瑞数信息：2024攻防演练 四大趋势展望

　　近年来，全国性攻防演练逐渐常规化。攻防演练不仅是对各企事业单位网络安全能力的大考，更是透视未来安全趋势、升级防御策略的绝佳窗口。

　　在技术升级与威胁演变的双重驱动下，2024年的攻防演练呈现出哪些新趋势和新特点？这些变化对于企事业单位的安全能力建设又提出了哪些新要求？

　　瑞数信息作为多年深耕bots自动化攻击和动态安全技术的专业安全厂商，已连续数年参与国家级攻防演练，助力众多企事业单位提升攻防演练的防守竞争力。此次，瑞数信息安全响应中心研究员陆攀对今年攻防演练的新趋势做出了预判，并为企事业单位构建实战化的安全体系提出了对策。

　　自2016年以来，攻防演练已走过九个年头，从最初的小规模试点，到如今的大范围红蓝对抗，攻防演练的执行力度逐年增强。

　　瑞数信息安全响应中心研究员陆攀表示，随着时间的推移，攻防演练的规模越来越大，也越来越呈现出攻击力度强、攻击点范围广、防护难度大的特点。

　　比如，2019年开始出现0day攻击；2021年0day攻击常态化，供应链攻击和社工开始展露头脚，第一次出现沙盘推演；2023年更是达到了历史规模之最大，防守队和攻击队都接近300家，且0day、供应链、社工成为三大攻击利器。

　　随着攻防演练的快速演进，攻击手法也在不断变化升级。基于历年攻防演练的攻击情况，瑞数信息安全响应中心研究员陆攀认为，2024年攻防演练的攻击手法将呈现四大趋势：

　　2023年攻防演练期间暴露出的0day漏洞数量接近300个，web漏洞占比90%以上，基本上覆盖了VPN、远程工具、办公软件、OA系统、聊天工具、安全产品等。

　　换句线day攻击方向已经从之前的业务系统、安全设备逐步转向个人办公软件，从web应用组件转向供应链，即每个人都可能是被攻击的对象。

　　近几年攻击渠道也越来越多源，从传统的网络接口，演变成各种智能终端，如：办公大厅自助机、摄像头、微信、小程序、APP等。

　　在这些供应链攻击中，攻击方法也是花样百出，结合社工钓鱼玩出了新高度，不仅是技术的比拼，还是心理战术的博弈。

　　比如，在2023年攻防对抗中，攻击队利用供应链的的补丁进行投毒，欺骗用户进行升级，从而控制系统；还有各种主题的钓鱼邮件，如：简历招聘、举报信、高温补贴、社保缴费，让人忍不住点进去。

　　一方面，各种特征流量都被加密，难以捕捉到攻击特征，结合代理池的多源低频绕过，更难以被发现；另一方面，一体化的攻击工具可以实现一键快速打点，自动实现资产指纹收集、漏洞自动检测、利用以及获取权限等功能。

　　此外，攻击队还精心设计了专门接口，以加快攻击过程，实现工具集成化、平台化，形成完整的自动化攻击链。

　　随着国家对数据安全的重视，最近两年攻防演练计分将数据分提到了新高度，API接口由此成为了主要的攻击目标，对API发起的业务攻击层出不穷，如：Swagger文件、撞库、批量获取数据等。

　　随着攻防对抗强度的加大，安全工作者“疲于奔命”的感受越来越深。在攻防对抗中，攻易难守，攻击只需要突破一个点就可能拿下目标，而防守者却要面面俱到。尤其是随着业务系统的不断扩张，攻击面也在与日俱增，安全运营成本不断增高。

　　面对这种被动局面，作为防守方的企事业单位该如何应对不断升级的攻击手法，构建常态化的安全防御体系？对此，瑞数信息安全响应中心研究员陆攀给出了四个对策：

　　攻击的本质是信息收集，收集的情报越详细，攻击难度也就越小，成果也就会越丰富。因此，防守队可以进行战线整理，加大攻击队信息收集的难度，缩小攻击面。同时，做好以下六点，能够减少90%以上的攻击面：

　　供应链管理策略，建立健全内部安全管理制度和标准规范，将软件供应链安全融入已有的安全管理安全技术体系中，审查供应商的安全实践、软件开发生命周期等；

　　部署钓鱼邮件检测设备：部署反垃圾邮件网关、钓鱼邮件检测设备、邮件内容过滤系统等，过滤可疑邮件链接和附件，主动发现钓鱼邮件恶意链接、恶意附件，主动拦截邮件并及时通知用户。

　　终端侧安全：及时更新漏洞补丁，避免远程命令执行、本地提权等常用漏洞，安装杀毒软件更新，对落地文件静态+动态查杀扫描，做到即使被钓鱼了，但是不沦陷。

　　网络侧安全：钓鱼成功但是不出网，危害小一大半。出网策略严格限制，如：根据白名单、IP域名白名单进行全流量监控、网络安全访问控制划分；还可以针对钓鱼邮件攻击进行溯源反制，获取攻击者信息。

　　核心防御：集中力量办大事，对核心系统、重要系统、集权系统、靶标系统进行重点防御，如：设置严格访问策略、多因素登录、安全加固等。

　　安全设备：部署安全设备：一是蜜罐，对0day实施诱骗和诱捕；二是动态防御设备，防御0day批量探测、扫描和工具利用。

　　无论是政策法规、行业标准引导，还是网络安全态势变得越来越复杂，攻防演练的标准都会越来越高。在这种实战化安全的趋势下，政企机构需建立起常态化的防御体系，从人防到技防，从被动到主动。

　　瑞数信息已推出多项安全产品，覆盖Web、移动App、H5、API及IoT应用，从应用防护到业务透视，建立了从动态防御到持续对抗的全面防护体系。

　　针对攻防演练、重大活动保障这样的特殊场景，瑞数信息也相应推出了“重大活动动态安全保障”、“网站护盾”等解决方案，助力企事业单位更高效、灵活地应对复杂攻击。

　　海信（Hisense）7公斤滚筒洗衣机全自动 超薄嵌入 小型家用 除菌洗 冷水护色洗HG70DA10以旧换新

　　西门子（SIEMENS）274升大容量家用三门冰箱 混冷无霜 零度保鲜 独立三循环 玻璃面板 KG28US221C

　　美的（Midea） 微波炉家用小型旋转加热20L 智能蒸煮菜单 杀菌功能 M1-L213C

　　苏泊尔（SUPOR）电饭煲4L电饭锅电饭锅多功能一体家用蓝钻圆厚釜4-5人可做锅巴饭煲仔饭智能预约蒸米饭1-8人 SF40FC875 4升预约定时

　　品胜 充电宝65W大功率30000毫安大容量PD20W快充户外移动电源适用笔记本电脑苹果15华为P70小米

　　绿联何同学推荐65W氮化镓充电器套装多口Type-C快充头适用pd20W苹果15三星手机macbookPro笔记本电脑线元

　　格兰仕（Galanz）电烤箱 家用烤箱 40L大容量 上下独立控温 多层烘培烤箱炉灯多功能 K42 经典黑 40L 黑色

　　美的（Midea）中药锅煎药壶 智能陶电砂锅炖药锅煲 煎药机器 养生熬药壶 大容量分体式全自动煎药壶 长效预约 【4L容量】JYC4002 4L

　　美的（Midea）电压力锅 高压锅家用5L双胆鲜汤深胆煮汤锅 智能多功能电饭煲 智能预约焖香饭智能 【5L高压浓香款】7段调压 多重口感 50Q3-FS

　　漫步者（EDIFIER）M25 一体式电脑音响 家用桌面台式机笔记本音箱 蓝牙5.3 黑色

　　TCL电视 85英寸 120Hz 高色域 3+64GB 2.1声道音响 平板电视机 以旧换新 85英寸 官方标配