2022-2023安服安全技术研究白皮书（正式版）.pdfVIP

2022-2023

安服安全技术

研究白皮书

WhitePaperonSecurityServices

SecurityTechnologyResearch

安恒信息官方微信安恒信息安全服务

公众号官方微信公众号

2022-2023

安服安全技术

研究白皮书

WhitePaperonSecurityServices

SecurityTechnologyResearch

前言目录

PrefaceContents

2022年6月，我们首次发布了《2021-2022安服2022年9月，服务中心内部更新发布了《2022安0102

安全技术研究白皮书》，围绕彩虹九维技术体系对服赋能分享白皮书（9月）v1.5》，系统的阐述了为什

各安全研究实验室彩虹九维专项实践

2021年间安服各实验室技术研究成果进行了简约的呈么要围绕彩虹九维体系来构建细分的技术方向。背景

03分子实验室介绍07彩虹红队、彩虹橙队

现。白皮书内容主要包含彩虹九维：红队(突破)、橙队如下：近年来，在网络安全领域，攻防对抗的深度不

04星火实验室介绍11彩虹黄队、彩虹绿队

(赋能)、黄队(建设)、绿队(改进)、青队(处置)、蓝队(断演进，对于防守方来说已有各种方法论和技术框架

04水滴实验室介绍15彩虹青队、彩虹蓝队

防御)、紫队(优化)、暗队(情报)、白队(流程)的理念和可供知识体系打造，比如CyberKillChain、MITRE

04千钧实验室介绍19彩虹紫队、彩虹暗队

实践积累介绍。同时也对2022年的研究计划做了简约ATTCK等，但威胁总是动态的，高级别的威胁所能

23彩虹白队

的指向，包括：反APT安全能力建设、攻防能力成熟感知的痕迹越来越少，对于国家级的攻击行动来说早

度评估、软件供应链安全建设、反0day安全能力建设已经进入跨越维度的对抗。这对拥有重要数据和业务

等