安全风险清查在防御实战演练以前饰演至关重要的人物角色。全方位的安全风险清查，能够合

理的减少实战演练环节中被红队攻克的可能，在攻与防的比赛中处在主动性模式，从而保证红队技

术人员井然有序的不断开展。

 

 

基础设施建设安全风险清查
 

 

机器设备作用清查，对公司企业的网站服务器、审计信息、服务器防火墙、安全审计系统、流量检

测机器设备、DLP\IDS等机器设备作用是不是正常运转开展合理清查(生产商审批)，对关键机器设

备有条件性升级，升级特征库。针对安全防护设备所辐射范围开展合理清查，尽量作到无死角全覆

盖。有必要条件的公司也可引入新式的安全防护设备开展布署。也可选用引流矩阵监管的方法，以

横纵和竖向双层面开展配对清查机器设备运转模式。

 

网络安全问题管理方法
 

 

技术应用漏洞管理通常用以减轻或避免操作系统中存有技术应用BUG的应用现象。通常可包含5个

关键因素：规划漏洞管理、发觉已经知道BUG、扫描BUG、纪录报告书、补丁下载修补。在其中

，后四个部分在防御实战演练前的安全性清查至关重要。

 

 

图2.1漏洞管理的流程，发觉已经知道BUG，可根据有关监控系统即时对BUG网站数据库网络平台

监管(英国国家行业标准与技术应用研究室,NIST;我国BUG网站数据库，NVDB;)，对与公司资产有

关的BUG合理配对和补丁下载核查。漏洞扫描系统：除开监管BUG报告书服务项目以外，公司也

可运用漏洞扫描工具(深信服漏扫等)及早发现APP、操作系统、互联网中的BUG。为避免扫描形

成很多乱报的状况，可应用多个漏洞扫描工具，开展背对背扫描。并转化成扫描报告书。纪录报

告书：比照扫描报告书結果，可按多个漏洞扫描工具的重复率、BUG的危害层度开展井然有序排

序，并与资产情况表开展核查。补丁下载修补：将重复率较高且危害很大的高风险BUG优先选择

开展修补。将重复率较低的BUG与开放网站数据库和资产明细开展核查，突出修补。

 

 

网络访问检测

 

操作系统浏览是限定认证客户为指定业务流程意义浏览业务流程程序运行、移动终端、操作系统

和互联网的工作能力。操作系统浏览通常包含3种作用：认证、授权和密钥管理。合理的网络访

问和管理权限是将网络攻击拒之门外的末尾5公里。应保证不一样人物角色的客户具备相对应的

网络访问，移除变更或是脱离机构的关联性管理权限。系统管理员应全方位检测操作系统、网站

数据库、对外开放服务项目有关权限管理，以保证最低管理权限基本原则，到期的认证应给予

移除。

 

重要信息备份数据

 

在大中型的红蓝对抗比赛中，备份数据是不可或缺的关键步骤。在防御实战演练以前对关键的

资产数据信息、客户信息等开展备份数据，能够合理避免在实战演练期内红队的不恰当实际操

作造成 网站数据库毁坏、崩溃服务器宕机等造成 内容丢失，给公司企业造成 不可挽救的财产

损失。