风险与挑战

缺乏体系化方案难以应对APT攻击

• 贴近实战的APT攻击越来越考验防守组织的整体防护能力，如果组织没有形成基于纵深的防御体系，缺乏体系化安全防护方案及实战化防守技战术，将难以抵御APT攻击。

  
  

难以检测和对抗新型攻击和威胁

• 网络攻击技战术不断快速演进，外部威胁愈演愈烈，组织自身安全设备不够完善,检测规则更新滞后于攻击技战术，未形成全天候持续监测和响应能力，难以捕获新型威胁及应对外部攻击。

  
  

运营人员难以应对实战攻击

• 实战攻防演练中攻击的强度越来越高，组织自身的安全运营人员，缺乏足够的实战攻防演练经验，个人安全技能以及安全运营团队的协作能力难以应对实战攻击。

  
  

---

方案概述

深信服基于“云网端”的方案架构，推出“AI驱动、立体防护、云地协同、持续对抗”的实战攻防场景解决方案，解决实战攻防演练五大难题，为用户提供全周期体系化保障，帮助用户发现并补齐安全短板，建设常态化安全对抗能力。

---

核心优势

全周期一体化方案确保演练无忧

• 建立基于纵深的安全防护体系

• 服务覆盖实战攻防演练全周期

• 提供实战化的防守技战术支持

 

云、网、端立体能力全方位防护

• 自研EASM平台、零信任收敛网端暴露面，实现精细化管控

• 安全GPT赋能XDR、SIP、aES等全方位提升检测能力及运营效率，云网端协同，实战无忧

• 安全托管服务MSS人机共智、云地协同、持续对抗，实现7*24小时有效预防、主动闭环

 

多年实战锤炼的安全团队无惧对抗

• 实战养兵，行业资深的服务团队为用户保驾护航

• 以攻促防，行业卓越的的攻击实力为防守赋能提升

• 以一敌百，前沿安全领域研究的安全专家为实战提供技术支撑

 

---

演练五大阶段服务全覆盖

备战阶段

确定攻防演练的目标、制定演练保障方案、组建演练工作组，召开演练启动会、落实网络安全责任和制定安全事件应急预案。

迎战阶段（一）

专业安全服务全面梳理防护资产、评估组织安全现状并进行重点安全加固，收敛攻击面。

迎战阶段（二）

云、网、端防护检测工具构建全方位一体化实时安全监测防御体系。

临战阶段

采用红队检测模拟实战，检测各小组的分工协作是否合理、查漏补缺并做好复盘优化。

实战阶段

各小组按照各自的分工展开全天候的检测分析、通告预警、应急处理、溯源反制和事件上报工作，提供防御保障力量。

总结阶段

进行演练报告编制，做好技战法总结，开展差距分析，为后续安全规划建设提供指导和依据。

---

实战五大问题AI智应对

暴露面

外部攻击面管理零信任

 

定向拓展威胁情报充分发现暴露面/攻击面，再通过零信任业务代理+三道防线收敛暴露面。

社工钓鱼

实战钓鱼演练检测大模型

 

最逼真的实战钓鱼演练检验和提升员工安全意识，安全GPT检测大模型实现钓鱼攻击智能识别。

0Day攻击

重保值守XDR检测大模型

 

检测大模型具备了HTTP流量、代码、攻防对抗和安全常识的理解能力，“虚拟专家”结合人工研判识别0Day攻击。

攻击分析与降噪

重保值守XDR运营大模型

 

构建高质量可视化故事线，精准还原安全事件的过程，加上安全GPT运营大模型全量研判安全告警，缩减人工精力消耗。

常态化值守

MSS运营大模型

 

云端安全运营中心以高性价比方式扩充线上安全专家资源，结合智能驾驶，实现7*24小时持续监测与对抗，全力支撑常态化攻防。