《紅藍紫實戰攻防演習手冊2020》

奇安信安服團隊 奇安信行業安全研究中心著
圖書作者:
奇安信安服團隊、奇安信行業安全研究中心
出版商:
奇安信自行印刷
發行時間:
2020年12月18
購買方式:
请联系公司销售人员

內容簡介 CONTENT VALIDITY

       《紅藍紫實戰攻防演習手冊2020》,由奇安信安服團隊和奇安信行業安全研究中心聯合出品,自行印刷。該書結合奇安信安服團隊300餘場實戰攻防演習經驗,從攻擊、防守、組織這三個不同的角度,系統性的分析了網絡安全實戰攻防演習的最近技術特點和發展趨勢,並給出了具體的、可操作的行動指導方案和很多典型的實戰案例。


        全書約4.3萬字,共分三個篇章:分別是:藍隊視角下的防禦體系突破(1.31萬字)、紅隊視角下的防禦體系構建(1.73萬字)、紫隊視角下的實戰攻防演習組織(1.31萬字)。


       相比於2018年的手冊版本,2020版手冊結合最新的政策指導要求,融入了大量最新的實戰攻防演習特點及實戰案例。這本手冊,也是目前國內唯一一套專門介紹實戰攻防演習方法的專業網絡安全圖書。

更多

作者簡介 ABOUT THE AUTHORS

        奇安信安全服務團隊介紹


        奇安信是北京2022年冬奧會和冬殘奧會官方網絡安全服務和殺毒軟件贊助商,作為中國領先的網絡安全品牌,奇安信多次承擔國家級的重大活動網絡安全保障工作,創建了穩定可靠的網絡安全服務體系——全維度管控、全網絡防護、全天候運行、全領域覆蓋、全兵種協同、全線索閉環。


        奇安信安全服務以攻防技術為核心,聚焦威脅檢測和響應,通過提供諮詢規劃、威脅檢測、攻防演習、持續響應、預警通告、安全運營等一系列實戰化的服務,在雲端安全大數據的支撐下,為客户提供全週期的安全保障服務。


        應急響應服務致力於成為“網絡安全120”。2016年以來,奇安信已具備了豐富的應急響應實踐經驗,應急響應業務覆蓋了全國31個省份,處置政企機構網絡安全應急事件超過兩千起,累計投入工時25000多個小時,為全國超千家政企機構解決網絡安全問題。推出應急響應訓練營服務,將一線積累的豐富應急響應實踐經驗面向廣大政企機構進行網絡安全培訓和賦能,幫助政企機構的安全管理者、安全運營人員、工程師等不同層級的人羣提高網絡安全應急響應的能力和技術水平。奇安信正在用專業的技術能力保障着企業用户的網絡安全,最大程度的減少了安全事件所帶來的經濟損失以及惡劣的社會負面影響。

更多

目錄 CONTENTS

藍隊視角下的防禦體系突破 1

第一章 什麼是藍隊 2
第二章 藍隊演變趨勢 4
第三章 藍隊四板斧——攻擊的四個階段 6
第四章 藍隊也套路——常用的攻擊戰術 10
第五章 藍隊三十六計——經典攻擊實例 16
第六章 藍隊眼中的防守弱點 22
附錄奇安信藍隊能力及攻防實踐 24


紅隊視角下的防禦體系構建 25

第一章 什麼是紅隊 26
第二章 紅隊演變趨勢 28
第三章 紅隊四步走——防守的四個階段 31
第四章 紅隊應對攻擊的常用策略 37
第五章 建立實戰化的安全體系 49
附錄奇安信紅隊能力及攻防實踐 55

紫隊視角下的實戰攻防演習組織 57

第一章 什麼是紫隊 58
第二章 如何組織一場有效的實戰攻防演習 59
第三章 攻防演習組織的不同階段 62
第四章 沙盤推演組織的不同階段 77
第五章 實戰攻防演習風險規避措施 86
附錄奇安信實戰攻防演習組織經驗 88