了解蓝队 备战阶段中的蓝队 迎战阶段中的蓝队 战后阶段中的蓝队 攻防演练的意义

实战攻防之蓝队视角下的防御体系构建.pdf

蓝队视角下的防御体系构建蓝队视角下的防御体系构建蓝队视角下的防御体系构建蓝队视角下的防御体系构建

护网行动蓝队反制.pdf

web安全的关注点会不同于渗透测试的团队，例如红蓝团队就会关注一些敏感文件泄漏、管理后台暴露、waf有效性、waf防御效果、违规使用的框架等。再例如办公网安全红蓝团队还会关注安全助手的一些问题，也就是说红蓝团队关注的不仅是应用服务的漏洞，各个安全组件的效果、漏洞都会关注到。 上面都是按照一个个大项来进行，其实还有的红蓝团队是按项目来分，比如说xx支付业务红蓝对抗，给你域名或者ip，让你自由发挥，不限方法拿到目标flag（例如xx支付的数据或者机器权限等），这个过程不要求测的全，以结果为导向。然后红队（防御方）尽可能复盘补漏，把不完善的地方都补齐。后面可以继续进行对抗演练，继续找出薄弱点，这边很考验红队的技术和业务的了解程度，能从蓝队的攻击链路中，找出尽可能多的脆弱点，做出防御策略。所以，我觉得红蓝对抗还是得根据公司的规模、安全人员的比例、技术人员的素养做制定，都按同一套标准是不会适用所有公司的。 懂的人自然懂。:)

网络实战攻防演习，是新形势下关键信息系统网络安全保护工作的重要组成部分。 本手册通过归纳总结蓝队防御的三个阶段（备战、实战、战后整顿）、 应对攻击的常用策略，以及建立实战化的安全体系的基本方法，帮助政企机构弥补薄弱环节，更好地提升演习水平，构筑更有效的安全防御体系。

奇安信：蓝队视角下的防御体系构建 奇安信：蓝队视角下的防御体系构建 奇安信：蓝队视角下的防御体系构建

什么是护网行动视频介绍.mp4

最新2019年护网行动蓝队必备防御手册(V1)