@信仰
2年前 提问
1个回答
红队要具备正面对抗能力需要重点加强哪三方面
GQQQy
2年前
红队要具备正面对抗能力需要重点加强以下三方面:
快速响应:实战中讲究兵贵神速,在发现攻击时,只有快速确认攻击方式、定位受害主机、采取处置措施,才能够有效阻止攻击,并为下一步的溯源和反制争取时间。
准确溯源:《孙子兵法》云:“知己知彼,百战不殆。”要想和攻击队正面对抗,首先得找到攻击队的位置,并想办法获取足够多的攻击队信息,才能有针对性地制定反制策略,开展反击。
精准反制:反制其实就是防守队发起的攻击。在准确溯源的基础上,需要攻击经验丰富的防守人员来有效、精准地实施反制。当然,也有些单位会利用蜜罐等产品埋好陷阱,诱导攻击队跳进来,之后再利用陷阱中的木马等快速攻陷攻击队系统。