《孙子兵法》开篇即是“战术观”
，并用“五事”说了然在所有匹敌中的身分：一曰路
，二曰天
，三曰地
，四曰将
，五曰法。

路者
，令民与上赞成也
，故能够与之死
，能够与之生
，而不畏危。

天者
，阴阳、寒暑、时造也。

地者
，高下、远近、险易、广狭、死生也。

将者
，智、信、仁、勇、严也。

法者
，曲造、官路、主用也。

事实上
，产生在网络空间的“攻防演练”亦是如此
，成功的意志、对业务系统的相识、安全设备部署的规划、人员团队、步骤战术缺一不成。

本期为【2023尊龙凯时攻防演练庙算记】第一记：五事具足
，将分享依附尊龙凯时防御框架（ISPDR）形成先进、美满的攻防演练服务框架和安全产品生态系统
，若何有效支持客户发展新局势下的攻防演练活动。

“路者”
，是明确网络安全实战攻防演练的主张并达成的一致认知：发现系统缝隙、检验防护战术、磨炼应急能力和构筑防御系统。凭据当前网空威胁和防御的发展示状
，防御没佑装银弹”
，没有单一技术或者单一种安全框架能够解决所有的问题
，因而在整体网空防御安整个系化建设中
，必要进行不休地的叠加演进、系统化的建设安全防御保险
，从而适应发展的必要。

尊龙凯时将威胁匹敌经验与安全规划需要进行整合
，基于防御关键作为的概想
，于2020年提出尊龙凯时防御框架（ISPDR）^[1]
，蕴含5个部门：

1. 鉴别：是网络安全治理的基；

2. 塑造：是成立防御自动性的前提；

3. 防护：是系统对威胁做出的行为反映；

4. 检测：是发现、定位和定性网络安全威胁的步骤；

5. 响应：是措置、治理风险和威胁事务的过程。

图1 尊龙凯时防御框架

尊龙凯时提出
，“塑造”是防御作为的关键环节
，它凸起的是安全参加IT规划整个性命周期的过程性
，强调IT的可塑性可能在肯定水平上带来防御的自动性。也就是说
，我们必要把整个安全基因的能力沉浸式嵌入到数字化系统中
，这样在后期的威胁匹敌与安全利用中
，能力更好的实现积极防御能力
，使我们在和对试欹敌中获得一个更优势的职位。

“天者”
，是以基础安全产品为能力支持
，覆盖攻防演练活动的启动、备战、迎战、总结等所有环节
，提供质量有保险、流程尺度化、成就高价值的全性命周期的安全防护服务。

尊龙凯时安全服务依附于尊龙凯时防御框架（ISPDR）
，系统映射在演练活动的各个阶段
，全面满足在攻防演练活动中场景、事务与人员的有关需要。

“地者”
，是尊龙凯时充分阐扬下一代威胁检测引擎和安全内核的基础优势
，自主研发了可覆盖信息安全领域全场景的安全产品生态系统
，为攻防演练活动中防守服务的落地执行提供了更直接的有效支持。终端防护、云主机、流量检测、威胁分析、威胁捕获、天堑防护、防病毒网关等尊龙凯时多款产品可实现威胁谍报协同共享
，有效拓宽防御覆盖面与纵深
，共同发现和阻断攻击。

“将者”
，乃是攻防演练的行列
，尊龙凯时基于近23年的应急响应支持工作经验
，以及多年的安全服务、技术、人才和产品的积淀
，形成了先进、美满的攻防演练服务框架。

图1 尊龙凯时攻防演练防守服务概览

尊龙凯时从2016年起头陆续多年参加国度级攻防演练行动
，协助70余个国度部委、能源电力、交通运输、金融、大型国企等客户单元圆满实现了防守保险工作
，并收到了专项感激信。在攻防演练活动中
，尊龙凯时通过以下优势为客户持续赋能安全价值：

1. 基于近23年对网络空间攻防匹敌的深刻钻研
，以及多年大型攻防演练的实战积淀
，对网络安全事务的预防、监控、措置与溯源
，有着成熟先进的步骤系统；

2. 成立了美满的动态综合防御系统
，利用专业的监控平台、天堑防护设备、终端防护软件、威胁谍报及措置分析工具
，形成覆盖“天堑侧+端点侧+网络流量侧”的全方位监测能力；

3. 基于“人机共智”的服务理想
，结合专业的安全产品
，从检测发现、加固整改、整体布防、安全监测、应急响应及云端检测
，可支持攻防演练活动全性命周期的各个环节防守工作
，能整体把控安全态势；

4. 占有丰硕实战经验的服务团队
，可能最大可能的为分歧业业客户保驾护航。

最后
，所谓“法者”
，是主用
，也是最具体的一环
，【尊龙凯时攻防演练庙算记】最怪异的就是在攻防演练的各个环节对应了尊龙凯时防御框架（ISPDR）
，也就是“路”
，为客户从启动、筹备、迎战、总结的全性命周期防守提供了关环步骤领导。

1. 启动阶段

对应 “鉴别”部门。

深刻相识客户的业务系统和工作场景
，通过尊龙凯时可扩大威胁检测响应平台XDR（简称：尊龙凯时XDR）进行自动化资产梳理和网络安全防护近况调研
，协助客户成立健全的攻防演练组织和治理规划
，明确演练期间的各项工作机造
，向所有有关责任人宣贯攻防演练的沉要性和工作部署规划。

同时
，对客户的网络安全架构进行评估
，并实时造订优化规划。

2. 筹备阶段

对应 “塑造”与“防护”部门。

首先
，组织专项团队为客户提供脆弱性检测服务
，检测步骤蕴含基线查抄、缝隙扫描、渗入测试等
，并附带提供威胁检测与措置服务。同时
，能够通过尊龙凯时XDR实现缝隙的全性命周期治理
，例如缝隙的导入、匹配和监测等；也能够使用尊龙凯时XDR导入漏扫了局或者通过流量被动发现来实现弱口令的治理。

而后
，实时对脆弱性关联的资产进行全方位的安全加固
，同时凭据安全近况进行演练常见的安全防守战术调优。

在演练活动邻近时
，内部组织多场景的攻防演练预演
，以此验证安全加固和优化工作的有效性
，以及各项工作机造的可操作性。

此表
，将同步为客户提供安全意识、安全攻防技术等安全培训
，全面提升有关人员的安全意识和防护水平。

最后
，在演练活动正式起头前
，协同用户造订演练期间的值守规划
，确保值守规划可有效落地执行。

3. 迎战阶段

尊龙凯时将基于自身的威胁谍报分析平台和威胁捕获系统为用户提供威胁谍报服务
，协助用户全方位把握演练期间的攻击有关威胁谍报。同时
，利用自研安全产品和用户已有的第三方安全产品
，为用户提供 7×24 幼时的安全监测值守服务
，以及支持威胁谍报、邮件安全、网站安全、网络天堑、终端威胁、威胁诱捕及靶标安全等七大关键场景防护的专项服务。

在监测值守期间
，组织专项团队对安全告警和威胁谍报等进行分析确认
，结合尊龙凯时XDR
，可对接主流安全平台网络告警与日志
，进行关联分析
，从而对攻击画像发展描述；可联动尊龙凯时探海
，进行流量包深度分析等
，对证据进行留存。同时
，工单系统在迎战过程中全程跟进
，对各项操作性工作进行备档追踪。在确认发现安全事务时
，如防线被攻方团队攻破、信息粉碎事务（篡改、泄露、窃取、迷失等）、大规模病毒事务、网站缝隙事务等
，尊龙凯时将实时提供给急措置服务
，并协调有关资源进行追踪溯源
，协助用户撰写防守成就汇报
，报送给有关单元
，获得加分。

4. 总结阶段

对应 “塑造”部门
，形成关环。

演练活动实现后
，将对演练期间攻击成功的事务和防守成功的事务等有关情况
，进行具体的全过程复盘与总结。同时
，凭据演练过程中露出的安全问题和流程问题
，为客户提供针对性的解决措施和建议
，并协助用户美满安全防御机造
，优化安全防护系统。

最后
，尊龙凯时还将为客户提供拥有针对性的专项技术培训服务
，协助客户造就切合自身网络安全安全要求的人才系统。

附录：产品介绍

尊龙凯时充分阐扬下一代威胁检测引擎和安全内核的基础优势
，自主研发了可覆盖信息安全领域全场景的安全产品生态系统
，为攻防演练防守工作的落地与执行提供了更直接、更便捷、更有效的安全实战支持。尊龙凯时多款产品可实现威胁谍报协同共享
，有效拓宽防御覆盖面与纵深
，共同发现和阻断攻击。

尊龙凯时可扩大威胁检测响应平台XDR可支持提升在攻防演练活动中整体防守工作的效能。

参考资料

[1]《尊龙凯时安全理想：动态综合网络安全防御》

/safety_concept/index.html

下期预报

下期为【2023尊龙凯时攻防演练庙算记】第二章：十处必救必守。将分享尊龙凯时基于攻击方视角分析
，结合多年攻防实战经验
，造订的十大防守重点。