攻防对抗主要是三个方面的对抗：信息对抗、技术对抗、业务能力对抗，如果我们能够在这
三个层面上实现完善，那么防御体系朝着趋势发展。 1.信息对抗
信息对抗的目的是从数据和社会化两个方面看知识和知识。
数据化是指建立和分析企业自身的安全风险数据，需要基于基线数据、拓扑数据、业务数据来排
序可能的攻击路径和、目标防御。攻击者的原因不是我们没有防御，而是我们不知道哪些攻击表
面和路径存在。同时要注意的是，这些数据是动态变化的，需要继续操作，新的攻击面和业务环
境变化的路径需要及时修复。 2.技术对抗
这个行业经常对攻防技术对抗感到悲观，防守者总是处于劣势。这在通用安全技术中是正确的，
因为防御者面临着公开的安全挑战，建立了一个防御系统，通常被像马其顿线这样的攻击者绕过
。但是如果我们的防御系统解决了一个相对固定的企业和业务，或者根据上述信息梳理清楚的防
御环节，那么我们的防御系统就可以关闭。在攻防技术方面，单点防守方式往往使得防守者厌倦
。而在我国领土上的战场上，不需要与对手在同一维度上进行战斗，对于攻击者来说，每一个突
破点都可以在更高维度上进行多维探测和防御，从而可以逆转攻击和防御的衰落。因此，如hids
apihook在指挥注入和系统水平渗透、srop在web漏洞、行为监控模型在0天攻击中，是逆向攻击
和防御优势的手段。方案有，那么就是工程能力，土地优化可以产生最终的效果。这包括代码功
能、海量数据操作和规则优化。特别是在超大网络如蝙蝠中，决定效果的不是攻防技术。如果项
目失败，别提防御系统。
3.业务能力对抗
看起来技术已经完成了，防御系统应该完善吗？不是这样！根据统计数字，在所有未被堵塞或发
现的入侵案件中，只有三分之一是由于技术原因造成的，例如0天的漏洞，使得一半系统出现故
障，一半的操作没有跟上。业务能力主要体现在两个领域：风险闭环。简单地说，一个问题不能
两次提出，通过闭环操作使企业自身的安全能力朝着更好的方向不可逆转。强制执行。这涉及到
管理，不言而喻。
还没有评论，来说两句吧...