渗透测试和攻防演练的区别
区别是一个是模拟，一个是实战。红蓝队对抗便是针对此方面的测试。红蓝队对抗是以蓝队模拟真实攻击，红队负责防御（与国外刚好相反），最终的结果是攻防双方都会有进步。
红蓝队对抗能挖掘出渗透测试中所没注意到风险点，并且能持续对抗，不断提升企业系统的安全防御能力。因内部技术人员对自身网络状况比较了解，所以一般红蓝队对抗会选用内部企业人员。
渗透测试，是通过模拟黑客攻击行为，评估企业网络资产的状况。通过渗透测试，企业及机构可以了解自身全部的网络资产状态，可以从攻击角度发现系统存在的隐性安全漏洞和网络风险，有助于进一步企业构建网络安全防护体系。
渗透测试结束后，企业还可以了解自身网络系统有无合法合规、遵从相关安全条例。渗透测试作为一种全新的安全防护手段，让安全防护从被动转换成主动，正被越来越多企业及机构认可。
HW蓝队必看课程（文末有模板文档分享）
国家网络安全主管部门为落实全国网络安全和信息化工作会议精神而发起了长期专项行动，旨在检验各单位信息基础设施和重点网站网络安全的综合防御能力和水平，实战验证相关单位“监测发现、安全防护和应急处置”的能力，发现并整改网络系统存在的深层次安全问题，进一步以防攻击、防破坏、防泄密、防重大故障为重点，构建多层次多渠道合作、各单位各行业和全民共同参与、众人受益的“钢铁城墙”。
hw行动分攻击和防守两个队伍，一般叫红队和蓝队，攻击方的目标是拿下DNS服务器、OA系统服务器、工控系统服务器等的控制权。攻击手段包括weblogic的WLS的0day漏洞利用、4A服务器的0day漏洞攻击、致远OA服务器攻击、Struts 2漏洞攻击等。
红蓝队对抗与渗透测试都是模拟黑客攻击，但有以下的不同点：
时间：在渗透测试中会制定明确的时间点完成（通常是两星期），而红蓝队对抗并无明确时间，两星期或半年都可以。
技术：红蓝队对抗不单止需要渗透技术，还需要懂得机器学习、自动化等技术。
过程：渗透测试过程是有条不絮的进行。而红队攻击过程中不会全面收集企业资产，也不会进行大规模漏洞扫描。红队攻击的策略主要是依据蓝队防护策略、工具等，拥有不定性。
输出：红蓝队对抗后会出现清晰的脆弱点、攻击路径及解决方案。
目的：渗透测试是为了了解自身网络资产是否存在风险点；而红蓝队对抗更对是了解自身网络资产能否在遭受攻击后能迅速进行应急响应。
关注点：红蓝队对抗更专注的是应用层上的漏洞，而不是信息技术上的漏洞。
攻击队（蓝队）分类
军火商级：掌握0day漏洞、具备编写工具的能力。甚至有vpn的漏洞。攻击特点：直接攻击，如导弹、大炮一般，攻击猛烈，效果极强。
间谍级：长期APT钓鲸攻击，打入红队内部，通过木马控制重要用户终端，从而控制目标服务器。与系统管理员同工同息，极难被发现。
摊贩级：使用攻击工具，利用已有漏洞进行攻击，打击效果一般。
600人组成的蓝方，红方需12万人参与防御。
得分标准：
蓝队：获取权限、穿透网络隔离、发现被控线索。
红队：发现木马、钓鱼邮件、溯源、应急处置。
渗透测试和红蓝队对抗都是企业或机构最重要的防护手段，其结果都是为了应对当前不断增加的安全漏洞及复杂多样的网络攻击。只有企业不断经过渗透测试和红蓝对抗，形成漏洞闭环，才能构建强有力的安全防御体系。
经过网络渗透测试为何企业仍遭攻击？
此外，这也解释了，为什么一些组织能够通过渗透测试，却仍然遭受攻击。 造成问题的根源是，构成企业安全性的两个主要基础组件相互之间没有任何直接关系——入侵防御系统(IDS)和渗透测试。事实上，这两种方法都无法真正改进网络安全性。它们的实施周期通常是这样：一个单位花钱请一个安全公司对网络执行一次全面渗透测试。然后，安全顾问会发布一个报告，全面说明漏洞情况，以及不采取必要措施的严重后果。 迫于时间压力，这个单位会投入资金解决这个问题，匆匆部署一个基于签名的IDS，用于清除发现的漏洞。然后，再执行一次测试，这时新部署的IDS就会闪亮登场，表示它已经处理了所有安全漏洞。这样对方就说已经把安全工作做完了。但是实际上并不是这回事。一个月之后，有人发现有一个关键服务器在不停地泄露数据。运气好的话，IDS会发现这个问题并发出警报（及许多相关报告）。运气不好的话，信用卡中心报告说，您的网上商店有信用欺诈行为，因此将您踢出局。自动化网络渗透测试没用 真正的攻击行为通常比自动化测试的“自我破坏”高明许多。在大多数时候，攻击者并不会利用2009年前就已经修复的互联网信息服务器漏洞——因为现在的自动化测试工具已经覆盖了这些漏洞。 我们处于一种尴尬状态：症状和治疗方法都有，但是病人仍然在生病；Web服务器仍然受到攻击。显然，我们需要一种新方法。企业需要寻找一些防御黑客攻击技术的工具和技术，而不能依赖于自动化渗透测试发现的漏洞或人造环境。 有许多供应商推出了防御最复杂多样的攻击（有时候称为高级持久威胁或APT），如Check Point、FireEye和Juniper。这些工具似乎都宣称比传统安全控件更擅长基于智能和声誉判断流量的好坏。然而，除非这些方法带有可靠的意外管理功能，否则它们只会成为下一个最昂贵但无实质作用的网络设备，历史仍在重复。 渗透测试网络攻击
0条大神的评论