安全之红蓝对抗简介

什么叫蓝红抵抗

在国防行业，演练是特指部队开展规模性的实兵演习，演练中一般 分成中央红军、蓝军，演练多以中央红军守、蓝军攻击主导。类似国防行业的红蓝军抵抗，网络信息安全中，红蓝军抵抗则是另一方饰演黑客（蓝军），另一方饰演防御者（中央红军）。国外得话，开展渗入进攻的精英团队常常称作红队，在中国称之为蓝队事实上应当是较为精确的称呼。

蓝红抵抗的目地

安全性是1个总体，如同木盆基本定律，最少的木工板是评定木盆质量的规范，安全性最薄弱点都是决策系统软件优劣的重要。而互联网红蓝军抵抗的目地就是说用于评定公司安全系数，有利于找到企业安全中最敏感的阶段，提高企业安全工作能力的基本建设。

蓝红抵抗侧重点

我觉得蓝红抵抗点沒有一致的规范，由于许多会涉及业务流程及其内部网进攻的情景，因此本人觉得蓝红精英团队比较合适招标方精英团队自身建立，那样信息内容資源较为可控性，做的也会更细腻。比如以前在大中小型互联网企业做的蓝红抵抗点：

外网地址web安全性

办公网安全性

IDC服务器安全性

DB重点

这里web安全性的侧重点会有别于渗透测试的精英团队，比如蓝红精英团队就会关心某些比较敏感文档泄露、后台管理系统曝露、waf实效性、waf防御力实际效果、违反规定应用的架构等。再比如办公网安全性蓝红精英团队还会关心安全助手的某些难题，换句话说蓝红精英团队关心的不但是业务系统的系统漏洞，每个安全性部件的实际效果、系统漏洞都是关心到。

上边全是依照一个一个大类来开展，我觉得也有的蓝红精英团队是按新项目来分，例如xx付款业务流程蓝红抵抗，让你网站域名或是ip，给你临场发挥，不分方式 取得总体目标flag（比如xx付款的统计数据或是设备管理权限等），这一全过程不规定测的全，以結果为导向性。随后红队（防御力方）尽量复牌防水堵漏，把不健全的地区都补足。后边能够再次开展抵抗应急演练，再次找到薄弱环节，这里很磨练红队的技术性和业务流程的掌握水平，能从蓝队的进攻外链中，找到尽量多的敏感点，作出防御力对策。因此，我认为蓝红抵抗還是得依据企业的经营规模、安全性工作人员的占比、专业技术人员的素质做制订，都按同一整套规范是不容易可用全部企业的。我们建议就是说中小规模纳税人企业的蓝红抵抗点尽量遮盖全，尽量找到全量的敏感点让红队的工作人员开展修补后开展新一波抵抗。而大企业就能够无需考虑到考虑周全，以夺得总体目标結果为导向性，敏感点由红队自身发觉，红队自身修补，然后周期时间的开展蓝红抵抗。能够看得出大企业的蓝红抵抗更类似APT进攻，这也更是大企业蓝队喜爱招APT工作人员的关联。

蓝红抵抗检测的方式 

假如是大中小型的互联网公司得话，我的方式 是先事先探讨好并纪录下脑图，随后

按重点检测

每一重点包括许多点，按点排期检测

汇报编写，系统漏洞闭环控制

常规扫描仪

不断跟踪，复牌检测

由于中小企业本人觉得還是以全主导，尽量把漏洞修复完。大中型企业能够很多的人力资源资金投入，业务流程也多种多样，還是以结果导向，系统漏洞的薄弱环节由红队确定，因此方式 就沒有一致的规范。

蓝红抵抗常见问题

检测前提条件前上报

有将会会危害到业务流程的实际操作那时候尽量提早沟通交流

系统漏洞的确定依照企业的标准规章制度制订

系统漏洞和业务流程沟通交流确定后再发工单修补

系统漏洞闭环控制

这里必须留意的是检测必须提早上报，以防过后被业务流程捅，更要留意的是检测千万别危害到业务流程。 也有常常有点儿大伙儿会忽视的是，必须要开展系统漏洞闭环控制，发觉系统漏洞而没去处理系统漏洞相当于失效系统漏洞。

蓝红抵抗需要技术性

蓝红抵抗有别于渗透测试，蓝红抵抗检测的范畴很普遍，不但必须渗入技术性，还必须反向、脚本制作程序编写、各种各样绕开黑魔法等。因此，蓝红抵抗不但必须渗透测试的优秀人才，也必须反向的技术工程师，乃至是区块链技术注安师、网络信息安全方位的技术工程师等，因此说我觉得在大企业更非常容易进行蓝红抵抗，由于大企业优秀人才更为齐备。蓝红抵抗也必须精英团队的合作，自己是较为难进行的，更强的方法，不一样的精英团队开展蓝红抵抗，每一精英团队进攻的方式 构思也各有不同，更能仿真模拟真正的情景进攻，针对红队查漏补缺也更有协助。给出，是采用的一部分专用工具：

Python

IDA

JEB

Masscan

Nmap

Metasploit

收集的各种样版

小结：

蓝红抵抗必须要差别于渗透测试，渗透测试它是每一企业的标准配置。蓝红抵抗的使用价值取决于发掘渗透测试不关心的系统漏洞或是渗透测试没法遮盖的点，而且不断的抵抗，持续协助业务流程提高安全性工作能力，完善自我的安全性防御力。依据自身做的蓝红抵抗工作经验而言，人们发觉办公室安全助手的系统漏洞、waf的布署缺和绕开缺点及其HIDS某些缺点等。我觉得这种物品渗透测试非常少想去涉及到和考虑到，而蓝红抵抗的功效就呈现，这种风险性的发觉针对本身的安全性防御力是有挺大的协助的，由于你挖系统漏洞仅仅修修补补，而做这种蓝红抵抗发觉的难题，则是处理一种的难题。针对这类方法的抵抗，大哥也认同，自身也是很有成就感，因此针对蓝红抵抗，我觉得是很合适网络安全精英团队去试着建立的。