网络安全实战攻防演习 防守方案 汇报人 XXX 致力于打造世界一流网络安全企业 1. 概述 网络安全实战攻防演习简介 检测国家关键基础设施与单位备案重要信息系统的安全问题和隐患，检验其 事件监测、安全防护与应急处置，快速协同、应急处突的能力。 目 的 涉及的行业众多、范围广泛，包含政府、金融、电力、运营商、重点企业等 国家关键基础设施行业，每年由选中单位上报资产或国家指定对应关键目标。 JAVA 应用等互联网暴露面展开 攻击，可以直接撕破防守方的正面防线，大大缩短了攻击路径，快速取得战果。 三是互联网信息泄露严重。攻击方通过踩点与信息搜集，在百度文库、 Github 、 fofa 、求职 APP 第三方共享 平台发现大量敏感信息，为寻找攻击突破口提供了便捷，进而成功拿下多个重要成果。 四是网络暴露面过宽且漏洞大量存在。很多防守方互联网暴露面点多面广，老旧系统大量存在，攻击者可以通 赖的主机基本上是 零防御、零感知状态，攻击方基本发现即可将其控制。 3.防守思路 防守工作面临的现实困境 管理困境 技术困境 部分人员安全意识有待提高 安全专业技能有限 组织协调难度较大 资产暴露、泄露信息不清晰 各类漏洞难以防范 现有安全监测手段局限性 供应链监管困难 应急处置效率低、执行难 防守服务目标 发 现 内 部 隐 患 发现企业内部关键信息基础设施存在的突出问题

档案、分区分域及收敛暴露面的重要性 APT 、勒索软件等威胁的屡屡得手和安 全防护失效的根本原因往往都是资产底 数不清、防护有死角； 不管是实际的网络战还是在攻防演习当 中，资产暴露面的风险程度直接决定了 防守方的安全能力 在统一安全管理体系的建设中，除了传 统的威胁统计和漏洞管理之外，还需要 从资产管理的角度来合理组织线索； 在安全规范落地的过程中，除了技术实 现之外，还需要有管理平台的辅助

能够基于图谱关系快速抽取某一对象 （测 站或事件）的重点关联信息（如上下游测站、精细化降雨预测预报成果、应急预案 等），并关联至分析成果进行展示，帮助用户了解最新防暴雨形势，利用分析成果进行辅助决策，制定防守策略。基于知识图谱技 术打破信息碎片化展示的壁垒，同时利用专家模型和记录用户习惯完善三防图谱，达到不断认知的效果。 能够基于图谱关系快速抽取某一积水点对象 的 重点关联信息（如上下

CI O P4 CIO 实践关键点 获得 CEO 信任与支 持 CIO 应具备领导 力 商业模式变革 经营方 / 业务方 IT 部门 CIO 是桥 梁 ① 支持 / 支撑业务稳定运营的防守型领域 ② 引领商业模式变革，创造更多价值 IT 管理、 IT 架构（ CIO 统领 7 大领 域） IT 战略 - 治理 IT 投资 - 成本 IT 组织 - 人才 IT 服务 IT 风险