声明
本文是学习实战攻防之紫队视角下的实战攻防演习组织. 下载地址 http://github5.com/view/55010而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
什么是紫队
紫队,一般是指网络实战攻防演习中的组织方。
紫队是在实战攻防演习中,以组织方角色,开展演习的整体组织协调工作,负责演习组织、过程监控、技术指导、应急保障、演习总结、技术措施与策略优化建议等各类工作。
紫队组织红队对实际环境实施攻击,组织蓝队实施防守,目的是通过演习检验参演单位安全威胁应对能力、攻击事件检测发现能力、事件分析研判能力和事件响应处置能力,提升被检测机构安全实战能力。
下面,就针对紫队组织网络实战攻防演习的要素、形式和关键点分别进行介绍。
实战攻防演习组织要素
组织一次网络实战攻防演习,组织要素包括:组织单位、演习技术支撑单位、攻击队伍(即红队)、防守单位这四个部分。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jSRw4HO4-1672974815358)(null)]
组织单位负责总体把控、资源协调、演习准备、演习组织、演习总结、落实整改等相关工作等。
演习技术支撑单位由专业安全公司提供对应技术支撑和保障,实现攻防对抗演习环境搭建和攻防演习可视化展示。
攻击队伍,也即红队,一般由多家安全厂商独立组队,每支攻击队一般配备3-5人。在获得授权前提下,以资产探查、工具扫描和人工渗透为主进行渗透攻击,以获取演习目标系统权限和数据。
防守队伍,也即蓝队,由参演单位、安全厂商等人员组成,主要负责对防守方所管辖的资产进行防护,在演习过程中尽可能不被红队拿到权限和数据。
实战攻防演习组织形式
网络实战攻防演习的组织形式根据实际需要出发,主要有以下两种:
- 由国家、行业主管部门、监管机构组织的演习
此类演习一般由各级公安机关、各级网信部门、政府、金融、交通、卫生、教育、电力、运营商等国家、行业主管部门或监管机构组织开展。针对行业关键信息基础设施和重要系统,组织攻击队以及行业内各企事业单位进行网络实战攻防演习。
- 大型企事业单位自行组织演习
央企、银行、金融企业、运营商、行政机构、事业单位及其他政企单位,针对业务安全防御体系建设有效性的验证需求,组织攻击队以及企事业单位进行实战攻防演习。
实战攻防演习组织关键
实战攻防演习得以成功实施,组织工作包括:演习范围、周期、场地、设备、攻防队伍组建、规则制定、视频录制等多个方面。
演习范围:优先选择重点(非涉密)关键业务系统及网络。
演习周期:结合实际业务开展,一般建议1-2周。
演习场地:依据演习规模选择相应的场地,可以容纳指挥部、攻击方、防守方,三方场地分开。
演习设备:搭建攻防演习平台、视频监控系统,为攻击方人员配发专用电脑等。
攻击方组建:选择参演单位自有人员或聘请第三方安全服务商专业人员组建。
防守队组建:以各参演单位自有安全技术人员为主,聘请第三方安全服务商专业人员为辅构建防守队伍。
演习规则制定:演习前明确制定攻击规则、防守规则和评分规则,保障攻防过程有理有据,避免攻击过程对业务运行造成不必要的影响。
演习视频录制:录制演习的全过程视频,作为演习汇报材料以及网络安全教育素材,内容包括:演习工作准备、攻击队攻击过程、防守队防守过程以及裁判组评分过程等内容。
延伸阅读
更多内容 可以点击下载 实战攻防之紫队视角下的实战攻防演习组织. http://github5.com/view/55010进一步学习文章来源:https://www.toymoban.com/news/detail-453282.html
联系我们
T-ZIIC 003—2022 工业互联网数据传输安全技术要求.pdf文章来源地址https://www.toymoban.com/news/detail-453282.html
到了这里,关于实战攻防之紫队视角下的实战攻防演习组织的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!