重磅推出 | 零基础红蓝对抗攻防研修班：高薪就业直通车
资讯
作者：看雪学院
2022-05-22 22:42:53
阅读：275
网络安全的本质在对抗，对抗的本质在攻防两端能力较量。
近年来，网络攻击已经从以前的个体黑客发展为有规模、有组织的网军。不仅如此，实施攻击的领域也越来越大，从计算机、信息网络，扩展到军用、民用等各种关键信息基础设施。聪者听于无声，明者见于未形。感知不到风险，才是最大的风险。那么我们通过何种手段发现问题、解决问题呢？在网络信息安全领域中，『红蓝对抗』是企业网络安全防御能力的试金石。一方扮演黑客（红队）模拟真实的攻击，另一方（蓝队）发现问题进行防御并针对其做出优化、整改，这种攻防对抗的方式有助于找出企业安全中存在问题的环节，进而提高企业在防护、威胁检测、应急响应等方面的能力，从而提升整体的防护能力。从2016年起，公安部牵头举办“HW行动”，目的是针对全国范围的真实网络目标为对象的实战攻防活动，旨在发现、暴露和解决安全问题，检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。所以越来越多的甲方公司举办红蓝对抗活动，邀请白帽子黑客或乙方公司渗透测试人员对其网站进行授权测试攻击，以此来发现其中的漏洞。同时甲方人员自己作为防守方，以此提高防守能力。红蓝对抗测试的范围很广泛，不仅需要渗透技术，还需要逆向、脚本编程、各种绕过黑魔法等。所以，红蓝对抗不仅需要渗透测试的人才，也需要逆向的工程师，甚至是区块链安全工程师、数据安全方向的工程师等。
*文章为作者独立观点，不代表 SSLHUB 立场
本文由
看雪学院发表，转载此文章须经作者同意，并请附上出处(
SSLHUB )及本页链接。
原文链接 https://www.sslhub.cn/freessl/news/1645.html
关注KnowSafe微信公众号
