近日，网络一场行业瞩目的安全大型实战化网络安全攻防演练活动落下帷幕，在这场没有硝烟的实战思考博弈中 ，攻击方一路攻城掠寨，对抗防守方依托纵深防御体系 ，观察从防护 、网络监测到溯源 ，安全步步为营 ，实战思考寸土不让 。对抗
在本次攻防演练的观察过程中 ，绿盟科技M-SEC社区监测并确认了上百个漏洞在被积极利用 ，网络其中0day和1day漏洞的安全数量较往年有所提升 ，但nday漏洞依然是云计算实战思考主力 。
图片
根据M-SEC社区监测到的对抗漏洞分析 ，发现办公OA类软件以及边界网络产品是观察漏洞挖掘的重点对象 ，占比达到了56% 。
图片
在今年的对抗演练中 ，曝出来的漏洞有较多属于已知漏洞 ，厂商也已发布了修复补丁 ，但未做升级的客户，受到了较大的影响 。源码下载
图片
结合M-SEC社区汇总的各方情报信息 ，可以看出今年攻守双方的技战术呈现出一定的特点 ，也映射出未来一段时间内，攻守双方需要重点关注的对象 ：
企业知识库与代码库仍是泄露密码的主要渠道；万物皆可“云”带来了新的攻击路径；软件供应链逐渐成为企业安全防护的“短板”；知彼知己 ，方能百战百胜 ，结合攻防对抗态势 ，安全研究人员通过全面思考 ，提出以下安全实践建议 ：
运维工具和系统的安全性同样重要，只有对所有组件都进行全面 、深入的安全审查和管理 ，企业的安全策略才能真正做到全面和有效 。
图片
企业安全运营建设是一项至关重要且持续的任务 ，根据木桶原理 ，企业的安全防护的强弱取决于其短板 ，绿盟科技安全专家从发现和解决潜在的安全隐患和风险维度 ，提供如下建议 ：
1 、加强访问控制和行为审计实施严格的访问控制策略 ，确保只有授权人员才能访问敏感数据和系统 。落实多因素身份验证 、最小权限原则和访问日志审计 。
2 、风险评估和审计定期进行全面的安全风险评估，新发布系统开展全面安全检测后上线 ，以便发现潜在的短板并予以加强 。
3、应急响应计划制定应急响应计划 ，以便在发生重大安全事件时有条不紊的采取行动 。
4 、员工培训和教育提供持续的安全培训 ，提高员工对最新威胁和攻击技术的认知 。教育员工如何识别和避免潜在的安全风险 ，如钓鱼邮件和恶意软件下载等 。
5 、关注安全情报与安全行业的领导者建立合作关系 ，以获取最新的安全情报 、技术和解决方案 。
6 、建立云地协同机制重点关注上云的业务安全状态和风险排查 ，建立云地协同机制 ，更全面掌握自身网络安全运营状况 。
技术雷达站
