目 录
1 概述 1
1.1 背景 1
1.2 目标 2
1.3 基本原则 3
1.4 参考依据 3
2 保障范围 5
3 整体思路及流程 6
3.1 整体保障思路 6
3.2 整体流程框架 7
3.3 实战演习防守模型 8
4 备战阶段保障方案 9
4.1 组织团队保障 9
4.2 建立通告机制 10
4.3 组织全体动员 11
4.4 选靶机定规划 12
4.4.1 防守计划方案编制 12
4.4.2 建立应急响应机制 12
5 迎战阶段保障方案 13
5.1 资产梳理与管理服务 13
5.1.1 服务范围 13
5.1.2 服务内容 13
5.1.3 服务方式 14
5.1.4 交付材料 15
5.2 脆弱性识别服务 15
5.2.1 攻击路径分析服务 15
5.2.2 云眼检测服务 17
5.2.3 敏感信息排查服务 18
5.2.4 漏洞扫描服务 21
5.2.5 基线核查服务 26
5.2.6 安全巡检服务 32
5.3 红队检测服务 37
5.3.1 服务范围 37
5.3.2 服务内容 38
5.3.3 服务方式 39
5.3.4 服务流程 39
5.3.5 服务工具 40
5.3.6 交付材料 42
5.4 失陷主机检测服务 42
5.4.1 服务范围 42
5.4.2 服务内容 42
5.4.3 服务方式 43
5.4.4 服务工具 43
5.4.5 交付材料 43
5.5 渗透测试服务 43
5.5.1 服务范围 43
5.5.2 服务内容 44
5.5.3 服务方式 45
5.5.4 服务流程 46
5.5.5 服务工具 47
5.5.6 交付材料 50
5.6 安全加固服务 50
5.6.1 加固指南 50
5.6.2 技术加固 50
5.6.3 人员加固 58
5.6.4 制度加固 59
5.6.5 交付材料 59
5.7 云网端纵深防御能力构建 60
5.8 实时监测预警体系搭建 65
5.9 攻击诱捕溯源能力构建 69
5.9.1 设计思路 69
5.9.2 诱捕方案 72
5.9.3 溯源能力 73
5.10 终端异动监测能力构建 75
5.11 远程安全接入能力构建 76
5.12 关键业务二次认证保护能力构建 76
6 临战阶段保障方案 78
6.1 桌面推演（攻防演练） 78
6.1.1 演练目的 78
6.1.2 演练时间 79
6.1.3 演练角色 79
6.1.4 演练环境 79
6.1.5 演练过程 79
6.1.6 注意事项 79
6.2 红队检测 80
6.3 挂图作战 81
6.4 复盘优化 81
6.4.1 演练总结 81
6.4.2 整改优化 82
7 实战阶段保障方案 83
7.1 本地安全监测预警 83
7.1.1 重保应急场景 83
7.1.2 分析决策场景 91
7.1.3 运维处置场景 93
7.1.4 监督考核场景 95
7.1.5 通报预警场景 96
7.2 云端持续预警分析 97
7.2.1 云端业务监控预警 97
7.2.2 云端业务分析溯源 99
7.3 线上线下 “二域协同” 102
7.3.1 本地及云端监控预警 102
7.3.2 本地及云端溯源反制 102
7.4 威胁情报共享与协同 103
7.5 预警防御与事件上报 104
7.6 攻击诱捕溯源上报 104
7.6.1 攻击诱捕溯源 105
7.6.2 主动诱捕溯源 106
7.6.3 高级诱捕溯源反制 107
7.7 应急响应事件处置 108
7.7.1 应急响应流程 108
7.7.2 云端应急响应 108
7.7.3 应急措施 109
7.8 演习平台防守报告提交 110
7.9 演习整体防守策略优化 110
8 总结阶段保障方案 111
8.1 演习工作总结 111
8.2 演习规划建议 111
9 保障方案交付清单 113
地址：https://t.zsxq.com/03AM3fQz7