時代在變，但網(wǎng)絡(luò)安全攻防對抗的本質(zhì)從未改變。

尤其在數(shù)字化轉(zhuǎn)型趨勢下，實戰(zhàn)演練更是成為錘煉網(wǎng)絡(luò)安全攻守之道的不二秘笈。網(wǎng)絡(luò)安全實戰(zhàn)攻防演練中的攻防雙方猶如利刃與強盾，進攻可如利刃擊潰對手嚴密防守，防守亦如厚盾，能屢挫敵方的堅刃。

上期，我們通過孫子兵法“五事”了解了網(wǎng)絡(luò)實戰(zhàn)攻防演練的決勝因素。本期我們繼續(xù)以“七計”為基礎(chǔ)，衡量網(wǎng)絡(luò)實戰(zhàn)攻防演練全過程中攻防兩端的戰(zhàn)斗力，做到比優(yōu)劣，察進退，知得失。

“七計”即主孰有道、將孰有能、天地孰得、法令孰行、兵眾孰強、士卒孰練、賞罰孰明。

主孰有道

“主孰有道”即比較攻防雙方哪一方能更好更快更默契的指揮作戰(zhàn)。這考驗著管理者日常工作做得如何。在開戰(zhàn)之前，攻防雙方需做好準備：攻擊人員需能力閉環(huán)，穿好鎧甲、配好利劍、時刻準備突破邊界;防守方應(yīng)成立專項工作組，做好員工部署、統(tǒng)籌安排調(diào)度、資產(chǎn)全盤梳理、薄弱邊緣加強管控。前期準備越充分，后期越可以從容應(yīng)對。

將孰有能

“將孰有能”即PK雙方將領(lǐng)誰更有指揮才能。在特定的時間內(nèi)，模擬真實攻擊行為，檢驗單位核心業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)安全防護能力。攻擊方“將領(lǐng)”派出一支隊伍模擬真實行為，“窮盡手段”進行滲透，對目標網(wǎng)絡(luò)集中攻擊。守方若想防得住必定要了解攻擊者的思路與打法，結(jié)合實際網(wǎng)絡(luò)環(huán)境，制定相應(yīng)的響應(yīng)機制，主動防御、強化監(jiān)測，捕獲攻擊行為。

天地孰得

“天地孰得”即哪方更占據(jù)天時地利。俗話說“一夫當關(guān)萬夫莫開”，這就要求防守方具備核心防護動作，定期進行互聯(lián)網(wǎng)資產(chǎn)掃描、核心文檔嚴格管控、供應(yīng)鏈等嚴格管理審查，減少情報泄露，避免攻擊方有機可乘。甚至能夠利用信息不對稱的特點調(diào)動攻擊方，從而掌握主動權(quán)。

法令孰行

“法令孰行”即法令、紀律，比較哪一方可以將法令執(zhí)行得更到位。在實戰(zhàn)演練中，法令孰行，就是攻防雙方的戰(zhàn)術(shù)部署及貫徹執(zhí)行。面對攻擊者“從外到內(nèi)、從內(nèi)到內(nèi)、從內(nèi)到外”的攻擊鏈條，防守方必須強身健體、層層設(shè)防、全面感知，甚至溯源反擊。在做好縱深防御體系同時，更要注重防護的聯(lián)動性，多環(huán)節(jié)有效防止攻擊鏈條成型。

兵眾孰強

“兵眾孰強”即比較雙方投入戰(zhàn)斗的士兵哪一方更有戰(zhàn)斗力。優(yōu)秀的攻擊隊除了團隊皆是精兵強將外，體系化的攻擊思路和默契的團隊協(xié)作也是助力他們“四兩撥千斤”的關(guān)鍵。同樣精良的防守隊越是戰(zhàn)時，越應(yīng)氣定神閑，以“鎮(zhèn)國”妙計消解攻擊招式，形成自查、整改、加固、監(jiān)測、研判、應(yīng)急處置全維度鎮(zhèn)守防護，讓“敵兵”知難而退。

士卒孰練

“士卒孰練”即雙方士卒能力提升培訓(xùn)，旨在激發(fā)士卒內(nèi)在潛力。在開戰(zhàn)過程中，攻擊方要培養(yǎng)隊員獲取更多“手牌”，這里的手牌是指儲備的“彈藥”——零日漏洞、攻擊武器、釣魚郵件等。而作為防守方要培養(yǎng)隊員的應(yīng)對能力，讓所有參與人員熟悉工作流程、協(xié)同作戰(zhàn)，使團隊得到強化鍛煉。

賞罰孰明

“賞罰孰明”即基于制度和準則，賞罰分明。在實戰(zhàn)演練中，攻擊必須建立在保障業(yè)務(wù)系統(tǒng)安全性的前提下開展，不得擅自植入文件賬號信息。而守方不得采取極端方法應(yīng)對，例如對業(yè)務(wù)系統(tǒng)下線、停用，瘋狂封禁IP等。雙方應(yīng)嚴格按照行為規(guī)范開戰(zhàn)，由裁判根據(jù)得分規(guī)則統(tǒng)一加分扣分。對抗的目的不僅僅是為了得分，最重要的是用來真實評估企業(yè)安全性，有助于找出企業(yè)安全中最脆弱的環(huán)節(jié)，提升企業(yè)安全能力的建設(shè)。

網(wǎng)絡(luò)安全實戰(zhàn)攻防演練是高筑網(wǎng)絡(luò)安全堡壘、實現(xiàn)攻防力量對等的最有效手段。隨著實戰(zhàn)演練規(guī)模的不斷擴大和場景的不斷豐富，攻防雙方的技術(shù)水平和對抗能力也將不斷升級。更為重要的是，在實戰(zhàn)演練攻防雙方的抗衡之中，網(wǎng)絡(luò)安全諸多不可忽略的痛點和風(fēng)險隱患也會浮出水面。故每一次實戰(zhàn)演練結(jié)束的同時，亦是網(wǎng)絡(luò)安全防護工作改進的開始。

“九層之臺，起于累土”，安全防護體系的建設(shè)是一個不斷強化完善的過程，需要更多的安全行業(yè)從業(yè)者有日拱一卒的態(tài)度奔赴其中，不懈努力。相信隨著我國網(wǎng)絡(luò)安全的發(fā)展進程的全面推進，網(wǎng)絡(luò)安全整體防護水平也將發(fā)生質(zhì)的變化!

（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）