行业案例 | 从金融行业实战演练看攻防思维的转变

以攻促防

实战攻防演练推动攻防进步

自2017年《网络安全法》施行以来，实战化已成为网络安全防护能力建设的新导向，网络安全攻防演练是检验安全防护能力的有效手段之一。随着攻防对抗持续升级，金融行业作为国家经济建设的重要行业，网络安全防护理念和技术手段都需要新的升级。

新挑战

传统防护理念的短板日益凸显

回顾历次实战攻防演练，攻击者从攻击思路、攻击武器、攻击规模、攻击团队等方面全面提升，更加熟悉金融行业业务属性、网络环境及信息系统。“0day打击”、“加密webshell”、“供应链攻击”、“旁站入侵”……靠单点触发告警被动防护已难以应对新阶段的攻防要求。中睿天下网络安全专家认为，对安全人员来说，实战安全防护在漏洞检测的基础上，不仅需要具备运维视角的防护基本功，更应该尝试将自身角色转变为对手，以攻击者视角查验攻击链路的可行性和模拟推演的能力。

新认知

以黑客思维看待防护目标

一套综合性的作战方案包括网络架构、业务模式、业务逻辑、人员构成、服务对象、合作厂商等等。任何一个作战方案的突破，其能量已经超出0day漏洞的价值，因为它是更具复杂性与可执行性的网络作战工程：外围突破规划、快速潜伏手段、渗透路径纵横交织、时间线混杂、数据随机加密，实施过程中决定要采用的手段，如安防设备如何绕过、0day武器何时使用、后