網(wǎng)絡(luò)世界看似風(fēng)平浪靜，實(shí)則危機(jī)四伏，每天都會(huì)有信息泄漏、黑客入侵的事件發(fā)生，即使是全球最著名的企業(yè)也難逃厄運(yùn)；網(wǎng)絡(luò)安全的形勢(shì)嚴(yán)峻，黑客的攻擊手段也在日益精進(jìn)，安全成了一個(gè)不斷博弈對(duì)抗的過(guò)程。

齊安信集團(tuán)董事長(zhǎng)齊向東曾表示：“歷史上任何強(qiáng)大的軍隊(duì)，都是在戰(zhàn)爭(zhēng)中成長(zhǎng)起來(lái)的。而現(xiàn)在，我們面臨網(wǎng)絡(luò)戰(zhàn)的威脅，不經(jīng)過(guò)錘煉是不可能成為強(qiáng)軍的！"

SafeBreach公司CEO Guy Bejerano 也曾表示：“企業(yè)需要改變自身的思維方式，通過(guò)模擬黑客攻擊來(lái)不斷地鍛煉自己的安全防御和運(yùn)營(yíng)團(tuán)隊(duì)。”

雖然，黑客的攻擊手段日益精進(jìn)，但企業(yè)只要能在攻防對(duì)抗中，不斷發(fā)現(xiàn)黑客思維和并研究出應(yīng)對(duì)其攻擊的方法，企業(yè)的安全系統(tǒng)也將會(huì)越來(lái)越強(qiáng)大。

01

思維碰撞是基礎(chǔ)，攻防對(duì)抗出真知

在很多著名企業(yè)內(nèi)部，都存在兩種思維模式，即紅軍（防守）思維和藍(lán)軍（對(duì)抗）思維；兩者的存在并不是為了起內(nèi)訌，而是為了在攻防對(duì)抗中，攻擊方通過(guò)逆向思維，幫助防守方發(fā)現(xiàn)平時(shí)發(fā)現(xiàn)不了的問(wèn)題。

無(wú)論是華為，還是國(guó)際上的著名企業(yè)百事、耐克、3M、谷歌、通用等，又或是最為強(qiáng)大的國(guó)家美國(guó)，他們都設(shè)有攻防對(duì)抗部門。

華為于2006年建立了藍(lán)軍部門，藍(lán)軍扮演假想敵角色，通過(guò)紅藍(lán)對(duì)抗，幫助紅軍提升其對(duì)抗黑客的防御技能；

加拿大于1999年設(shè)立了"電腦黑客"組織，通過(guò)模擬黑客病毒，針對(duì)性設(shè)計(jì)出應(yīng)對(duì)黑客的防護(hù)措施；

英國(guó)于1999年通過(guò)模擬黑客攻擊，對(duì)其核戰(zhàn)的指揮和預(yù)警系統(tǒng)進(jìn)行針對(duì)性保護(hù)；

美國(guó)是最早開始實(shí)施網(wǎng)絡(luò)攻防的國(guó)家，他們通過(guò)研制高級(jí)的軍用計(jì)算機(jī)病毒以及無(wú)線注入計(jì)算機(jī)系統(tǒng)等技術(shù)手段，從而打造出了更高效的防御系統(tǒng)。

即使現(xiàn)世再安穩(wěn)，他們依舊不敢松懈，會(huì)設(shè)置無(wú)數(shù)個(gè)假想敵，不斷在攻防對(duì)抗中提升自己的防御能力，為的就是能提前規(guī)避危機(jī)，為企業(yè)安全持久續(xù)航！

02

攻防對(duì)抗的三種模式

①個(gè)人挑戰(zhàn)賽

主要圍繞計(jì)算機(jī)信息網(wǎng)絡(luò)來(lái)考察，一共分為六種考試題型：基礎(chǔ)、腳本、溢出、破解、黑內(nèi)核、綜合；考試涉及的知識(shí)點(diǎn)有系統(tǒng)漏洞利用、WEB知識(shí)、緩沖區(qū)溢出、ASP/PHP腳本等。

②紅藍(lán)對(duì)抗賽

在模擬的網(wǎng)絡(luò)環(huán)境中，攻擊方和防守方展開攻防角逐，充分展示團(tuán)隊(duì)合作的能力，從而達(dá)到企業(yè)提升防御能力的效果。

還記得任正非曾說(shuō)過(guò)：想要升官，先到“藍(lán)軍”去，不把“紅軍”打敗，就不要升司令，“紅軍”的司令如果沒有“藍(lán)軍”經(jīng)驗(yàn)，也不要再提拔了；由此可見，華為能有現(xiàn)在的輝煌，紅藍(lán)部門的攻防部門有著不可或缺的作用。

③網(wǎng)絡(luò)靶場(chǎng)

這個(gè)概念是美國(guó)于08年提出的一個(gè)軍事構(gòu)想，其主要意思是，通過(guò)虛擬環(huán)境與真實(shí)設(shè)備相結(jié)合，模擬出真實(shí)的網(wǎng)絡(luò)空間攻防作戰(zhàn)環(huán)境，從而進(jìn)行激烈的網(wǎng)絡(luò)戰(zhàn)演練，這種攻防模擬戰(zhàn)不僅對(duì)企業(yè)，甚至對(duì)整個(gè)國(guó)家都有著重要的作用和意識(shí)。

03

攻防對(duì)抗中，需注意的三個(gè)要點(diǎn)

①領(lǐng)導(dǎo)對(duì)攻擊方需做到以下幾點(diǎn)：

授權(quán)充分：項(xiàng)目一旦啟動(dòng)，就要給予攻擊方足夠權(quán)利和信任，這樣才能讓攻擊方肆無(wú)忌憚的展開行動(dòng)，此外，還需要給予攻擊方足夠的空間，不要干涉他們的行為，讓其自由發(fā)揮。

持續(xù)跟進(jìn)：整個(gè)攻防對(duì)抗過(guò)程，領(lǐng)導(dǎo)都需要持續(xù)跟進(jìn)，保證攻擊方在作戰(zhàn)過(guò)程中，不會(huì)受到防守方的不滿和報(bào)復(fù)，保證防守方士氣的同時(shí)，也不能忽略對(duì)攻擊方的關(guān)注和保護(hù)。

保持創(chuàng)新思維：攻擊方想要進(jìn)步，就得不斷吸收新的知識(shí)和想法，想要跟上攻擊方的腳步，保持創(chuàng)新思維對(duì)領(lǐng)導(dǎo)至關(guān)重要，只有不斷學(xué)習(xí)、接觸各種新的事物，才能夠規(guī)避因思維偏差，而不能及時(shí)接受攻擊方的想法。

②根據(jù)killchain建立好彈性防御架構(gòu)

很多人會(huì)下意識(shí)認(rèn)為攻擊方占優(yōu)勢(shì)，但通過(guò)killchain，我們可以清楚的知道，攻擊方從建立立足點(diǎn)到完成攻擊，必須要經(jīng)歷好幾個(gè)步驟，這些步驟給了防守方發(fā)現(xiàn)并遏制攻擊的機(jī)會(huì)。

但其前提是，必須要在killchain的基礎(chǔ)上，建立彈性防御架構(gòu)，這樣才能將情報(bào)快速的轉(zhuǎn)換為防御方法，并且能高效的將這些方法部署到系統(tǒng)安全控制中心。

③保證攻防狀態(tài)的持續(xù)性

網(wǎng)絡(luò)安全形勢(shì)遠(yuǎn)比我們想的要嚴(yán)重，黑客的攻擊手段也在日益精進(jìn)，他們時(shí)刻潛伏在各個(gè)角落，只要成功一次，就可能徹底摧毀你的防御系統(tǒng)，造成不可估量的損失；

而我們想要規(guī)避風(fēng)險(xiǎn)，阻止黑客入侵，就必須次次成功，不容有一次失敗。為了企業(yè)能持續(xù)安全，我們必須時(shí)刻做好面臨攻擊的準(zhǔn)備，持續(xù)保持安全驗(yàn)證的頻率！

文末寄語(yǔ)：

安全就是一場(chǎng)博弈，攻防對(duì)抗才是網(wǎng)絡(luò)安全的本質(zhì)，企業(yè)想要安全，就得在攻防對(duì)抗中分析黑客的思維模式，從而達(dá)到徹底擊敗它的效果，最終取得戰(zhàn)略性勝利！