攻防演練服務是面向公安、網(wǎng)信、行業(yè)監(jiān)管單位和企業(yè)用戶量身打造的具有國內(nèi)先進水平的攻防演練服務。能夠以實戰(zhàn)化、可視化、專業(yè)級的能力和不對實際目標系統(tǒng)進行破壞攻擊為底線,進行實戰(zhàn)攻防對抗。攻擊模式不限制單個系統(tǒng),不限制內(nèi)網(wǎng)滲透,不限制通過周邊系統(tǒng)迂回,以奪取業(yè)務系統(tǒng)的控制權(quán)限為目標,實現(xiàn)“有組織”的網(wǎng)絡(luò)攻擊行為,用以檢驗企業(yè)客戶人機結(jié)合、協(xié)同處置等方面的綜合防護能力,演習過程中遵守紀律,不復制下載數(shù)據(jù),不破壞系統(tǒng),攻擊行為安全可控。
攻防演練服務的內(nèi)容:可協(xié)助客戶對發(fā)現(xiàn)事件、分析研判、應急處置、事件上報和風險防范等多個階段進行演練。在演練活動中攻擊方以不破壞目標系統(tǒng)為原則,以不觸碰法律為底線,通過貼近實戰(zhàn)模擬真正的攻擊者,以檢驗企業(yè)信息系統(tǒng)可能存在的安全風險,檢驗企業(yè)網(wǎng)絡(luò)安全防御體系的有效性,檢驗企業(yè)人員的應急處置能力和協(xié)作配合能力,增強企業(yè)人員網(wǎng)絡(luò)安全意識、認清所面臨的網(wǎng)絡(luò)安全風險、完善網(wǎng)絡(luò)安全保障體系。