2023年国家级实战攻防演练已进入紧急「备战」时刻！！！！像这种防不胜防的钓鱼邮件，
，，你会点开吗？？？更高级的威胁又该如何应对？？

随着全球数字化转型加速，，，，0day 攻击、、
、、APT 攻击、、、、勒索软件等威胁愈发严重，，
，外加近些年来网络安全实战成效的催发下
，，一年一度国家级实战攻防对抗水平不断升级，，
，，竞争的不仅仅是心态和能力，
，更是战术打法、、、情报收集和实战技巧的考验。。。。

何以知攻、、善防
，，，，打好这场“战役”？？

6月20日，
，，，由中国计算机用户协会政务信息化分会与芯启时光科技共同举办的「实战领先一步 2023网络安全实战策略交流会」上，，重磅指导嘉宾
，，水利部信息中心领导、、芯启时光安全专家等现身说法
。。。

网络攻击和防御大多数情况是不对等的，，
，攻在暗，，，，防在明，，攻击者可以选择在警惕性最低的时间，，从任何一个薄弱点入手
。
。
。在5G、、、AI技术的加持下，，，攻击手法越发刁钻、、、、智能
。。。而企业安全防御却显得力不从心
：成本压力、、人才缺口、、、、运维压力……

攻防两端的鸿沟日益增大，，急需一套安全防护新范式，，，使网络安全的天平偏向防守者：

由于攻防双方真正的较量从入侵环节开始，，，，而攻击者的首要动作就是收集组织单位的安全暴露面，，，，如资产信息、、开放端口、、被泄露的敏感信息等，，再以此突破边界，，，
，攻入内网。。
。。因此
，
，，实战演练前的深度查漏补缺
，，，是组织单位必不可少的准备工作
。。。

实时检测资产动态，，，提前发现无防护、、、、无流量、、、
、未知、
、、、离线、、
、、加密流量等脱缰资产和设备，，，并与用户逐个确认处理，，防止因遗漏而被攻击者利用。。。

基于多年的实战攻防与运营积累
，，芯启时光以暴露面、
、、漏洞
、、、、弱口令为维度，，，，创新研发了资产风险预防库和70+类安全策略。。

满足组织系统进行脆弱性排查和安全策略有效性检查，，确保所有的安全策略“应用即有效”。。。。

基于组织单位的业务视角，
，，，芯启时光云端专家结合XDR平台开展深度威胁狩猎，，，，以“人+AI+机器学习”多维检测形成合力，，，，深度挖掘
、、处置潜伏的未知威胁攻击。。

攻防演习期间，，
，，攻击队每天的攻击时间远超正常上班时间，，，，配合后端团队甚至可以达到24小时不间断攻击，，，，反弹出网、、、横向渗透、、、提权等等攻击甚至都在夜间进行。
。。。

如果组织单位仅仅依靠本地驻场人员值守，
，，受限于人员精力和能力，
，难免会有疏漏和困倦之时
。。而引入安全托管服务MSS，，，以云地协同的机制可以帮助组织单位很好地弥补纯本地值守的不足。。

没有绝对的网络安全，，关键的是威胁检测和处置的响应效率
。。。

以某单位实战攻防演练期间的实践为例：

该单位安全工程师立刻联合MSS云端专家及服务经理，，，第一时间对上传点进行定位并禁止相关上传点url外部访问，，，随后上机进行恶意文件查杀，，对三个恶意IP进行封禁。
。。

通过云端专家溯源，
，将该攻击者的路径全面还原，，，，云地协同下，，事件2个小时内就被完整闭环。。
。。

安全监测全天候覆盖、、、溯源能力提高
、、、闭环处置效率提升……在大型攻防演练期间
，，
，，即使面对夜间密集攻击也能15分钟内响应、、、
、2小时内100%闭环处置攻击！
！！！