袖染墨涼

2022-04-11

目前，企業(yè)的網(wǎng)絡(luò)信息安全水平評(píng)估有兩種方式：一種是基于合規(guī)要求的評(píng)估；一種是基于實(shí)戰(zhàn)視角的評(píng)估。合規(guī)性要求是基于理論和經(jīng)驗(yàn)的標(biāo)準(zhǔn)規(guī)范，屬于基線要求。基于實(shí)戰(zhàn)視角的評(píng)估是實(shí)戰(zhàn)視角的檢驗(yàn)，又可以分為基于攻擊模型的評(píng)估方法和攻防演練。攻防演練針對(duì)真實(shí)網(wǎng)絡(luò)或模擬靶場(chǎng)進(jìn)行攻防對(duì)抗，可以最真實(shí)的檢驗(yàn)企業(yè)網(wǎng)絡(luò)安全水平，但開(kāi)展的條件相對(duì)復(fù)雜繁瑣，難以實(shí)現(xiàn)常態(tài)化。基于攻擊模型的評(píng)估方法基于對(duì)攻擊技術(shù)、方法的認(rèn)知，結(jié)合企業(yè)網(wǎng)絡(luò)模擬環(huán)境對(duì)企業(yè)網(wǎng)絡(luò)安全水平進(jìn)行評(píng)估，是一種可常態(tài)化開(kāi)展的安全評(píng)估方法。對(duì)于一般企業(yè)而言，合規(guī)性評(píng)估和攻防對(duì)抗評(píng)估應(yīng)同步開(kāi)展；大型企業(yè)或地方政府應(yīng)建立企業(yè)網(wǎng)絡(luò)靶場(chǎng)以實(shí)現(xiàn)常態(tài)化的攻防對(duì)抗。