2022年，受全世界疫情及经济开展等许多要素影响，网络黑产和APT进犯大行其道，且技能边界正日渐含糊，根据《APT攻防趋势半年洞悉》多个方面数据显现，当时0day缝隙数量激增，直指前史峰值，且APT进犯技巧继续立异，对防护和溯源带来史无前例的应战。一起，经济、科技、民生开展需求之下的供应链安全危险危险也变得益发火烧眉毛。别的一方面，API渐渐的变成了网络运用流量最重要的出入口，经过进犯API来损坏信息体系和盗取数据，将成为数字年代黑产活动最会集的方向之一。
为全面进步我国要害信息基础设施全体安全防护水平，构建多部分协同协作、共同进步、攻防相长的网络安全归纳防护体系，然后举办网络攻防演习。经过攻防实战，进步攻防两边技能对立、决议计划指挥及应急处置才能，排查化解网络安全领域严重危险。本次内容将环绕蓝队防护实践打开，旨在构建以才能为中心的安全理念，从资源，技能，办理和继续迭代对立练习落地。
②查验全体安全态势和防护水平，查验企业安全防护体系：态势感知、防护阻断、呼应溯源的才能，完结安全闭环；
模仿实在黑客，无所不用其极的进犯方法，全面深化盘点企业防护短板。红队常用的进犯手法有：弱口令、进犯会集管控类、0day、垂钓软件、供应链进犯等。
安全事情(Security Accident)是指影响一个体系正常作业的状况。这儿的体系包括主机领域内的问题，也包括网络领域内的问题，例如黑客侵略、信息盗取、拒绝服务进犯、网络流量反常等。
应急呼应（Emergency Response)是指安排为了应对突发/严重信息安全事情的产生所做的预备以及在事情产生后所采纳的办法。应急呼应是信息安全防护的 最终一道防地！
应急呼应体系(Emergency Response System)是指在突发/严重信息安全事情后对包括计算机运转在内的事务运转进行保持或康复的各种技能和办理战略和规程。
信息安全应急呼应体系的制定是循环往复、继续改善的进程，包括以下几个阶段：
领导小组统一安排并和谐安全作业，对重要事情供给决议计划定见。领导组成员由企业（安排方）CSO或许其他担任人组成。
担任制定方案、整理财物、担任安全查看、和演习预备作业、与公安部联络交流。
三是根据归纳和谐组安全自查发现的安全缝隙和危险进行整改加固及战略调优，完善安全防护办法。
应急呼应流程分为：呼应、阻断、剖析、铲除和加固，具体步骤操作可参阅下图：
网络流量剖析：经过日志反常恳求，抓取网络的网络包回溯，运用wireshark即可。
网络杀伤链：“网络杀伤链”由洛克希德-马丁公司提出，用来描绘针对性的剖析阶段进犯。每一环节都是对进犯做出侦测和反响的时机。
溯源剖析的全体思路能够根据：文件排查-进程排查-体系信息排查-东西排查-日志排查，五个进程。
手法：扫描勘探，惯例web缝隙使用、弱口令、0day、垂钓邮件、社会工程学
手法：弱口令、惯例缝隙使用、暴力破解、0day、多为一次性测验、荫蔽进犯