春節(jié)期間是網(wǎng)絡(luò)活動最頻繁的時段，各種網(wǎng)絡(luò)安全隱患也隨之而來。從虛假信息傳播到網(wǎng)絡(luò)詐騙，從惡意軟件到個人信息泄露，種種問題層出不窮。因而在此期間，我國相關(guān)部門將加大對網(wǎng)絡(luò)平臺的巡查力度，并督促重點企業(yè)加強春節(jié)期間值班值守，深入排查問題漏洞。

作為AI+云網(wǎng)安服務(wù)提供商，第一線始終秉持“平時即戰(zhàn)時”的沖鋒姿態(tài)，通過定期攻防演練、加強安全伙伴交流、鉆研領(lǐng)先防御技術(shù)等多個方面，持續(xù)進行積累，確保每一項安全服務(wù)能力都?xì)v經(jīng)實戰(zhàn)級打磨，隨時能在挑戰(zhàn)爆發(fā)時為客戶撐起堅固的安全“保護傘”。

2025年1月14日，第一線多區(qū)聯(lián)合開展紅藍(lán)對決攻防演練，此次匯聚了第一線中國內(nèi)地、中國香港辦公室，以及第一線中國臺灣代表共33名網(wǎng)絡(luò)安全精英組成「藍(lán)隊」，以抵抗由專家組成的「紅隊」攻擊。這次攻防演練讓第一線的安全團隊又進一步累積到寶貴經(jīng)驗，增強第一線安全運營中心（SOC）整體應(yīng)對事故的能力，守護客戶的網(wǎng)絡(luò)及數(shù)字化資產(chǎn)。

第一線產(chǎn)品及服務(wù)管理總監(jiān)施純烽指出：

鑒于網(wǎng)絡(luò)安全威脅日益嚴(yán)重，中國香港目前正在審議《保護關(guān)鍵基礎(chǔ)設(shè)施（計算機系統(tǒng)）條例草案》的立法，要求關(guān)鍵基礎(chǔ)設(shè)施運營者采取措施保護其計算機信息系統(tǒng)，以提升中國香港整體的安全水平。

另外，中國內(nèi)地發(fā)布的《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》也指出，關(guān)鍵信息基礎(chǔ)設(shè)施運營者提供服務(wù)，應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定和合同約定履行網(wǎng)絡(luò)數(shù)據(jù)安全保護義務(wù)，提供安全、穩(wěn)定、持續(xù)的服務(wù)。

第一線作為業(yè)界一份子，也是網(wǎng)絡(luò)安全服務(wù)的提供者，必須具備卓越的防御能力，因此我們著重網(wǎng)絡(luò)安全人才的培訓(xùn)。我們將攻防演練作為重要的培訓(xùn)工具，讓團隊通過模擬真實情境，沉浸式體驗最新的攻擊趨勢，進一步強化應(yīng)對能力及技術(shù)，提升團隊合作與整體的網(wǎng)絡(luò)安全防護能力。

修煉安全防護“內(nèi)功”

強化團隊協(xié)作與應(yīng)急響應(yīng)能力

這次攻防演練由第一線中國香港辦公室的產(chǎn)品及售前部門的網(wǎng)絡(luò)安全專家精心策劃。他們在嚴(yán)格可控的One Cloud Director云端環(huán)境中，搭建出模擬真實的企業(yè)網(wǎng)絡(luò)，并扮演「紅隊」攻擊者，通過最新的漏洞及弱點發(fā)動攻擊。擔(dān)任防守的「藍(lán)隊」則有八隊，分別來自第一線三地的安全運營中心、網(wǎng)絡(luò)運營中心、以及質(zhì)量及服務(wù)管理部門。各團隊除了需要擬定防守策略外，還要利用各種技術(shù)偵測和識別事故，并及時攔截和響應(yīng)。演練的攻擊類型涉及數(shù)據(jù)外泄、內(nèi)部可疑通信、OWASP攻擊、企業(yè)應(yīng)用程序漏洞、分布式阻斷服務(wù)（DDoS）及釣魚郵件等不同范疇，考驗參賽隊伍在警報事件調(diào)查、事故排查及響應(yīng)等方面的應(yīng)對能力。「藍(lán)隊」要與時間競賽，拆解各攻擊題目爭取得分，這不僅需要具備專業(yè)知識，還要熟悉各種防御措施、工具及人員配置，以應(yīng)對持續(xù)變化的攻擊。最終由應(yīng)對最準(zhǔn)確及迅速的隊伍奪取獎勵。

施純烽表示：

網(wǎng)絡(luò)安全攻防演練不僅限于技術(shù)層面，還注重團隊協(xié)作和時間管理能力，因為在真正的安全事件中，往往需要與時間賽跑。第一線的網(wǎng)絡(luò)安全托管偵測與響應(yīng)（MDR）服務(wù)，為企業(yè)提供專業(yè)支持，SOC團隊持續(xù)監(jiān)控及實時響應(yīng)，確保在安全事故發(fā)生時能迅速有效地應(yīng)對，保持客戶的業(yè)務(wù)運作，將影響減至最低。

聚合安全 “外功”

全方位保障企業(yè)數(shù)字安全

在不斷累積安全經(jīng)驗“內(nèi)功”的同時，第一線還注重與Fortinet等諸多安全伙伴的緊密合作交流，深度鉆研各類創(chuàng)新安全技術(shù)，加強“外功”的厚度，以此構(gòu)建全面的安全解決方案和托管服務(wù)能力，包括Secured SD-WAN、SASE、CloudShield、MDR、暗網(wǎng)監(jiān)測、滲透測試及漏洞掃描等，幫助企業(yè)構(gòu)建安全的數(shù)字空間，保障其各數(shù)字化業(yè)務(wù)場景安全平穩(wěn)運行。

第一線網(wǎng)絡(luò)安全團隊緊貼網(wǎng)絡(luò)攻擊趨勢，在“內(nèi)功”與“外功”雙方面的創(chuàng)新作為與不懈積累，確保了自身無論處于實際情況，還是國際攻防賽事，都能保持迅速反應(yīng)的專業(yè)狀態(tài)。

在剛剛過去的2024年，在Fortinet舉辦的「紅藍(lán)對戰(zhàn)攻防演練大賽」上，第一線安全運營團隊以「藍(lán)隊」的身份與Fortinet的「紅隊」攻擊者展開了激烈對抗。最終，在這場模擬真實網(wǎng)絡(luò)攻擊場景的國際性賽事中，第一線憑借一系列防御策略“組合拳”，從十二個參賽隊伍中脫穎而出，奪得亞軍佳績。這是對第一線持續(xù)打磨網(wǎng)安服務(wù)能力的最好證明。

在春節(jié)這個網(wǎng)絡(luò)活動井噴的特殊時期，第一線 DYXnet 憑借扎實的“內(nèi)功”與強勁的“外功”，已鑄就了一道堅不可摧的網(wǎng)絡(luò)安全防線。第一線以實戰(zhàn)演練為基石，通過技術(shù)交流不斷提升團隊?wèi)?zhàn)斗力與技術(shù)儲備。過往的斐然成績是實力的彰顯，更是前行的動力。當(dāng)網(wǎng)絡(luò)安全威脅如潮水般涌來，第一線 DYXnet 將憑借專業(yè)素養(yǎng)與技術(shù)能力，為客戶的網(wǎng)絡(luò)空間保駕護航。