网络安全实战攻防演习 防守方案 汇报人 XXX 致力于打造世界一流网络安全企业 1. 概述 网络安全实战攻防演习简介 检测国家关键基础设施与单位备案重要信息系统的安全问题和隐患，检验其 事件监测、安全防护与应急处置，快速协同、应急处突的能力。 目 的 涉及的行业众多、范围广泛，包含政府、金融、电力、运营商、重点企业等 国家关键基础设施行业，每年由选中单位上报资产或国家指定对应关键目标。 JAVA 应用等互联网暴露面展开 攻击，可以直接撕破防守方的正面防线，大大缩短了攻击路径，快速取得战果。 三是互联网信息泄露严重。攻击方通过踩点与信息搜集，在百度文库、 Github 、 fofa 、求职 APP 第三方共享 平台发现大量敏感信息，为寻找攻击突破口提供了便捷，进而成功拿下多个重要成果。 四是网络暴露面过宽且漏洞大量存在。很多防守方互联网暴露面点多面广，老旧系统大量存在，攻击者可以通 赖的主机基本上是 零防御、零感知状态，攻击方基本发现即可将其控制。 3.防守思路 防守工作面临的现实困境 管理困境 技术困境 部分人员安全意识有待提高 安全专业技能有限 组织协调难度较大 资产暴露、泄露信息不清晰 各类漏洞难以防范 现有安全监测手段局限性 供应链监管困难 应急处置效率低、执行难 防守服务目标 发 现 内 部 隐 患 发现企业内部关键信息基础设施存在的突出问题

档案、分区分域及收敛暴露面的重要性 APT 、勒索软件等威胁的屡屡得手和安 全防护失效的根本原因往往都是资产底 数不清、防护有死角； 不管是实际的网络战还是在攻防演习当 中，资产暴露面的风险程度直接决定了 防守方的安全能力 在统一安全管理体系的建设中，除了传 统的威胁统计和漏洞管理之外，还需要 从资产管理的角度来合理组织线索； 在安全规范落地的过程中，除了技术实 现之外，还需要有管理平台的辅助

长亭科技成立于2014年7月，是国际顶尖的智能网络安全公司之一。长亭科技创始团队来自国际知名CTF战队清华“蓝莲花”，在 近年来的全国网络安全竞赛以及国家和各地区各行业的实网攻防演练中，荣获冠军近百次，被评为“最了解攻击的防守队伍”。面向数 字时代的新型安全风险，长亭科技秉持“知攻善防，智能安全”的理念，从攻击视角构建防御体系，以AI驱动重塑安全运营，通过新一 代智能安全产品防护体系和专业的安全测试及咨询服务，帮助金融、 长亭科技成立于2014年7月，是国际顶尖的智能网络安全公司之一。长亭科技创始团队来自国际知名CTF战队清华“蓝莲花”，在 近年来的全国网络安全竞赛以及国家和各地区各行业的实网攻防演练中，荣获冠军近百次，被评为“最了解攻击的防守队伍”。面向数 字时代的新型安全风险，长亭科技秉持“知攻善防，智能安全”的理念，从攻击视角构建防御体系，以AI驱动重塑安全运营，通过新一 代智能安全产品防护体系和专业的安全测试及咨询服务，帮助金融、

临的威胁越大，那么它的安全保护等级也就越高。 （3）深度防御原则 根据网络应用访问的顺序，逐层进行防御，保护核心应用的安全。安全域 的主要对象是网络，但是围绕安全域的防护需要考虑在各个层次上立体防守， 包括在物理链路、网络、主机系统、应用等层次；同时，在部署安全域防护体 系的时候，要综合运用身份鉴别、访问控制、检测审计、链路冗余、内容检测 等各种安全功能实现协防。 （4）结构简化原则

CI O P4 CIO 实践关键点 获得 CEO 信任与支 持 CIO 应具备领导 力 商业模式变革 经营方 / 业务方 IT 部门 CIO 是桥 梁 ① 支持 / 支撑业务稳定运营的防守型领域 ② 引领商业模式变革，创造更多价值 IT 管理、 IT 架构（ CIO 统领 7 大领 域） IT 战略 - 治理 IT 投资 - 成本 IT 组织 - 人才 IT 服务 IT 风险

3、主动管理：漏洞问题需要供应链上下游协同合作来解决，我们会主动先厘清边界再履行责 任，基于法规、合同和公开标准要求等，构建漏洞管理体系主动开展漏洞管理。 4、持续优化：网络安全是持续演进的动态过程，威胁和攻击在更新，防守也要持续更迭。我 们将持续优化，不断借鉴行业标准和业界优秀实践，提升漏洞管理的成熟度。 5、开放协同：我们将秉持开放合作的态度，如定期召开安全沙龙，加强与供应链和外部安全 生态的联接，并加强与

风控其实是一个不断对抗的过程，版本的迭代需要足够快，以交付为目标，避免 过度设计导致长时间的对抗真空期。 03 后续答疑 ① 能否举一个 58 同城黑产攻防案例？ 答：常见的攻防案例一般是敌方攻击、我方防守，对抗的过程。 当时有遇到一个案例，房产业务因为流量大，关注度很高，有利用工具批量发布 信息的行为。开始阶段能够从中发现，其发布内容行为与正常人发布有一定的偏 差，常见的手段就是通过模拟批量 Post 黑名单，而 A 和 B 不一致。但是反作弊最好是能拿到所有数据，因此我们给出所 有数据。我们以现有数据做反作弊，但是有些机密数据是拿不到的，机密数据是以黑名单的 形式给用户。 流量反作弊的难点有：被动防守，事后分析，而且不断迭代发生。业务场景复杂，没有通用 模型。第三个就是持续维护旧规则，不断增加新规则。因为作弊和反作弊是一个攻防过程， 需要依据作弊技术不断更新规则。 DataFunTalk 成就百万数据科学家！

智能柔性制造模块化实训平台� 案例� 照片� � 导入� 背景� 由高校与协作机器人公司联合发起的乒乓球机器人赛项，以乒乓球比赛为载 体，通过机器人自主控制，实现乒乓球及环境感知，完成进攻、对抗和防守等 决策与执行，促进机器人技术的发展与创新，为学生提供了一个具有娱乐性 和创意性的实践机器人设计与编程的平台，激发学生对科学技术的兴趣。� 级别：国家级赛事� 痛点� 描述� �� 协作机器人