以「威胁情报」为核心的六大实战攻防技巧

目前，国家级攻防演练正在进行，国家规模的演练已经成为检验网络强国建设的重器，同时，也是维护网络空间安全的绸缪之举。举办高质量的网络攻防演练可以发现目前网络存在的隐患并及时弥补，加强部门之间协同响应，同时也可为培养高水平网络攻防人才提供技术支撑，为国家的网络安全决策提供依据。网络安全的本质在对抗，对抗的本质在攻防两端能力较量。在攻防演练中，随着攻击方技战法变化，防守方面临着更严峻的防守考验。创宇结合多年来的实战攻防对抗经验，总结出防守方实战防守痛点。（一）互联网暴露面过多，敏感信息外泄突出，存在影子资产（二）漏洞、弱口令等脆弱性存在，核心防护缺乏（三）人员安全意识不高，下属单位防御薄弱，易成为入口点（四）0day漏洞防范和检测能力欠缺，情报获取能力欠缺（五）远程办公 ………………………………