网络安全实战攻防演习 防守方案 汇报人 XXX 致力于打造世界一流网络安全企业 1. 概述 网络安全实战攻防演习简介 检测国家关键基础设施与单位备案重要信息系统的安全问题和隐患，检验其 事件监测、安全防护与应急处置，快速协同、应急处突的能力。 目 的 涉及的行业众多、范围广泛，包含政府、金融、电力、运营商、重点企业等 国家关键基础设施行业，每年由选中单位上报资产或国家指定对应关键目标。 JAVA 应用等互联网暴露面展开 攻击，可以直接撕破防守方的正面防线，大大缩短了攻击路径，快速取得战果。 三是互联网信息泄露严重。攻击方通过踩点与信息搜集，在百度文库、 Github 、 fofa 、求职 APP 第三方共享 平台发现大量敏感信息，为寻找攻击突破口提供了便捷，进而成功拿下多个重要成果。 四是网络暴露面过宽且漏洞大量存在。很多防守方互联网暴露面点多面广，老旧系统大量存在，攻击者可以通 赖的主机基本上是 零防御、零感知状态，攻击方基本发现即可将其控制。 3.防守思路 防守工作面临的现实困境 管理困境 技术困境 部分人员安全意识有待提高 安全专业技能有限 组织协调难度较大 资产暴露、泄露信息不清晰 各类漏洞难以防范 现有安全监测手段局限性 供应链监管困难 应急处置效率低、执行难 防守服务目标 发 现 内 部 隐 患 发现企业内部关键信息基础设施存在的突出问题

[10]：根据日前负荷曲线及天气预报， 以园区用户用电成本最小、园区净负荷曲线尽量平 缓为目标，综合考虑需量防守、储能充放约束、充 放效率、能量约束、网络拓扑约束等，建立日前储 能充放电优化模型，通过二次规划方法，获取日前 储能最优充放电策略。 日内滚动调度 [11]：考虑日前负荷及光伏出力预 测误差及其随机波动特征，以需量防守为约束，基 于模型预测控制技术，对储能充放功率进行实时追 踪控制。 根据具体负荷情况，各储能柜配置在相应变压

档案、分区分域及收敛暴露面的重要性 APT 、勒索软件等威胁的屡屡得手和安 全防护失效的根本原因往往都是资产底 数不清、防护有死角； 不管是实际的网络战还是在攻防演习当 中，资产暴露面的风险程度直接决定了 防守方的安全能力 在统一安全管理体系的建设中，除了传 统的威胁统计和漏洞管理之外，还需要 从资产管理的角度来合理组织线索； 在安全规范落地的过程中，除了技术实 现之外，还需要有管理平台的辅助

长亭科技成立于2014年7月，是国际顶尖的智能网络安全公司之一。长亭科技创始团队来自国际知名CTF战队清华“蓝莲花”，在 近年来的全国网络安全竞赛以及国家和各地区各行业的实网攻防演练中，荣获冠军近百次，被评为“最了解攻击的防守队伍”。面向数 字时代的新型安全风险，长亭科技秉持“知攻善防，智能安全”的理念，从攻击视角构建防御体系，以AI驱动重塑安全运营，通过新一 代智能安全产品防护体系和专业的安全测试及咨询服务，帮助金融、 长亭科技成立于2014年7月，是国际顶尖的智能网络安全公司之一。长亭科技创始团队来自国际知名CTF战队清华“蓝莲花”，在 近年来的全国网络安全竞赛以及国家和各地区各行业的实网攻防演练中，荣获冠军近百次，被评为“最了解攻击的防守队伍”。面向数 字时代的新型安全风险，长亭科技秉持“知攻善防，智能安全”的理念，从攻击视角构建防御体系，以AI驱动重塑安全运营，通过新一 代智能安全产品防护体系和专业的安全测试及咨询服务，帮助金融、

风控其实是一个不断对抗的过程，版本的迭代需要足够快，以交付为目标，避免 过度设计导致长时间的对抗真空期。 03 后续答疑 ① 能否举一个 58 同城黑产攻防案例？ 答：常见的攻防案例一般是敌方攻击、我方防守，对抗的过程。 当时有遇到一个案例，房产业务因为流量大，关注度很高，有利用工具批量发布 信息的行为。开始阶段能够从中发现，其发布内容行为与正常人发布有一定的偏 差，常见的手段就是通过模拟批量 Post 黑名单，而 A 和 B 不一致。但是反作弊最好是能拿到所有数据，因此我们给出所 有数据。我们以现有数据做反作弊，但是有些机密数据是拿不到的，机密数据是以黑名单的 形式给用户。 流量反作弊的难点有：被动防守，事后分析，而且不断迭代发生。业务场景复杂，没有通用 模型。第三个就是持续维护旧规则，不断增加新规则。因为作弊和反作弊是一个攻防过程， 需要依据作弊技术不断更新规则。 DataFunTalk 成就百万数据科学家！