信息网络安全公安部重点实验室推出网络安全实战能力评价服务

1

实战防护能力现状不清晰

经过近些年的合规建设，组织大多建设了自身的网络安全防护体系，但现有体系在实战中能否有符合预期的表现，缺少清晰、量化的评价手段；

2

实战防护能力建设缺乏指引

与传统基于合规的安全防护体系建设不同，基于实战的安全防护体系建设需要面临更加复杂多变的情形，在没有丰富实战经验的情况下如何科学、有效的构建实战防护体系成为组织的迫切需求；

3

防护体系盲区难以发现

安全体系建设具备典型的“木桶效应”，这一点在实战中尤为凸显，而常规的安全评估及安全测试手段，难以体系、全面的寻找安全建设的短板及盲区。

安全领域名称

安全领域定义

识别

（Identify）

组织对于边界范围、自身暴露的攻击面、脆弱性的识别能力。包括组织、人员、软硬件IT资产、数据、供应链、脆弱性等。

防护

（Protection）

组织对于保护业务机密性、完整性、可用性所采取的措施，旨在提高攻击门槛及成本，保障业务正常运行。一般包括权限控制、访问控制、加密与签名、网络隔离等。

检测

（Detection）

组织对于正在发生的安全威胁或安全事件的检测、感知能力。

响应

（Response）

组织对于正在发生的安全威胁或安全事件的阻断、响应能力。

恢复

（Recovery）

组织从安全事件导致的业务异常中纠正及恢复到可接受业务水平的能力。

运营

（Operation）

为组织的攻防能力提供人力、制度、统筹等管理能力和资源保障，持续评估和跟踪其他能力域工作的有效性，保障其他能力域的工作顺利开展落实。

1

实战能力的技术验证

实战能力的技术验证是一种更有效且更具成本效益的测试基础设施安全性的方法。通过模拟攻击和测试整个基础架构，对各种攻防技术和模型进行深入研究，结合国内实际情况和业界最佳实践，从攻防两端进行技术验证，评估和快速识别目标与组织在实战场景下的表现，帮助解决现有安全技术的潜在漏洞与弱点。

2

技术验证是如何运作的？

将技术验证视为组织自身信息系统的一次防火演习——通过这种方式全面地测试组织面对真实网络攻击时的响应和防护能力。然后，使用在模拟过程中收集到的信息来改进组织的网络安全策略以及确认安全产品的有效性。

值得一提的是，在网络攻防演习场景下使用此类工具的目的会尝试像攻击者一样侵入信息系统，但评价过程中验证工具的行为方式与真实攻击者不同，技术测评时会以不破坏组织系统或数据的方式对所在网络区域发起攻击，且使用的是没有有效载荷的攻击工具。因此，组织的网络可以保持正常运行，不会造成任何真正的伤害。

1

安全框架

基于组织现有的网络安全框架，结合等保2.0、行业规范、实战模型，帮助组织梳理现有框架体系的完备性及识别、防护、检测响应等关键环节的防护水平。

2

核心资产

通过能力评价发现并且测绘组织内部资产，支撑组织认定自身核心需要保护的资产以及遗落在外的幽灵资产。

3

去芜存菁

最大限度提高组织内部防守团队效能，合理配置现有安全工具能力，消除冗余，确保组织内安全防护团队接收和响应高保真数据。

4

有效掌握

实现组织内部对安全产品及设备价值及风险的有效掌握，尽可能避免安全产品带来的负影响，规避安全人员“只会上产品不会用”情况。

5

知己知彼

“像攻击者一样思考”。帮助组织了解攻击者惯用工具、手段、策略和程序，为组织有效开展防御活动指明方向。

6

常态实训

通过安全能力域中对 “定期严格实训”指标要求的落实，开展周期性的安全演练可以迫使组织实际的面对现实威胁，将所有建设效果赋能在实战训练当中。