长城汽车安全建设与蓝军作战分析
安全建设痛点与蓝军作用
- 安全建设痛点：防守效果差、风险遗漏、业务不配合
- 蓝军作用：通过实战攻击推动问题解决，但需安全文化支持
- 蓝军职责：DDoS、反窃听、渗透等，提升检测防御能力，训练红军成员
蓝军建设阶段与组织架构
- 组织架构：安全研究、工具研发、攻击队、业务输出
- 业务划分：
- 攻击业务：侦查收集、突破权限、横向移动
- 威胁跟踪：漏洞分析、预警模拟、攻击复现
绩效考核指标
- 贯穿指标：高危漏洞数、ATT&CK场景覆盖
- 发展期核心指标：控制资产总数、共性攻击链梳理
- 成熟期核心指标：输出新型攻击分析报告、对外PR
- 非必要指标：外出比赛成绩、对外服务收入
痛点与难点
- 人员培养痛：用人成本高、价值认同不足
- 团队建设难：获取信任难、业绩走势难、事故避免难
致谢
安世加致力于网络安全人才培养与行业交流，通过多种形式提升行业整体素质。
