自2016年以来,实战攻防演练已经成为提升网络安全能力的重要途径之一。从攻击者的视角重新审视网络安全防护体系,可有效发现企业潜在的安全漏洞和风险,提升企业防护能力。红队攻击者能力越高,能够发现的网络安全风险就越多,因此如何提升红队成员的能力已成为企业安全需要解决的问题。
在11月22日举办的FCIS 2023网络安全创新大会 (以下简称“FCIS 2023大会”)上,呼和浩特市公安局特聘网络安全专家陈殷将以「从实战看红队进攻性技巧」为议题,为大家分享红队实战攻防那些事。
议题前瞻
从实战看红队进攻性技巧
呼和浩特市公安局网络安全专家
02年信息安全爱好者 陈殷
在网络攻防演练中,红队需要运用各种方法和技巧进行攻击,实战化的攻击视角无疑是对红队综合实力的考量。在实战演练中,红队需要运用包括信息收集、基础环境建设和快速突破等方面的技巧。
例如在信息收集方面,红队需要收集如网络架构、攻击目标、安全漏洞等信息,从而更好地制定攻击策略;在基础环境建设方面,红队需要利用分析收集到的信息,构建一个模拟真实攻击的攻击环境;在快速突破边界方面,红队需要快速定位漏洞并尝试利用其入侵目标系统。但在既定实战思路和要点下,仍有诸多挑战和困难需要去克服。
嘉宾介绍
陈殷,02年信息安全爱好者,呼和浩特市公安局特聘网络安全专家,人民邮电出版社图书顾问,某上市公司高级网络安全顾问,参编中国电子劳动学会《网络安全技能等级标准》,某部队某项目负责人,多次参与国家安全项目,多次参与打击网络犯罪行动并获得表扬。
观众报名&议题征集持续进行中
观众扫描下方二维码,即刻报名参会
此外,我们诚挚邀请网安同仁们积极申报议题,议题经专家评审后将陆续公布。扫描下方二维码,即刻申报议题!
议题征集要求
议题方向:人工智能安全、智能制造安全、数据安全、安全建设、零信任安全、开源安全、风险治理、威胁情报、安全合规、安全运营、网安产业发展等。(如不在上述方向也可以填报,欢迎所有有深度、有思考的议题。)
观点:希望申请人提交的内容是网络安全的新理念、新思路、新技术和新实践,演讲的观点明确,与议题征集内容呼应;
深度:演讲内容的深度将直接关系到听众的收获,听众能够从演讲中挖掘出的内容也是组委会看重的,原则上,有深度的演讲稿被采纳的机会更高;
首发:演讲内容未在其它论坛或媒体发表过。
大会商务&媒体合作
赵女士
电话:13127723186