摘要：春节期间是网络活动最频繁的时段，各种网络安全隐患也随之而来。从虚假信息传播到网络诈骗，从恶意软件到个人信息泄露，种种问题层出不穷。因而在此期间，我国相关部门将加大对网络平台的巡查力度，并督促重点企业加强春节期间值班值守，深入排查问题漏洞。

作为AI+云网安服务提供商，第一线始终秉持“平时即战时”的冲锋姿态，通过定期攻防演练、加强安全伙伴交流、钻研领先防御技术等多个方面，持续进行积累，确保每一项安全服务能力都历经实战级打磨，随时能在挑战爆发时为客户撑起坚固的安全“保护伞”。

2025年1月14日，第一线多区联合开展红蓝对决攻防演练，此次汇聚了第一线中国内地、中国香港办公室，以及第一线中国台湾代表共33名网络安全精英组成「蓝队」，以抵抗由专家组成的「红队」攻击。这次攻防演练让第一线的安全团队又进一步累积到宝贵经验，增强第一线安全运营中心（SOC）整体应对事故的能力，守护客户的网络及数字化资产。

第一线产品及服务管理总监施纯烽指出：

鉴于网络安全威胁日益严重，中国香港目前正在审议《保护关键基础设施（计算机系统）条例草案》的立法，要求关键基础设施运营者采取措施保护其计算机信息系统，以提升中国香港整体的安全水平。

另外，中国内地发布的《网络数据安全管理条例》也指出，关键信息基础设施运营者提供服务，应当依照法律、法规的规定和合同约定履行网络数据安全保护义务，提供安全、稳定、持续的服务。

第一线作为业界一份子，也是网络安全服务的提供者，必须具备卓越的防御能力，因此我们着重网络安全人才的培训。我们将攻防演练作为重要的培训工具，让团队通过模拟真实情境，沉浸式体验最新的攻击趋势，进一步强化应对能力及技术，提升团队合作与整体的网络安全防护能力。

修炼安全防护“内功”

强化团队协作与应急响应能力

这次攻防演练由第一线中国香港办公室的产品及售前部门的网络安全专家精心策划。他们在严格可控的One Cloud Director云端环境中，搭建出模拟真实的企业网络，并扮演「红队」攻击者，通过最新的漏洞及弱点发动攻击。担任防守的「蓝队」则有八队，分别来自第一线三地的安全运营中心、网络运营中心、以及质量及服务管理部门。各团队除了需要拟定防守策略外，还要利用各种技术侦测和识别事故，并及时拦截和响应。演练的攻击类型涉及数据外泄、内部可疑通信、OWASP攻击、企业应用程序漏洞、分布式阻断服务（DDoS）及钓鱼邮件等不同范畴，考验参赛队伍在警报事件调查、事故排查及响应等方面的应对能力。「蓝队」要与时间竞赛，拆解各攻击题目争取得分，这不仅需要具备专业知识，还要熟悉各种防御措施、工具及人员配置，以应对持续变化的攻击。最终由应对最准确及迅速的队伍夺取奖励。

施纯烽表示：

网络安全攻防演练不仅限于技术层面，还注重团队协作和时间管理能力，因为在真正的安全事件中，往往需要与时间赛跑。第一线的网络安全托管侦测与响应（MDR）服务，为企业提供专业支持，SOC团队持续监控及实时响应，确保在安全事故发生时能迅速有效地应对，保持客户的业务运作，将影响减至最低。

聚合安全“外功”

全方位保障企业数字安全

在不断累积安全经验“内功”的同时，第一线还注重与Fortinet等诸多安全伙伴的紧密合作交流，深度钻研各类创新安全技术，加强“外功”的厚度，以此构建全面的安全解决方案和托管服务能力，包括Secured SD-WAN、SASE、CloudShield、MDR、暗网监测、渗透测试及漏洞扫描等，帮助企业构建安全的数字空间，保障其各数字化业务场景安全平稳运行。

第一线网络安全团队紧贴网络攻击趋势，在“内功”与“外功”双方面的创新作为与不懈积累，确保了自身无论处于实际情况，还是国际攻防赛事，都能保持迅速反应的专业状态。

在刚刚过去的2024年，在Fortinet举办的「红蓝对战攻防演练大赛」上，第一线安全运营团队以「蓝队」的身份与Fortinet的「红队」攻击者展开了激烈对抗。最终，在这场模拟真实网络攻击场景的国际性赛事中，第一线凭借一系列防御策略“组合拳”，从十二个参赛队伍中脱颖而出，夺得亚军佳绩。这是对第一线持续打磨网安服务能力的最好证明。

来源：AI云资讯