终于有人把红蓝对抗讲明白了

导读：什么是红蓝对抗？

作者：木羊同学

来源：大数据DT（ID：hzdashuju）

我们现在所处的时代，有人称为网络时代，有人称为信息时代，也有人称为数据时代，不管名字怎么叫吧，我想有一件事已经成为了共识，那就是我们的安全观念得要跟上时代发展。

都知道重要的东西需要好好保管，以前都怎么保管呢？找一只牢靠的保险柜重重锁上，然后再安装厚厚的防盗门，如果条件允许的话最好再在屋里养一只恶犬，这样不敢说万无一失，至少大家尽了努力。

但在当下这个时代，这种观念过时了。计算机和网络给我们的生活和生产带来空前便利的同时，也带来了空前的风险。我们看电影大片，间谍要偷个文件什么的非常费劲，又是跳飞机又是钻车底，最后还要耍杂技一般躲过各种感应器，一个不留神就满世界冒红灯，观众光是看就能把肾上素都拉满了。

但现实中可能完全是另一种画面，“小偷”一点人身风险也不需要冒，舒舒服服地坐在人体工学椅上，吹着冷气敲几下键盘就把事办了，这种小偷我们也不陌生，那就是黑客。

近年总有圈内的同学会感慨黑客也物化了，不像过去那么纯粹，我倒是觉得这也是时代的必然。最开始大多数黑客确实是把技术当作爱好，不断追求技术上的突破，喜欢分享和“炫技”。

但随着网络时代、数据时代的来临，网络数据承载了越来越多有价值的东西，同时网络攻击可以造成的损害越来越大。技术的可用武之处越来越多了，学技术的人动机自然五花八门，大家自然也就把技术捂得严严实实。

打个形象一点的比方，二十年前我黑了你的电脑顶多也就偷偷QQ密码，现在完全可以让你前段时间的工作成果付诸东流，甚至一夜之间身败名裂。这类事件时常会上新闻，对于企业就更不用说了，2018年Facebook发生数据泄露，公司市值一下蒸发360多亿美元，现在还改了名字，我想多少也有挽救公司形象的考虑在里面。

01 安全何价

当然了，有人说会被“黑”的那都是安全意识不好的企业，我们企业装了高档防火墙还搞了内外网隔离，重要数据都存在内网里，除非有内鬼配合，不然黑客再厉害也无计可施。这句话乍一听很有道理，但我们后面马上就要介绍的“内网横向移动”，就是专治这种不服。这里想先讨论另一个困扰网络安全的急迫问题，这就是认识问题。

说到网络安全意识，近些年我们确实有了长足的进步，各方都在不遗余力地宣传，安全圈的同学应该都很熟悉，国家每年都会举办网络安全宣传周，企业也基本都认识到防火墙和防盗门一样是不可或缺的必要开支。不过，认识到网络安全重要是一回事，时刻认识到网络安全重要是另一回事。

但是还有一个问题，那就是怎么