攻防演練主要做些什么

網絡攻防演練是新形勢下網絡安全保障工作的重要組成部分，演練通常是以實際運行的信息系統為保障目標（靶標），在保障業務系統穩定運行的前提下，在既定規則內，采用“不限攻擊路徑，不限攻擊手段”，貼合實戰的方式盡可能模擬真實的網絡攻擊，以此來校驗信息系統實際安全性和運維保障實際有效性，提高網絡安全的綜合防控能力。攻防演練的主要工作內容：

• 應急演練

  這個是評估企業安全負責團隊是不是能夠依據應急預案設定準確以及高效的應急處理工作流程，發現不足之處，及時進行整改。

• 紅藍對抗

  這個是攻防演練中較為關鍵的一個內容，通過模擬真實的攻擊樣式，對公司應對安全攻擊的能力進行評估，發現不足的地方，進行企業適當的安全防護能力建設。

• 護網行動

  這一步也很關鍵，是由監管部門以或是公司總部模擬真實進行攻擊，對被監管部門或是下屬企業應對安全攻擊的能力檢驗，助推被監管部門或是下屬企業進行安全防護能力建設。

• 重要時期特殊保障

  在重要時期要加強安全防護，確保在重要時期能夠準確以及高效地對真實安全攻擊進行及時處理，確保重要時期的公司業務系統能夠穩定地繼續運轉。

• 行業安全檢查

  由行業監管部門按照有關標準或是規范對被監管部門進行合法合規的檢查，助推被監管部門或是下屬企業進行安全防護能力建設。

回答所涉及的環境：聯想天逸510S、Windows 10。