网络边界安全性验证方案
安全能力有效性评估工作采用“白盒评估”和“黑盒评估”相结合的方式,从防护、监测、响应、处置等维度进行评估。“白盒评估”是指通过运营过程产生的安全检查、设备检查、日志分析等数据结果,来验证安全能力。“黑盒评估”是指通过靶机模拟攻击制造真实的攻击流量,以检测设备防御能力是否完整、监测告警是否正常、安全团队响应是否及时。
案例:
安全能力有效性评估工作采用“白盒评估”和“黑盒评估”相结合的方式,从防护、监测、响应、处置等维度进行评估。“白盒评估”是指通过运营过程产生的安全检查、设备检查、日志分析等数据结果,来验证安全能力。“黑盒评估”是指通过靶机模拟攻击制造真实的攻击流量,以检测设备防御能力是否完整、监测告警是否正常、安全团队响应是否及时。
案例: