科技联盟|深信服“二四二”方案-网络安全实战演练支招

 3月18日，邮政业科技创新战略联盟成员单位深信服安全专家参加了「网络安全实战攻防策略进阶闭门会」线上直播，分享了网络安全攻防演练的实践经验和新的攻防思路，助力各行业企业单位进一步提升攻防实战能力。

网络安全的本质是对抗。近年来，网络安全威胁呈现高级化和智能化发展趋势，新型技术攻击不断出现，关键信息基础设施领域面临新的安全风险与挑战。网络安全实战攻防演练因其是在真实网络环境中开展对抗，贴近事实、贴近实战，已成为检验关键信息基础设施系统网络安全防护能力的常态化方式和关键环节。

但从往年大量的实战案例来看，各组织单位在构建实战能力的过程中普遍存在以下问题：

1. 攻防演练现场管理工作混乱，多方人员难以形成合力；

2. 阶段性外援或单纯自运营模式，难以满足安全对抗常态需求；

3. 安全风险心中无底，未知威胁防御能力有限；

4. 缺乏对关键系统、关键路径的重点防护，容易导致“一着不慎满盘皆输”的情况。

针对以上问题，以及网络安全相关政策提出的网络安全监测预警、应急处置和检测评估等新的防控要求，深信服在原来“三二一”模式基础上，升级发布了“二四二”网络安全攻防实战演练防守方案，希望通过该方案帮助各企业单位更有策略、更有效地提升实战防御水平。

深信服“二四二”网络安全攻防实战演练防守方案