【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具

---

前言

HW护网行动攻防演练是一种针对网络安全的实践活动，用于测试和提高组织的网络安全防御和攻击能力。通过模拟真实的网络攻击和防御行动，演练参与者在紧张压力下的反应和解决问题的能力，发现网络安全漏洞和提高安全意识，加强网络安全防御能力。

攻防演练的成员组成一般包括攻击者、防御者和观察者三个角色。攻击者的任务是模拟真实的黑客攻击，找出系统的漏洞并利用其进行攻击，以检验系统的安全性。防御者则负责发现和修补漏洞，并保护系统不受攻击。观察者则负责记录和分析整个攻防过程，并提供建议和改进意见。

攻防演练通常被用来测试和提高一个组织的网络安全能力。紫队、红队和蓝队是攻防演练中常用的术语。

• 紫队通常是指由企业内部的安全专家组成的团队，他们模拟黑客攻击的行为并暴露网络安全漏洞。
• 红队是由独立安全官员组成的团队，与紫队相反，他们尝试对企业进行攻击，以便识别网络安全漏洞并向企业提供改进建议。
• 蓝队是企业内部的安全人员，他们要研究和防止这些攻击，以保护企业的网络安全。

一、HW护网行动攻防演练

1.蓝队

1.1 备战阶段

备战阶段主要分为：团队组建、资产梳理、安全加固和产品布防。

1、