公司组织的攻防演练 设计的实现方案(脱敏版)

前期准备阶段

要保证实战攻防演练顺利、高效开展，必须提前做好两项准备工 作：一是资源准备，涉及演练场地、演练平台、演练人员专用电脑、 视频监控、演练备案、演练授权、保密协议及规则制定等；二是人员 准备，包括攻击队、防守队的人员选拔与审核，队伍组建等。

资源准备

1）演练场地布置：演练展示大屏、办公桌椅、攻击队网络搭建、 演练会场布置等。

2）演练平台搭建：完成攻防平台开通、攻击队账户开通、IP分 配、防守队账户开通，做好平台运行保障工作。

3）演练人员专用电脑：为演练人员配备专用电脑，安装安全监控 软件、防病毒软件、录屏软件等，做好事件回溯机制。

4）视频监控部署：部署攻防演练场地办公环境监控，做好物理环 境监控保障。

5）演练备案：演练组织方向上级主管单位及监管机构（公安、网 信等）进行演练备案。

6）演练授权：演练组织方向攻击队和平台提供方进行正式授权， 确保演练工作在授权范围内有序进行。

7）保密协议：与参与演练工作的第三方人员签署相关保密协议， 确保信息安全。

8）攻击规则制定：攻击规则包括攻击队接入方式、攻击时间、攻 击范围、特定攻击事件报备等，明确禁止使用的攻击行为，如导致业 务瘫痪、信息篡改、信息泄露、潜伏控制等的动作。防守规则包括防 守时间、防守范围及明确禁止的防守行为，如直接断网下线、长时间 或大范围封禁攻击IP等。

9）评分规则制定：依据攻击规则和防守规则制定评分规则。例 如，防守队评分规则包括发现类、消除类、应急处置类、追踪溯源 类、演练总结类加分项及减分项等，攻击队评分规则包括目标系统、 集权类系统、账户信息、关键信息系统加分项及减分项等。

人员准备

1）蓝队：组建攻击队，确定攻击队数量，建议每队参与人员为3 ～5人，对人员进行技术能力、背景等方面的审核；确定攻击队负责人 并构建攻击队组织架构，签订保密协议；向攻击人员宣贯攻击规则及 演练相关要求。

2）红队：组建防守队，确定是全部采用本组织人员作为防守人员 还是请第