【攻防演练】蓝方值守阶段经验技巧

随着国家对网络安全的建设不断加强，各地组织的攻防演练行动会越来越多。今天来分享蓝方在正式防护阶段时，需要重点加强防护过程中的安全保障工作，从攻击监测、攻击分析、攻击阻断、漏洞修复和追踪溯源等方面全面加强演习过程的安全防护效果。
【网安学习攻略】

全面监控

安全事件实时监测

借助安全设备（全流量分析设备、Web防火墙、IDS、 IPS、 数据库审计等）开展安全事件实时监测，对发现的攻击行为进行确认，详细记录攻击相关数据，为后续处置工作开展提供信息。

综合研判

安全事件综合研判

确认方式：攻击方式确认、攻击路径确认、攻击范围确认、攻击结果确认。

以找到攻击者的源IP地址、攻击服务器IP地址、邮件地址等信息，并对攻击方法、攻击方式、攻击路径和工具等进行分析研判。
【网安学习攻略】
基于全面监控提供监控数据，配合研判依据数据提供有效支撑，完成发生安全攻击事件上报。

基于全流量的数据分析

结合数据分析技术和安全攻防技术可以对已经发生的攻击行为进行多角度、全方位、可反复回溯的深度