ISBN: 9787111706403

出版日期: 2022-06-01

作者： 奇安信安服團隊

裝訂： 平裝.單色印刷.252頁.21.

這是一部從紅隊、藍隊、紫隊視角全面講解如何進行紅藍攻防實戰演練的著作，是奇安信安服團隊多年服務各類大型政企機構的經驗總結。

本書全面講解了藍隊視角的防禦體系突破、紅隊視角的防禦體系構建、紫隊視角的實戰攻防演練組織。系統介紹了紅藍攻防實戰演練各方應掌握的流程、方法、手段、能力、策略，包含全面的技術細節和大量攻防實踐案例。

第1部分（第1章） 紅藍對抗基礎
首先，闡述了為何要進行實戰攻防演練以及實戰攻防演練的發展現狀；其次，介紹了紅隊、籃隊、紫隊的定義及演變趨勢；Z後，概述了實戰攻防演練中暴露的薄弱環節以及如何建立實戰化的安全體系。

第二部分（第2~5章） 藍隊視角下的防禦體系突破
講解了藍隊進行防禦突破的4個階段、8種攻擊手段、各種能力，以及近10種採用不同攻擊策略的經典案例。

第三部分（第6~10章）紅隊視角下的防禦體系構建
講解了紅隊構建防禦體系的4個實施階段、8種防守策略、5類防護手段、5類關鍵設備，以及來自各大政企機構的經典防守案例。

第四部分（第11~13章）紫隊視角下的實戰攻防演練組織
首先從演練組織要素、組織形式、組織關鍵和風險規避措施等方面講述了作為組織方紫隊應如何組織一場實戰攻防演練，然後從組織策劃、前期準備、實戰攻防演練、應急演練、演練總結5個階段詳細介紹了組織方的工作內容，最後介紹了演練結束後沙盤推演的整體策劃和組織過程。

作者簡介
奇安信安服團隊

奇安信安服團隊
團隊是一支以攻防技術為核心，在雲端大資料支撐下聚焦威脅檢測和回應，具備諮詢規劃、威脅檢測、攻防演練、持續回應、預警通告、安全運營等一系列實戰化服務能力，能夠為客戶提供全週期安全保障服務的專業網路安保和應急回應團隊。

團隊是國內規模領先的安全服務團隊，業務範圍覆蓋全國，服務物件包括網路安全監管機構以及黨政、金融、運營商、能源、央企、傳媒、民航等各行業各領域的頭部企業和行業單位。

團隊擁有大量經驗豐富的網路安全攻防專家，聚集了國內優秀網路安全人才，創造了數量位於業內前列的重要保障案例，並連續多年在實戰攻防演練中取得了輝煌的攻、防戰績，已成為攻防演練服務的領軍團隊。

團隊擁有專注于互聯網應用漏洞挖掘和攻防研究的觀星實驗室團隊，以及在實戰攻防演練中扮演重要角色、擅長組織實施滲透攻擊的Z-TEAM團隊，為網路安全服務工作提供強有力的技術支援。Z-TEAM團隊在實網對抗的不斷錘煉中研發出多套實用技戰法和配套工具，尤其在Web攻防、社工滲透、內網滲透、模擬APT攻擊等方面技術實力扎實、技戰法靈活，實戰能力受到業內高度認可。