记一次高规格、高难度的实网攻击演习行动

网络安全演习圆满结束，不辱使命

7月27日17点整， 一场国家级高规格的网络安全演习行动圆满落下帷幕——在真实的网络环境下，对几十个关键信息基础设施单位的信息系统展开攻防对抗，以检验其网络安全防护能力。

本次演习攻击队伍达一百多人，“限定目标系统、但不限定攻击路径”，社会工程学、0day漏洞等攻击手段均可使用，防守难度极大。

为确保演习顺利进行，各个单位高度重视，严阵以待。专注 “攻击溯源”的中睿天下受用户邀请，第一时间奔赴全国各地，协助开展相关保障工作。

历经40个日日夜夜，最终中睿天下的合作伙伴在本次实网攻击演习行动中零扣分，圆满完成防护任务。

攻防演练现场

7*24小时全天候服务，守护安全

当前，网络安全已成为发展的基石，并上升到国家安全的高度。而攻防对抗本质上是一场没有硝烟的战争。

因此，接到用户邀请后，中睿天下高度重视，立马调集团队，数十位网络安全专家马不停蹄奔赴全国各地用户现场，驻场提供7*24小时技术支持，同时配合 “睿眼·WEB攻击溯源系统”、 “睿眼·网络攻击溯源系统”、 “睿眼·邮件攻击溯源系统”等设备，提供对威胁的深度“洞察能力”。

此次攻防演习期间，用户共遭受攻击数万次。而依托攻击溯源产品优秀的威胁发现能力和溯源分析能力，中睿天下发现并上报的攻击事件数量遥遥领先，覆盖文件探测攻击、危险脚本上传攻击、应用系统漏洞攻击、植入后门文件攻击等类型，同时无一次攻击成功，用户零扣分，圆满完成安全保障任务。

通宵达旦

睿眼攻击溯源系统，演习利器

谈到圆满完成本次演习的保障使命，不得不提到三大法宝——睿眼·WEB攻击溯源系统” 、“睿眼·网络攻击溯源系统”和 “睿眼·邮件攻击溯源系统”。

01

睿眼·WEB攻击溯源系统

web安全防护拳头产品，已成功应用于政府、能源、金融等行业。以攻击溯源为核心，大数据为基础，智能联动分析，集威胁检测、攻击过程还原、弱点分析等功能于一体，能够有效提高威胁检出率，降低web安全威胁，并提高运维效率。

于本次攻防演习行动中，睿眼·web攻击溯源系统发现并上报多次利用struts2，java反序列化，weblogic反序列化等危险漏洞发起的web攻击，有效保障web安全。

02

睿眼·邮件攻击溯源系统

集软硬件为一体的邮件安全设备，集合反恶意攻击、病毒检测、敏感信息智能检测、情报分析、取证分析及攻击溯源等功能，检测网络双向流量，利用强大的深度行为分析能力，覆盖邮件安全防御体系的全生命周期。

于本次攻防演习行动中，睿眼·邮件攻击溯源系统共监测邮件数百万封，发现威胁邮件数万封，钓鱼邮件数千封，APT类钓鱼邮件若干，有效帮助用户解决邮件安全监测问题，保障邮件系统安全。

03

睿眼·网络攻击溯源系统

睿眼·网络攻击感知溯源系统，全球率先使用VACL(虚拟访问控制策略)技术，通过流量分析网络里不同系统或安全域之间的访问关系，构建『最小化』、『分权制衡』、『安全隔离』新型防护体系，解决“摸清家底”、“业务态势”、“威胁预警”、“攻击溯源”及“威胁情报利用”等核心问题。

于本次攻防演习行动中，睿眼·网络攻击溯源系统多次及时发现并上报来自内网的注入攻击，及时应急处置，攻击未对目标系统造成影响，有效保障内网安全。

为用户的每一次安全，全力以赴

这并不是中睿天下第一次参与类似的高规格攻防演习活动。

早在2016年，中睿天下便已受邀，协助用户开展攻防演习的相关保障工作，并以突出的威胁发现能力脱颖而出，被用户誉为“安全的最后一道防线”。

此外，在十九大、两会、一带一路、G20峰会、金砖国家峰会、世界互联网大会等重大活动期间，也活跃着中睿天下安全工程师的身影。

凭借设备的优秀能力，和专家的专业技能，中睿天下全心全意为用户的每一次安全竭尽全力，并总结经验形成特色的「重大活动保障」服务。

未来，中睿天下希望为更多国家关键信息基础设施安全赋能。

攻防演习，我在现场

红蓝对抗

大屏投放

正襟危坐

发现威胁

部署工作

近期热点

公众号ID：中睿天下

汇全球之智明安全之道

中睿天下是「攻击溯源」领域的「领导者」和信息安全领域的「创新者」，全球首创把「攻击溯源」技术应用于安全，为用户提供集威胁检测、威胁处置和威胁溯源一体的综合解决方案。依托“睿眼”等系列产品和资深的专家团队，中睿天下提供WEB安全、终端安全和邮件安全等解决方案，产品覆盖网络攻击的全生命周期，目前在政府、能源、金融等行业均有成功的应用。