网络攻防演练总结_网络攻防演练清单怎么写
攻防演练防守方注意要点
要点一:安全设备拦截
虽然目前大多数企业都非常重视信息安全,但是在攻防演练初期,大部分攻击者会使用扫描工具来收集资产及漏洞信息,攻击告警量会大幅度增加,对应的防守人员无法逐个处理所有攻击告警。因此各企业需要部署带有拦截功能的安全设备,比如防火墙、Web应用防护系统、入侵防御系统等,以便在演练前做好兼容性测试及告警拦截策略优化,提升处置效率。
要点二:攻击源封堵
在攻防演练前,应收集威胁源IP及恶意域名进行封堵,然后在演练中对安全设备的高危告警IP进行封堵,进一步降低告警数量,避免防守人员监控精力的消耗,将重心放在真实攻击的研判分析上。