在當(dāng)前實(shí)戰(zhàn)化的網(wǎng)絡(luò)背景之下，為助力政企安全和企業(yè)數(shù)據(jù)化進(jìn)程，安全廠商舉辦了各類大規(guī)模的紅藍(lán)對(duì)抗賽事，安全攻防似乎受到了更多的關(guān)注。在攻防實(shí)戰(zhàn)中，紅藍(lán)對(duì)抗逐漸完善和成熟。在網(wǎng)絡(luò)安全中，紅藍(lán)對(duì)抗是攻防的重要手段，紅藍(lán)對(duì)抗意味著一方扮演黑客（藍(lán)軍）的角色，另一方扮演防御者（紅軍）的角色。在國(guó)外，進(jìn)行滲透攻擊的團(tuán)隊(duì)經(jīng)常稱做紅隊(duì)，在國(guó)內(nèi)稱為藍(lán)隊(duì)實(shí)際上應(yīng)該是比較準(zhǔn)確的叫法。其關(guān)鍵在于真實(shí)的網(wǎng)絡(luò)環(huán)境，利用攻擊者的視角發(fā)現(xiàn)威脅因素，從而提高安全防護(hù)能力，助力企業(yè)安全建設(shè)。
紅藍(lán)對(duì)抗關(guān)注點(diǎn)
由于很多會(huì)涉及到業(yè)務(wù)以及內(nèi)網(wǎng)攻擊的場(chǎng)景，所以紅藍(lán)對(duì)抗點(diǎn)沒有統(tǒng)一的標(biāo)準(zhǔn)。因此，很多人認(rèn)為紅藍(lán)團(tuán)隊(duì)比較適合甲方團(tuán)隊(duì)自己組建，這樣信息資源比較可控，做的也會(huì)更細(xì)致。例如曾經(jīng)在中小型互聯(lián)網(wǎng)公司做的紅藍(lán)對(duì)抗點(diǎn)：
1.外網(wǎng)web安全
2.辦公網(wǎng)安全
3.IDC主機(jī)安全
4.DB專項(xiàng)
web安全的關(guān)注點(diǎn)會(huì)不同于滲透測(cè)試的團(tuán)隊(duì)，例如紅藍(lán)團(tuán)隊(duì)就會(huì)關(guān)注一些敏感文件泄漏、管理后臺(tái)暴露、waf有效性、waf防御效果、違規(guī)使用的框架等。再例如辦公網(wǎng)安全紅藍(lán)團(tuán)隊(duì)還會(huì)關(guān)注安全助手的一些問(wèn)題，也就是說(shuō)紅藍(lán)團(tuán)隊(duì)關(guān)注的不僅是應(yīng)用服務(wù)的漏洞，各個(gè)安全組件的效果、漏洞都會(huì)關(guān)注到。
紅藍(lán)對(duì)抗注意事項(xiàng)
1.測(cè)試前提前報(bào)備
2.有可能會(huì)影響到業(yè)務(wù)的操作時(shí)候務(wù)必提前溝通
3.漏洞的確認(rèn)按照公司的規(guī)范制度制定
4.漏洞和業(yè)務(wù)溝通確認(rèn)后再發(fā)工單修復(fù)
5.漏洞閉環(huán)
需要注意的是測(cè)試需要提前報(bào)備，免得事后被業(yè)務(wù)捅，更要注意的是測(cè)試千萬(wàn)不要影響到業(yè)務(wù)。還有經(jīng)常有點(diǎn)大家會(huì)忽略的是，一定要進(jìn)行漏洞閉環(huán)，發(fā)現(xiàn)漏洞而不去解決漏洞等于無(wú)效漏洞。
網(wǎng)絡(luò)安全是一個(gè)整體，就像木桶定律一樣，最短板是評(píng)價(jià)木桶好壞的標(biāo)準(zhǔn)，而安全中最薄弱的環(huán)節(jié)也是決定系統(tǒng)好壞的關(guān)鍵。網(wǎng)絡(luò)紅藍(lán)對(duì)抗的目的是評(píng)估企業(yè)的安全性，有助于識(shí)別企業(yè)安全中最脆弱的環(huán)節(jié)，提升企業(yè)安全能力建設(shè)。
演習(xí)中，藍(lán)軍模擬真實(shí)攻擊，對(duì)公司現(xiàn)有防御體系的安全能力進(jìn)行評(píng)估，紅軍對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行了相應(yīng)的優(yōu)化整改；攻擊防護(hù)、威脅檢測(cè)和應(yīng)急響應(yīng)能力等，通過(guò)不斷的對(duì)抗、檢討、總結(jié)，不斷優(yōu)化防御體系的識(shí)別、加固、偵查和處置，提高整體防護(hù)和抵抗能力。
普一科技為企業(yè)提供安全可信的紅藍(lán)對(duì)抗服務(wù)
專業(yè)技術(shù)團(tuán)隊(duì)：紅藍(lán)對(duì)抗團(tuán)隊(duì)中的成員從業(yè)時(shí)間長(zhǎng)經(jīng)驗(yàn)豐富，個(gè)人均有發(fā)現(xiàn)客戶深層問(wèn)題的安全能力，并具備完整攻擊鏈利用過(guò)程，以及是通用性漏洞及知名企業(yè)漏洞提交者。
全面攻防能力：參加紅藍(lán)對(duì)抗的團(tuán)隊(duì)均具備從網(wǎng)絡(luò)邊界、應(yīng)用系統(tǒng)、主機(jī)安全、安全設(shè)備、內(nèi)網(wǎng)環(huán)境及數(shù)據(jù)庫(kù)等全方面攻擊的能力。
高質(zhì)量攻防流程：多年總結(jié)的攻防流程，保證高質(zhì)量、低風(fēng)險(xiǎn)、全面覆蓋，有效避免諸如系統(tǒng)宕機(jī)等問(wèn)題，并對(duì)整體工作保密嚴(yán)格控制。