編者按：百年變局和世紀疫情交織疊加，國際日益嚴峻的網絡安全形勢，以及國內密集出臺的安全監管要求的雙重壓力，均對企業網絡安全提出了越來越高的要求。尤其在數字化轉型浪潮下，網絡安全問題新舊交織，影響范圍更大、程度更深，企業網絡安全正面臨著前所未有的挑戰。然而，目前企業安全人員技能、數量嚴重不足，完全依賴自身的能力進行網絡安全管理已經分身乏術，安全運維向安全運營轉變已成為持續提升各行業用戶風險抵御能力、化解安全壓力的大勢所趨。

因此，衛士通特推出網絡安全綜合保障服務、云安全運營服務、網絡安全培訓服務、攻防演練保障服務、重要時期保障服務、安全風險評估服務、紅藍對抗演練服務、應急響應服務八大網絡安全服務。

衛博士共分八期內容，為大家詳細介紹八大網絡安全服務，通過三方視角，剖析行業需求“根源”，探尋用戶使用“痛點”，開具實踐“良方”，為企業網絡安全傾情“把脈”。

01 行業觀察：需求從何而來

近年來，信息技術快速迭代更新，網絡攻防對抗持續加劇，網絡空間形勢異常嚴峻。在信息化迅猛發展、數字化轉型形勢之下，國家越來越重視網絡安全的建設實效，關鍵信息基礎設施安全已經受到國家和社會的廣泛重視，《網絡安全法》、《關鍵信息基礎設施安全保護條例》、《數據安全法》等法律法規相繼頒布實施，合規化安全正在向實戰化安全轉變，要求關鍵基礎設施運營單位通過實戰化、體系化、常態化的網絡實戰攻防演習方式，推動各單位安全防御體系的建設，而國家級攻防演練既是檢驗安全建設成果的重要手段，又是促進和指導安全建設的重要途徑。公安部、行業主管部門等定期積極組織網絡安全攻防演練，以檢驗和提升企事業單位關鍵信息基礎設施安全防護能力。 02 分析診斷：用戶痛點所在

結合衛士通多年攻防實戰演練經驗，我們從防守方視角總結出以下幾個企業常見的安全問題：

一、企業資產底數不清晰，出現資產未納入管理、防護情況；

二、未對網絡和業務系統進行安全區域劃分，造成網絡架構混亂，邊界不清；

三、漏洞修復不及時，系統持續“帶病”運行，成為攻擊突破點；

四、網絡安全防御措施單一，缺乏整體縱深防御體系；

五、企業主動防御機制不健全，缺乏相應設備、系統、制度支撐，無法對日志、告警進行綜合分析，無法對攻擊行為及時攔截、響應；

六、安全意識不足，存在被社工攻擊可能。因此，亟需一支專業的服務團隊協助組織防守，排查安全隱患，及時發現防守盲區與缺陷，對企業安全建設給出評估和建議。

03 經驗分享：服務能力創用戶價值

衛士通攻防演練保障服務體系遵循國家法律法規和政策標準規范，結合近年攻防演練實戰成功經驗，采用在主動防御架構下，建立基于可持續監測分析和響應的協同防護模式，提供統籌一線安全工程師和二線安全專家的服務模式，圍繞攻防演練的“準備期—保障期—總結期”三個階段展開。

· 全程安全服務：覆蓋攻防演練準備階段和保障階段，協助用戶對演練進行統一的組織協調和資源調度，按照計劃落實相關工作；針對用戶在攻防演練中遇到的組織準備、安全防護、攻防技術和應急溯源等問題，給出相應的解決思路及建議。· 準備期安全服務：在攻防演練準備階段開展安全咨詢服務，評估整體網絡安全狀況，梳理客戶單位的信息資產；通過滲透測試、漏洞掃描等方式進行風險排查，進而實施安全加固指導；對用戶高價值系統和靶標系統進行風險評估和安全加固；在客戶單位進行安全意識和安全技能培訓；通過模擬演練測試用戶信息系統，及時發現并解決問題，保證后續攻防演練順利進行。·

保障期安全服務：在攻防演練保障階段開展安全威脅和漏洞監測，分析、研判攻防演練期間發生的安全事件，及時發現和通報安全威脅發生的跡象，并提供技術分析、影響范圍、排查方法以及防護和處置建議；模擬攻擊者的攻擊手段對防守范圍內的系統進行安全巡查；根據防守要求編制各類報告。· 總結期安全服務：攻防演練結束后，根據要求，由專業技術人員總結攻防演練中的防守技戰法，編制技戰法總結報告；總結攻防演練中的組織、流程和技術措施，編制防守總結報告；對攻防演練期間發現的安全問題的整改情況進行復測、核驗，全面排查安全隱患是否整改完成。 攻防演練保障服務能夠有效提升客戶單位的關鍵信息基礎設施和重要信息系統的網絡安全防護能力、隱患發現能力、應急響應能力和系統恢復能力，及時發現存在的安全隱患，確保客戶單位網絡安全防護的有效性，切實增強客戶單位網絡對抗及應急處置能力。

衛士通承擔多家客戶的攻防演練保障工作，經受國家級網絡攻擊檢驗，溯源多支攻擊隊伍，捕獲多種攻擊武器工具，并取得優異成績，獲得國家主管單位和服務單位的高度評價表揚，筑牢安全壁壘。