网络攻防演练包括哪些内容_网络攻防演练的方案及流程

网络攻防演练包括哪些内容_网络攻防演练的方案及流程

什么事护网行动?

是一场网络安全攻防演练,是针对全国范围的真实网络目标为对象的实战攻防活动。各大企事业单位、部属机关,大型企业(不限于互联网),一般持续时间为三周。

在未来,护网行动将会进一步扩大,同样网络安全人才的缺口会进一步扩大。

护网行动经验分享

防扣分技巧:非所属资产被扣分一定要上诉;若攻击方提供的报告是内网资产,要求证明是我方资产;保持严谨态度,无确凿证据绝不承认。

加分技巧:关注文件沙箱告警日志,分析样本;关注高危漏洞告警,例如反序列化,注入类漏洞,系统层获取权限类漏洞;对攻击信息收集充分的可以联系裁判组进行仲裁。

113 0 2023-03-10 网络攻防