時代在變，但網(wǎng)絡(luò)安全攻防對抗的本質(zhì)從未改變。
尤其在數(shù)字化轉(zhuǎn)型趨勢下，實(shí)戰(zhàn)演練更是成為錘煉網(wǎng)絡(luò)安全攻守之道的不二秘笈。網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演練中的攻防雙方猶如利刃與強(qiáng)盾，進(jìn)攻可如利刃擊潰對手嚴(yán)密防守，防守亦如厚盾，能屢挫敵方的堅(jiān)刃。
上期，我們通過孫子兵法“五事”了解了網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演練的決勝因素。本期我們繼續(xù)以“七計”為基礎(chǔ)，衡量網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演練全過程中攻防兩端的戰(zhàn)斗力，做到比優(yōu)劣，察進(jìn)退，知得失。
“七計”即主孰有道、將孰有能、天地孰得、法令孰行、兵眾孰強(qiáng)、士卒孰練、賞罰孰明。
主孰有道
“主孰有道”即比較攻防雙方哪一方能更好更快更默契的指揮作戰(zhàn)。這考驗(yàn)著管理者日常工作做得如何。在開戰(zhàn)之前，攻防雙方需做好準(zhǔn)備：攻擊人員需能力閉環(huán)，穿好鎧甲、配好利劍、時刻準(zhǔn)備突破邊界;防守方應(yīng)成立專項(xiàng)工作組，做好員工部署、統(tǒng)籌安排調(diào)度、資產(chǎn)全盤梳理、薄弱邊緣加強(qiáng)管控。前期準(zhǔn)備越充分，后期越可以從容應(yīng)對。
將孰有能
“將孰有能”即PK雙方將領(lǐng)誰更有指揮才能。在特定的時間內(nèi)，模擬真實(shí)攻擊行為，檢驗(yàn)單位核心業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)安全防護(hù)能力。攻擊方“將領(lǐng)”派出一支隊(duì)伍模擬真實(shí)行為，“窮盡手段”進(jìn)行滲透，對目標(biāo)網(wǎng)絡(luò)集中攻擊。守方若想防得住必定要了解攻擊者的思路與打法，結(jié)合實(shí)際網(wǎng)絡(luò)環(huán)境，制定相應(yīng)的響應(yīng)機(jī)制，主動防御、強(qiáng)化監(jiān)測，捕獲攻擊行為。
天地孰得
“天地孰得”即哪方更占據(jù)天時地利。俗話說“一夫當(dāng)關(guān)萬夫莫開”，這就要求防守方具備核心防護(hù)動作，定期進(jìn)行互聯(lián)網(wǎng)資產(chǎn)掃描、核心文檔嚴(yán)格管控、供應(yīng)鏈等嚴(yán)格管理審查，減少情報泄露，避免攻擊方有機(jī)可乘。甚至能夠利用信息不對稱的特點(diǎn)調(diào)動攻擊方，從而掌握主動權(quán)。
法令孰行
“法令孰行”即法令、紀(jì)律，比較哪一方可以將法令執(zhí)行得更到位。在實(shí)戰(zhàn)演練中，法令孰行，就是攻防雙方的戰(zhàn)術(shù)部署及貫徹執(zhí)行。面對攻擊者“從外到內(nèi)、從內(nèi)到內(nèi)、從內(nèi)到外”的攻擊鏈條，防守方必須強(qiáng)身健體、層層設(shè)防、全面感知，甚至溯源反擊。在做好縱深防御體系同時，更要注重防護(hù)的聯(lián)動性，多環(huán)節(jié)有效防止攻擊鏈條成型。
兵眾孰強(qiáng)
“兵眾孰強(qiáng)”即比較雙方投入戰(zhàn)斗的士兵哪一方更有戰(zhàn)斗力。優(yōu)秀的攻擊隊(duì)除了團(tuán)隊(duì)皆是精兵強(qiáng)將外，體系化的攻擊思路和默契的團(tuán)隊(duì)協(xié)作也是助力他們“四兩撥千斤”的關(guān)鍵。同樣精良的防守隊(duì)越是戰(zhàn)時，越應(yīng)氣定神閑，以“鎮(zhèn)國”妙計消解攻擊招式，形成自查、整改、加固、監(jiān)測、研判、應(yīng)急處置全維度鎮(zhèn)守防護(hù)，讓“敵兵”知難而退。
士卒孰練
“士卒孰練”即雙方士卒能力提升培訓(xùn)，旨在激發(fā)士卒內(nèi)在潛力。在開戰(zhàn)過程中，攻擊方要培養(yǎng)隊(duì)員獲取更多“手牌”，這里的手牌是指儲備的“彈藥”——零日漏洞、攻擊武器、釣魚郵件等。而作為防守方要培養(yǎng)隊(duì)員的應(yīng)對能力，讓所有參與人員熟悉工作流程、協(xié)同作戰(zhàn)，使團(tuán)隊(duì)得到強(qiáng)化鍛煉。
賞罰孰明
“賞罰孰明”即基于制度和準(zhǔn)則，賞罰分明。在實(shí)戰(zhàn)演練中，攻擊必須建立在保障業(yè)務(wù)系統(tǒng)安全性的前提下開展，不得擅自植入文件賬號信息。而守方不得采取極端方法應(yīng)對，例如對業(yè)務(wù)系統(tǒng)下線、停用，瘋狂封禁IP等。雙方應(yīng)嚴(yán)格按照行為規(guī)范開戰(zhàn)，由裁判根據(jù)得分規(guī)則統(tǒng)一加分扣分。對抗的目的不僅僅是為了得分，最重要的是用來真實(shí)評估企業(yè)安全性，有助于找出企業(yè)安全中最脆弱的環(huán)節(jié)，提升企業(yè)安全能力的建設(shè)。
網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演練是高筑網(wǎng)絡(luò)安全堡壘、實(shí)現(xiàn)攻防力量對等的最有效手段。隨著實(shí)戰(zhàn)演練規(guī)模的不斷擴(kuò)大和場景的不斷豐富，攻防雙方的技術(shù)水平和對抗能力也將不斷升級。更為重要的是，在實(shí)戰(zhàn)演練攻防雙方的抗衡之中，網(wǎng)絡(luò)安全諸多不可忽略的痛點(diǎn)和風(fēng)險隱患也會浮出水面。故每一次實(shí)戰(zhàn)演練結(jié)束的同時，亦是網(wǎng)絡(luò)安全防護(hù)工作改進(jìn)的開始。
“九層之臺，起于累土”，安全防護(hù)體系的建設(shè)是一個不斷強(qiáng)化完善的過程，需要更多的安全行業(yè)從業(yè)者有日拱一卒的態(tài)度奔赴其中，不懈努力。相信隨著我國網(wǎng)絡(luò)安全的發(fā)展進(jìn)程的全面推進(jìn)，網(wǎng)絡(luò)安全整體防護(hù)水平也將發(fā)生質(zhì)的變化!
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
