【攻防演练】蓝方值守阶段经验技巧

随着国家对网络安全的建设不断加强，各地组织的攻防演练行动会越来越多。今天来分享蓝方在正式防护阶段时，需要重点加强防护过程中的安全保障工作，从攻击监测、攻击分析、攻击阻断、漏洞修复和追踪溯源等方面全面加强演习过程的安全防护效果。
【网安学习攻略】

全面监控

安全事件实时监测

借助安全设备（全流量分析设备、Web防火墙、IDS、 IPS、 数据库审计等）开展安全事件实时监测，对发现的攻击行为进行确认，详细记录攻击相关数据，为后续处置工作开展提供信息。

综合研判

安全事件综合研判

确认方式：攻击方式确认、攻击路径确认、攻击范围确认、攻击结果确认。

以找到攻击者的源IP地址、攻击服务器IP地址、邮件地址等信息，并对攻击方法、攻击方式、攻击路径和工具等进行分析研判。
【网安学习攻略】
基于全面监控提供监控数据，配合研判依据数据提供有效支撑，完成发生安全攻击事件上报。