以攻促防：实战攻防演练推动攻防进步自2016年《网络安全法》颁布以来，网络安全实战攻防演练专项行动已成为一年一度的惯例，同时所涉及的单位和规模持续扩大。说一百遍不如打一遍，攻防实战演练已成为检验参演单位网络安全 综合防御水平的“试金石”和提升网络攻击应对能力的“磨刀石”。自第一次实战攻防演练举办以来，蓝队从面对脚本漏洞、框架弱点、口令探测、欺骗钓鱼等常规攻击手段被动挨打沦陷，到“迫使”红队为搞定目标采用0day漏洞 打击、隐蔽身份、木马工具绕过安全 监测等强对抗手段。随着每年红蓝两队对抗愈演愈烈，双方的进攻与防御水平不断提高，相应的促使参演单位网络安防理念也有了新的变化。