攻防演練服務(wù)是面向公安、網(wǎng)信、行業(yè)監(jiān)管單位和企業(yè)用戶量身打造的具有國內(nèi)先進(jìn)水平的攻防演練服務(wù)。能夠以實(shí)戰(zhàn)化、可視化、專業(yè)級(jí)的能力和不對實(shí)際目標(biāo)系統(tǒng)進(jìn)行破壞攻擊為底線,進(jìn)行實(shí)戰(zhàn)攻防對抗。攻擊模式不限制單個(gè)系統(tǒng),不限制內(nèi)網(wǎng)滲透,不限制通過周邊系統(tǒng)迂回,以奪取業(yè)務(wù)系統(tǒng)的控制權(quán)限為目標(biāo),實(shí)現(xiàn)“有組織”的網(wǎng)絡(luò)攻擊行為,用以檢驗(yàn)企業(yè)客戶人機(jī)結(jié)合、協(xié)同處置等方面的綜合防護(hù)能力,演習(xí)過程中遵守紀(jì)律,不復(fù)制下載數(shù)據(jù),不破壞系統(tǒng),攻擊行為安全可控。
攻防演練服務(wù)的內(nèi)容:可協(xié)助客戶對發(fā)現(xiàn)事件、分析研判、應(yīng)急處置、事件上報(bào)和風(fēng)險(xiǎn)防范等多個(gè)階段進(jìn)行演練。在演練活動(dòng)中攻擊方以不破壞目標(biāo)系統(tǒng)為原則,以不觸碰法律為底線,通過貼近實(shí)戰(zhàn)模擬真正的攻擊者,以檢驗(yàn)企業(yè)信息系統(tǒng)可能存在的安全風(fēng)險(xiǎn),檢驗(yàn)企業(yè)網(wǎng)絡(luò)安全防御體系的有效性,檢驗(yàn)企業(yè)人員的應(yīng)急處置能力和協(xié)作配合能力,增強(qiáng)企業(yè)人員網(wǎng)絡(luò)安全意識(shí)、認(rèn)清所面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、完善網(wǎng)絡(luò)安全保障體系。