在全球信息手艺一直推陈出新、数字化转型一直加速的大配景下 ， ，，，，我国各个领域也在加速手艺立异、数字化转型的程序 ， ，，，，信息化、数字化、智能化等方面正在爆发差别水平的厘革。。。。。新生长不但带来新机缘 ， ，，，，也带来了新危害。。。。。网络清静是手艺立异、数字化转型的主要基础包管 ， ，，，，但目今海内外网络清静形势日趋严肃 ， ，，，，数据泄露、供应链攻击、勒索病毒、APT（高级一连性威胁）攻击等网络清静事务频发 ， ，，，，网络清静所面临的威胁愈加多样、重大、棘手。。。。。在互联互通的数字化链条中 ， ，，，，任何一个误差隐患都有可能破损已有的网络清静防护 ， ，，，，给企业、机构等带来信息清静危害、不良影响甚至工业损失等。。。。。
网络清静的实质在于对抗 ， ，，，，对抗的实质在于攻防两头能力的较量。。。。。2020年以来 ， ，，，，国家规模的实战攻防演练已成为磨练各领域政企机构网络清静防护水平的主要手段。。。。。因此 ， ，，，，若要周全相识网络清静防护水平和薄弱环节 ， ，，，，那么按期组织高质量的实战攻防演练 ， ，，，，在真实营业情形下开展“背靠背”的攻防对抗 ， ，，，，是一种一定且卓有效果的选择。。。。。攻防演练不但可以发明已保存的清静误差隐患并实时修补 ， ，，，，还可以磨练清静手艺职员的监测预警、剖析研判和处置惩罚溯源能力 ， ，，，，提升职员专业手艺和清静意识 ， ，，，，更可以磨练各组织、各部分间的协同响应能力 ， ，，，，提升上下和内外之间的联防联动能力 ， ，，，，对完善网络清静监测预警和应急响应机制、强化清静防护能力、切实提高网络清静防御水平具有主要意义。。。。。
《红蓝攻防：构建实战化网络清静防御系统》应运而生。。。。。
内容简介
这是一部从红队、蓝队、紫队视角周全解说怎样举行红蓝攻防实战演练的著作 ， ，，，，是意昂体育-科技赋能场景,让娱乐更有趣!安服团队多年效劳种种大型政企机构的履历总结。。。。。
本书周全解说了蓝队视角的防御系统突破、红队视角的防御系统构建、紫队视角的实战攻防演练组织。。。。。系统先容了红蓝攻防实战演练各方应掌握的流程、要领、手段、能力、战略 ， ，，，，包括周全的手艺细节和大宗攻防实践案例。。。。。
第一部分（第1章）红蓝对抗基础
首先 ， ，，，，叙述了为何要举行实战攻防演练以及实战攻防演练的生长现状；；；；；其次 ， ，，，，先容了红队、篮队、紫队的界说及演变趋势；；；；；最后 ， ，，，，概述了实战攻防演练中袒露的薄弱环节以及怎样建设实战化的清静系统。。。。。
第二部分（第2~5章）蓝队视角下的防御系统突破
解说了蓝队举行防御突破的4个阶段、8种攻击手段、种种必备能力 ， ，，，，以及近10种接纳差别攻击战略的经典案例。。。。。
第三部分（第6~10章）红队视角下的防御系统构建
解说了红队构建防御系统的4个实验阶段、8种防守战略、5类防护手段、5类要害装备 ， ，，，，以及来自各大政企机构的经典防守案例。。。。。
第四部分（第11~13章）紫队视角下的实战攻防演练组织
首先从演练组织要素、组织形式、组织要害和危害规避步伐等方面讲述了作为组织方紫队应怎样组织一场实战攻防演练 ， ，，，，然后从组织策划、前期准备、实战攻防演练、应急演练、演练总结5个阶段详细先容了组织方的事情内容 ， ，，，，最后先容了演练竣事后沙盘推演的整体策划和组织历程。。。。。
本书作者是意昂体育-科技赋能场景,让娱乐更有趣!的清静效劳团队。。。。。意昂体育-科技赋能场景,让娱乐更有趣!是北京2022年冬奥会和冬残奥会官方网络清静效劳和杀毒软件赞助商 ， ，，，，其清静效劳团队拥有优异的攻防演练能力和富厚的实践履历 ， ，，，，为圆满完成北京冬奥会网络清静包管使命提供了强有力的基础支持。。。。。本书先容了红蓝攻防实战演练的生长历程 ， ，，，，并依托意昂体育-科技赋能场景,让娱乐更有趣!安服团队多年来的实践履历 ， ，，，，站在蓝队（攻击方）、红队（防守方）、紫队（组织方）视角解说先容了各方在演练历程中的事情内容、手段、技巧和经典案例 ， ，，，，是机构和赛事组织方开展实战攻防演练的主要参考。。。。。
——喻红北京冬奥组委手艺部部长
近年来 ， ，，，，有组织的大规模网络攻击事务一再爆发 ， ，，，，攻击目的一直升级 ， ，，，，攻击手段日益多样 ， ，，，，严重威胁国家清静和社会经济的稳固运行。。。。。而组织开展实战攻防演练既能够有用磨练清静防护能力 ， ，，，，牢靠网络清静防御系统 ， ，，，，也能够强化网络实战攻击能力。。。。。本书从实战角度周全解说了蓝队、红队视角下的清静防御系统的突破和建设 ， ，，，，团结大宗实战案例叙述了攻防两头的攻击手段和防御战略 ， ，，，，以及紫队是怎样组织开展实战攻防演练的。。。。。作者专注于网络对抗手艺研究和防御系统建设 ， ，，，，信托他们的要领和履历能够在你的事情实践中起到要害的指导作用。。。。。
——蒋家堂中国工商银行营业研发中心信息清静部副总司理兼清静攻防实验室主任
本书以网络清静对抗为主线 ， ，，，，以实战化网络清静防御系统为框架 ， ，，，，深入浅出地先容了红蓝实战攻防演练的组织历程和主流攻防手艺手段 ， ，，，，可以为网络清静从业职员、组织机构认真人、向导干部等职员相识网络实战攻防知识和组织开展红蓝实战攻防演练事情提供参考与指引。。。。。
——李建彬华北电力大学能源电力大数据研究院院长
网络战争是一场没有硝烟但关系千家万户的战争 ， ，，，，要害信息基础设施一旦遭到破损 ， ，，，，将造成灾难性的效果 ， ，，，，因此提高网络清静防御能力迫在眉睫。。。。。本书凝聚着作者富厚的网络清静防护系统建设履历 ， ，，，，将网络清静防护系统建设事情融入攻防实战演练全流程中 ， ，，，，构建面向攻防对抗的网络清静防御系统。。。。。本书由浅入深 ， ，，，，条理明确 ， ，，，，划分从蓝队、红队、紫队的视角切入 ， ，，，，举行了周全且系统的解说。。。。。这支履历富厚的清静效劳团队所整理的攻防案例能够助力各人构建坚如盘石的防御系统 ， ，，，，值得一读。。。。。
——文伟平北京大学软件与微电子学院教授
读者工具
网络清静从业职员
企业信息化认真人
对网络攻防演练有兴趣的读者
目录
上拉下滑审查目录↓
前言
第一部分红蓝对抗基础
第1章熟悉红蓝紫2
1.1实战攻防演练2
1.1.1为什么要举行实战攻防演练2
1.1.2实战攻防演练的生长现状6
1.2蓝队9
1.2.1什么是蓝队9
1.2.2蓝队演变趋势10
1.3红队11
1.3.1什么是红队11
1.3.2红队演变趋势12
1.4紫队14
1.4.1什么是紫队14
1.4.2紫队演变趋势15
1.5实战攻防演练中袒露的薄弱环节16
1.6建设实战化的清静系统20
第二部分蓝队视角下的防御系统突破
第2章蓝队攻击的4个阶段28
2.1准备事情29
2.1.1工具准备29
2.1.2专业手艺储备48
2.1.3人才步队储备50
2.2目的网情搜集50
2.2.1作甚网情搜集50
2.2.2网情搜集的主要事情51
2.2.3网情搜集的途径52
2.3外网纵向突破54
2.3.1作甚外网纵向突破54
2.3.2外网纵向突破的主要事情54
2.3.3外网纵向突破的途径55
2.4内网横向拓展56
2.4.1作甚内网横向拓展56
2.4.2内网横向拓展的主要事情57
2.4.3内网横向拓展的途径60
第3章蓝队常用的攻击手段64
3.1误差使用64
3.1.1SQL注入误差65
3.1.2跨站误差66
3.1.3文件上传或下载误差67
3.1.4下令执行误差68
3.1.5敏感信息泄露误差69
3.1.6授权验证绕过误差71
3.1.7权限提升误差72
3.2口令爆破73
3.2.1弱口令74
3.2.2口令复用75
3.3垂纶攻击76
3.3.1外网垂纶76
3.3.2内网垂纶79
3.3.3垂纶应急步伐80
3.4供应链攻击81
3.4.1网络或平台提供商82
3.4.2清静效劳提供商83
3.4.3产品或应用提供商84
3.5VPN仿冒接入85
3.6隐藏隧道外连87
3.7社会工程学攻击88
3.8近源攻击89
第4章蓝队攻击的必备能力91
4.1实战化能力与古板能力的区别91
4.2实战化蓝队人才实力争谱93
4.2.1基础能力94
4.2.2进阶能力95
4.2.3高阶能力97
第5章蓝队经典攻击实例109
5.1正面突破：跨网段控制工控装备109
5.2混水摸鱼：社工垂纶 ， ，，，，突破系统111
5.3偷梁换柱：冒充客户 ， ，，，，突破界线112
5.4声东击西：混淆流量 ， ，，，，逃避侦探114
5.5转弯抹角：供应链定点攻击116
5.6李代桃僵：旁路攻击 ， ，，，，搞定目的118
5.7随手牵羊：巧妙种马 ， ，，，，实验控制120
5.8暗度陈仓：迂回渗透 ， ，，，，取得突破121
5.9短兵相接：近源渗透 ， ，，，，直入内网123
第三部分红队视角下的防御系统构建
第6章红队防守的实验阶段126
6.1备战阶段：戎马未动 ， ，，，，粮草先行126
6.2临战阶段：战前发动 ， ，，，，鼓舞士气138
6.3实战阶段：周全监测 ， ，，，，实时处置惩罚140
6.4总结阶段：周全复盘 ， ，，，，总结履历141
第7章红队常用的防守战略157
7.1信息整理：互联网敏感信息158
7.2缩短战线：收敛互联网袒露面158
7.3纵深防御：立体防渗透159
7.4守护焦点：找到要害点161
7.5协同作战：系统化支持162
7.6自动防御：全方位监控164
7.7应急处突：完整的计划165
7.8溯源反制：人才是要害166
第8章红队常用的防护手段168
8.1防信息泄露168
8.1.1防文档信息泄露168
8.1.2防代码托管泄露169
8.1.3防历史误差泄露170
8.1.4防职员信息泄露170
8.1.5防其他信息泄露171
8.2防垂纶171
8.3防供应链攻击173
8.4防物理攻击174
8.5防护架构增强175
8.5.1互联网袒露面收敛175
8.5.2网络侧防御178
8.5.3主机侧防御179
8.5.4Web侧防御182
8.5.5App客户端清静185
第9章红队常用的要害清静装备187
9.1界线防御装备187
9.1.1防火墙187
9.1.2入侵防御系统189
9.1.3Web应用防火墙190
9.1.4Web应用清静云防护系统191
9.1.5邮件威胁感知系统192
9.2清静检测装备194
9.2.1互联网资产发明系统194
9.2.2自动化渗透测试系统195
9.2.3开源组件检测系统197
9.2.4运维清静治理与审计系统（堡垒机）198
9.3流量监测装备199
9.3.1流量威胁感知系统199
9.3.2态势感知与清静运营平台201
9.3.3蜜罐系统203
9.4终端防护装备206
9.4.1终端清静响应系统206
9.4.2效劳器清静治理系统207
9.4.3虚拟化清静治理系统208
9.4.4终端清静准入系统210
9.4.5终端清静治理系统211
9.5威胁情报系统213
第10章红队经典防守实例216
10.1严防死守零失陷：某金融单位防守实例216
10.1.1向导挂帅 ， ，，，，高度重视216
10.1.2职责明确 ， ，，，，全员参战217
10.1.3周全自查 ， ，，，，管控危害217
10.1.4顽强作战 ， ，，，，联防联控219
10.2厘清现状保焦点：某集团公司防守实例220
10.2.1明确焦点 ， ，，，，总结履历220
10.2.2合理妄想 ， ，，，，周全自查222
10.2.3纵深防御 ， ，，，，周全监控222
10.2.4联动处置惩罚 ， ，，，，实时整改223
10.3准备充分迎挑战：某政府单位防守实例224
10.3.1三项步伐 ， ，，，，演练前期充分备战224
10.3.2三段作战 ， ，，，，破解演练防守逆境226
连忙拨打
京公网安备11000002002064号