网络攻防逻辑推演服务
网络攻防逻辑推演服务是通过采取逻辑推演的方法,发现和验证用户网络中存在的安全风险和问题,并从攻防角度提供网络安全防御建议。具体包括,逻辑推演模型设计、推演环境设计、敌情来源分析、敌方攻击装备分析、攻击作业手法分析、攻击场景设计、推演判决设计、防御建议等服务。同时,也可以根据用户需求提供网络攻防推演环境建设设计服务。
传统的威胁评估服务主要是在现网环境中直接进行威胁评估测试,存在影响业务系统稳定性和安全性、引入误报源和数据泄露等安全风险。在一般模拟测试环境下进行威胁评估又无法保证结果的全面性、准确性,不了解高能力网空威胁进攻性体系会导致无法真正发现风险等困境。为解决上述问题,安天网络攻防逻辑推演服务通过“调研”、“竞争性推演判决”、“总结”三个工作阶段,全面深度的评估网络防御现状,帮助客户了解自身网络安全状态与防御体系中短板和疏漏,并提供优化建议,协助客户提升动态综合防御能力。 通过开展此服务,可以:
全面了解各类攻击场景下的网络安全防御能力,通过攻防推演,判定用户对高手段攻击手法的防范程度,制定有针对性的安全能力提升方案,协助客户进行安全能力建设;
解决客户网络安全现状不清晰的问题;
解决客户网络对各攻击场景的安全防御能力评估的问题;
解决客户网络安全能力提升路径的问题。