对话奇安信丨红蓝攻防，网络安全的矛与盾

网络安全的本质在于对抗，对抗的本质在于攻防两端能力的较量。2020年以来，大规模的实战攻防演练已成为检验各领域政企机构网络安全防护水平的重要手段。若要全面了解网络安全防护水平和薄弱环节，那么定期组织高质量的实战攻防演练，在真实业务环境下开展“背靠背”的攻防对抗，是一种必然且卓有成效的选择。

正所谓：说一千遍不如打一遍。

攻防演练不仅可以发现已存在的安全漏洞隐患并及时修补，还可以检验安全技术人员的监测预警、分析研判和处置溯源能力，提升人员专业技能和安全意识，更可以检验各组织、各部门间的协同响应能力，提升上下和内外之间的联防联动能力，对完善网络安全监测预警和应急响应机制、强化安全防护能力、切实提高网络安全防御水平具有重要意义。

顶流科技自媒体 大数据DT 联合 机械工业出版社华章分社 将与各大安全厂商展开系列对话，以行业尖端的热点话题，为与会者提供更多可落地的实践与经验的分享。

本期我们邀请到了 奇安信安全服务子公司副总经理 顾鑫，与奇安信观星实验室负责人 龚玉山。

长按扫码预约 ↓

讲师简介

姓名：顾鑫

职务：奇安信安全服务子公司副总经理

个人简介：近20年网络安全从业经验，具备丰富的安全运营服务、实战攻防演习等安全服务业务经验，带领安全服务团队为200余个部委、央企、金融等头部用户提供“实战化”安全服务。冬奥期间，担任北京冬奥保障团队一线技术团队负责人，带领一线技术团队共同完成北京冬奥会、冬残奥会网络安全建设与保障任务，实现“零事故”的目标，并获得北京冬奥会、冬残奥会北京市先进个人。

姓名：龚玉山

职务：奇安信观星实验室负责人

个人简介：主要从事实网攻防、漏洞挖掘、攻击溯源等领域的研究工作，目前主要负责奇安信实网攻防类的工作。

听众受益

针对蓝队：

1. 为什么要进行实战攻防演习？

2. 什么是蓝队、红队和紫队？

3. 听说现在的蓝队都是组团作战？黑客单兵作战的时代过去了，是吗？

4. 怎样才能成为一名合格的蓝队队员？

5. 一名好的蓝队队员，技术和计谋哪个更重要？

6. ...

针对红队：

1. 相比于蓝队，您觉得红队的工作有什么特点？

2. 红队在参战前，需要做哪些准备工作？难点是什么？

3. 在实战攻防演习中，哪些网络安全设备会比较常用？

4. 作为防守一方，有没有什么成功经验可以给大家介绍？

5. 实战攻防演习的目的是提升政企单位的网络安全能力，补上缺口或漏洞。那么，演习之后，演习单位还需要继续做哪些工作呢？

6. ...

直播间福利

邀请好友观看「对话奇安信丨红蓝攻防，网络安全的矛与盾」直播，将有机会免费领取

《红蓝攻防：构建实战化网络安全防御体系》纸书

 免费获得华章千余种有声书、电子书VIP月卡

感兴趣的小伙伴可以加交流群，第一时间获取直播信息！

原文始发于微信公众号（寻云安全团队）：对话奇安信丨红蓝攻防，网络安全的矛与盾