攻防相长|绿盟科技深度参与“粤盾-2021” 广东省数字政府网络安全攻防演练

本次演练以“聚焦数据安全、 护航数字发展”为主题，目标涵盖省直单位与21个地市，共计120个政务信息系统，以及与民生密切相关的公共服务领域部分关键信息系统，并汇聚了绿盟科技等50多支国内顶尖攻击队伍参与本次演练，全省21个地市政府单位、多家省直单位均以防守身份参与到本次演练当中。

在本次演练中，绿盟科技攻击队经过5天的激烈角逐，最终以10万分的成绩从50余支队伍脱颖而出，获得本次攻防演练第二名。在绿盟科技主防的客户单位中，有90%获得了优秀防守单位荣誉。

绿盟科技多年来持续关注关键信息基础设施的安全，在各行业、各领域为关键信息基础设施的安全运行与保障贡献自己的力量。在2021年广东省内的各项支撑工作中，绿盟科技凭借过硬的实战攻防能力，在省内各级演练中取得优异的成绩，其中包括：

• 2021年度广东省网络安全攻防演练第一名

• 2021年度广州市网络安全攻防演练第一名

• 2021年度佛山市网络安全事件应急演练第一名

• 2021年度黄埔区网络安全实战攻防演练第一名

从防守方视角来看，针对粤盾杯，绿盟科技建立以“中台”为核心，围绕防守项目，以“严防守”、“少失分”、“多得分”、“联防联控”为目的的公司级统一指挥和专家支撑体系。本次“粤盾-2021”防守监控过程中，绿盟科技MDR服务交付团队开展了7*24小时云端值守，通过自主预研的自动化与人工研判相互补充的预警机制，协助客户对演练期间的攻击行为进行快速研判和精准捕获，配合客户进行了应急排查和防护升级，助力客户取得优异的防守成果。

绿盟科技梅花K战队，专注攻防实战，战队秉承“以攻促防，以攻塑防”的技术理念，分别设立了以高级攻击技术研究、攻击自动化与基于ATT&CK的防御能力度量为目标的实战攻击小组，以及专注于前沿性防护技术研究、产品对抗能力提升以及威胁分析与狩猎的实战对抗小组。

战队成员均具有丰富的攻防对抗领域经验，在各级实战攻防演练与攻防竞赛中披荆斩棘、屡获佳绩。战队以提升客户实战对抗水平为目标，在攻防视角下，指引客户防御能力构建，助力绿盟科技核心产品提升，是绿盟科技在国家级重大安全保障中实现“零”事故及“零”失分的关键。

绿盟科技中台保障服务依托于21年来的经验沉淀，在前期统筹指挥全国进行安全防护体系建设、产品风险闭环、人员能力提升等；中期建立以情报驱动为核心，协同研判分析、攻击溯源、应急响应、产品支持四大能力模块的一体化体系，以点带面，实现“一点发现，全国风险闭环”的联防联控，通过流量回溯，快速评估影响面，并从中提取攻击手法，对非法攻击者或攻击组织进行画像，实现全面防护和精准打击；最后，对中台保障服务期间的数据进行提炼和能力转化，推动企业保障方案优化以及网络安全建设。

绿盟科技MDR 7*24威胁监测与响应服务基于客户已有平台及设备，为客户提供专家远程7*24小时安全托管运营服务，对安全风险进行监测、分析、响应处置，以实现安全事件全生命周期管理。MDR服务强调以安全监测分析为核心，以安全事件闭环为目标，协助客户建立和完善包含安全态势监控、安全威胁实时预警、安全事件应急响应的运营体系，协助企业构建一个从防御、监测、响应为一体的云地协同的纵深防御体系，保障客户业务顺畅运行。