什么是红蓝对抗

参考军事演习中的红蓝对抗，网络安全领域的红蓝对抗是指攻守双方在实际环境中进行网络攻击和防御的一种网络安全攻防演练。通过持续的对抗、复盘、总结来不断优化防御体系的识别、加固、检测、处置等各个环节，从而提升企业整体的网络安全防护能力。

字节跳动无恒实验室的安全专家将模拟外部黑客视角，在保障业务系统安全的前提下，针对于企业的服务系统、IT基础设施、办公设备、员工、内网系统等各个方面开展“攻击”，暴露企业的安全风险和安全防御短板，以帮助客户构建完整的安全防护体系。

服务流程

服务阶段

注：带*项对应服务能力部分内容。

如何避免安全演练过程带来的业务风险？

1. 优先考虑系统负载 ：在信息搜集和整理环节，优先考虑受测网站或程序的基本参数，以便尽可能减少其在测试过程中受到的压力，保证稳定运转。
2. 全程保持密切沟通 ：测试前充分了解系统信息，测试中针对高危问题及时沟通，针对存在风险的测试行为，再次协商测试方案。
3. 演练避免业务高峰 ：根据目标系统的业务高峰时段进行演练方案规划，避免在高峰时期进行操作。
4. 禁止破坏性的攻击 ：禁止开展DDoS攻击、网页篡改、文件删除、大规模口令爆破、上传具有破坏性和感染性的木马/病毒/蠕虫的行为。
5. 攻击过程全程可溯 ：提供攻击全程的流量记录、分析，确保所有行为可追溯。
6. 严格保密管理制度 ：严格的内部保密制度、保密教育、保密协议等方式实现对企业相关机密信息的保密管理，文档权限进行严格控制。