金融行业红蓝对抗演习解决方案

演习目标系统选取是根据实战攻防演习需要，由双方协商进行指定，以确定攻防演习过程中的目标系统，建议选择容易遭受外部攻击的若干关键信息基础设施作为目标系统。

演习总体时间为25个工作日，演习分为四个阶段，其中调研阶段5个工作日，准备阶段10个工作日，演习阶段5个工作日，总结阶段5个工作日。（建议结合实际环境、需求进行调整）

避免演习过程中因攻击方的不当攻击行为对业务系统产生影响，从而导致演习工作受阻或停滞，根据实际环境对演习中系统所能接受的攻击方式进行调研，以确保攻防演习工作不因攻击人员的攻击行为不当，而影响整个演习工作的进行。

为演习参与人员建立有效的通报机制，以方便在演习过程中快速对各类问题进行通报和处理。

《攻防演习资产调研表》、《攻防演习每日攻击事件汇总表》、《攻防演习漏洞隐患整改跟踪表》、《安全风险检查访谈表》、《安全基线自查表单》

攻防演习平台调试，平台以云服务方式（不需要部署任何设备即可随时展开真实的攻防演习），为攻击人员分配网络资源，通过展示大屏，展示整个攻击过程，对攻击方技术人员行为做审计，防止攻击方人员越界做破坏行为，以保证整个攻防演习过程的安全。

演习开始前期，对攻击团队进行正式授权，确保演习工作在授权范围内有序进行，所有参演攻击组应在获取演习攻击授权后，才可对演习目标开展演习攻击。

为了防止攻防演习过程中泄露信息，参与演习需签订保密协议，并对参演服务人员提出保密要求，确保参演服务人员认同、认可泄露演习信息的严重后果，提高参演服务人员保密意识。

《攻防演习保密协议》、《攻防演习授权委托书》、《防守方评分规则》、《攻击方评分规则》、《红蓝对抗禁止规则》

攻击方利用网络攻击的技术手段，在不影响目标业务系统可用性的前提下，对目标系统开展攻击演习。

攻击方将按照网络边界打点突破，内网资产发现并深入挖掘漏洞，从而实现横向渗透，进而实现整个网络的夺权思路，达成攻击目的。

攻击方在对目标系统进行有针对性的、有组织的入侵攻击，制定攻击策略、规划攻击线路，攻击者分工合作，力争在短时间内取得最大战果。

在演习阶段，防守方从技术角度实施以下三点：

1） 做好全局性分析研判工作
2） 全面布局安全监测预警
3） 提高事件处置效率效果

具体防护流程图如下：

负责对攻防演习过程进行整体把控，对攻击方、防守方提交的相关成果进行评分，并对技术挑战及核心问题进行技术研判。