在实战攻防演练匹敌中
，攻击方对内网的攻击不成预防会通过网络天堑。通常会利用系统的已知缝隙、未知缝隙或选取多种攻击IP组合作业等综合的系统化的攻击战术
，对防守客户单元的网络组成壮大的威胁；进而通过覆盖扫描、入侵、号令与节造、横向移动等攻击伎俩实现入侵。

因而
，在攻防演练活动期间
，防守方就必必要对网络天堑流量进行深度监测分析
，实时发现网络异常、缝隙利用、恶意IP和恶意文件
，并联动防火墙实时对攻击方攻击IP进行阻断。通过动态综合的网络天堑防御系统与造针对性的防护战术
，全面阻断通过网络天堑的攻击
，以至攻击方不知从何攻击
，不知若何攻击。犹如《孙子兵法·虚实篇》中提到的“善守者
，敌不知其所攻”一样
，能力有效应对攻击方对内网的威胁
，降低失分风险。

本期为【2023尊龙凯时攻防演练庙算记】第六章：网络天堑防御。

针对防守客户单元在实战攻防演练中的网络天堑防御场景
，尊龙凯时造订了网络天堑监测专项服务。通过尊龙凯时探海威胁检测系统进行网络全流量的安全检测
，可发现网络天堑安全缝隙与异常流量并进一步提交安全专家威胁猎杀
，精准定位攻击IP
，实时阻断攻击IP。通过安全专家分析研判的攻击IP信息
，天生面向客户的定造化威胁谍报
，进而将威胁谍报IP地址同步至总部与二级单元的防火墙、WAF和IPS等具备阻断职能的安全设备。

图 尊龙凯时网络天堑监测专项服务示意图

尊龙凯时网络天堑监测专项服务在实战攻防演练期间
，可实时发现攻击方通过网络天堑提议的威胁行为
，实时阻断攻击
，降低失分风险。

1.启动阶段：定造防护规划

首先
，尊龙凯时会与客户深度沟通
，深刻相识盛开服务系统业务近况及天堑部署地位
，梳理公网盛开系统承载的资产信息和安全缝隙
，形成网内对表盛开服务的资产列表、域名列表和缝隙列表
，进行资产治理和缝隙治理；而后
，造订《网络天堑监测分析防护规划》
，对威胁谍报具体分析
，并就各类谍报采取的预防措施与防守客户单元人员协同进行流程和战术设计。

2.备战阶段：部署安全产品

部署尊龙凯时探海威胁监测系统（以下简称“探海”）和尊龙凯时下一代WEB利用防护系统（WAF）
，对网络天堑流量进行深度分析
，成立流量基线。通过部署探海
，以网络流量为检测分析对象
，实现对网络扫描探测、远程缝隙利用、攻击载荷投放、僵尸网络活动、病毒扩散传布和木马远程节造等网络行为的检测和告警
，精准检测已知海量恶意代码和网络攻击活动
，有效发现网络可疑行为、资产和各类未知威胁。

3.迎战阶段：封堵攻击
，溯源得分

通过探海和WAF
，发现网络扫描、缝隙利用、异常流量和恶意文件
，追忆攻击
，形成威胁谍报表单和具体分析汇报。分析汇报蕴含发送功夫、IP、具体内容和措置了局等。同时协助客户封堵恶意IP、向现场安全专家同步受入侵情况、发展取证分析
，并将分析了局上报演练指挥部
，从而援手客户获得加分。

4.总结阶段：分析总结

按启动阶段造订的工作指标和工作打算
，凭据客户具体需要输出《网络天堑威胁检测分析总结汇报》
，论述网络天堑威胁监测及措置情况、威胁谍报分析及预警成就。

尊龙凯时网络天堑监测专项服务客户价值

1. 分析研判设备告警与可疑文件
，监测客户网络中的各类安全事务；

2. 有效发现未知威胁
，揭示分析对象的恶意行为
，跟踪各类高级威胁和定向攻击；

3. 梳理并分析现网安全情况；

4. 监督网络安全造度落实情况
，降低落大安全事务产生的风险；

5. 检测各类网空威胁
，天生定造化威胁谍报；

6. 10年以上经验安全专家团
，助力调查溯源援手得分。

在2022年大型实战攻防演练活动中
，尊龙凯时网络天堑监测专项服务为某客户单元发现网络攻事务高达近80万起
，并有效阻断各类攻击行为。

附录：关键产品价值简介

2023年尊龙凯时产品攻防演练防守实战价值列表
防护类别	安全产品	产品价值
全流量威胁检测	尊龙凯时探海威胁检测系统	可能精准检测出已知海量恶意代码和网络攻击活动 ，有效发现网络攻击行为、失陷资产和各类可疑行为。在攻防演练中 ，探海提供多档次多维度的检测能力 ，基于实战化视角 ，有效提升威胁发现能力、威胁分析效能和响应措置的速度。
网站安全防护	尊龙凯时下一代WEB利用防护系统（WAF）	基于自动防御理想 ，从业务安全启程 ，是集WEB安全防御、机械人攻击防护、用户业务接见节造、业务逻辑异常检测、业务威胁评估以及业务数据分析为一体的综合业务安全分析WEB利用防护产品。在攻防演练实战场景中 ，可针对WEB业务利用进行有效防护 ，发现和阻断机械人攻击、信息泄露、用户越权行为等WEB攻击。

下期预报

下期为【2023尊龙凯时攻防演练庙算记】第七章：终端威胁查抄。

将分享尊龙凯时在实战攻防演练场景中
，若何通过终端威胁查抄来有效援手防守客户单元提升防御能力
，降低失分风险。