全加固。主要内容如下：

安全调研工作主要包括对目标系统的网络路径、现有安全手段部署情况、IP地址归属、目标系统关联资产等内容进行梳理。

资产清查工作主要包括对暴露面资产和相关端口、暴露互联网的网站系统（包括web页面、web接口、APP、小程序、公众号等）、VPN账号（包括使用情况、认证方式、权限范围）、内网终端（包括非法链接、远程桌面、敏感文件）等内容进行清查。