网络安全攻防演练防守方方案.pdfVIP

网络安全攻防演练防守方方案--第1页

目录

1、攻防演习概述2

1.1.攻防演习背景2

1.2.攻击角度看防守.2

1.3.演习防守方法论.3

2.组织及职责分工4

2.1.攻防演习组织4

2.2职责分工5

2.3.各阶段工作任务.6

3.防守工作方案9

3.1.第一阶段：准备阶段9

3.1.1.防守方案编制.

3.1.2.防守工作启动会

3.1.3.重要工作开展.

3.2.第二阶段：安全自查和整改阶段

3.2.1.网络安全检查.

3.2.2.主机安全检查.

3.2.3.应用系统安全检查

3.2.4.运维终端安全检查

3.2.5.日志审计.

3.2.6.备份效性检查.

3.2.7.安全意识培训.

3.2.8.安全整改加固.

3.3.第三阶段：攻防预演习阶段.

3.3.1.预演习启动会.

3.3.2.授权及备案

3.3.3.预演习平台

3.3.4.预演习攻击

3.3.5.预演习防守

3.3.6预演习总结

3.4第四阶段：正式防护阶段

3.4.1.安全事件实时监测

3.4.2.事件分析与处置

3.4.3.防护总结与整改

4.演习组织及工作计划

4.1.演习工作单位和组织分工

4.1.1.明确参演单位.

4.1.2.演习工作组织架构

4.1.3.演习工作职责分工

4.2.初步工作计划

5.流量安全监测分析系统部署

6.主机加固实施

网络安全攻防演练防守方方案--第1页

网络安全攻防演练防守方方案--第2页

1、攻防演习概述

1.1.攻防演习背景

网络安全实战攻防演习（以下简称“攻防演习”）是以获取目标系统的最高控制

权为目标，由多领域安全专家组成攻击队，在保障业务系统安全的前提下，采用“不

限攻击路径，不限制攻击手段”的攻击方式，而形成的“有组织”的网络攻击行为。

攻防演习通常是在真实环境下对参演单位目标系统进行可控、可审计的网络安

全实战攻击，通过攻防演习检验参演单位的安全防护和