攻防对抗主要是三个方面的对抗：信息对抗、技术对抗、业务能力对抗，如果我们能够在这
三个层面上实现完善，那么防御体系朝着趋势发展。
1.信息对抗
信息对抗的目的是从数据和社会化两个方面看知识和知识。
数据化是指建立和分析企业自身的安全风险数据，需要基于基线数据、拓扑数据、业务数据来排
序可能的攻击路径和、目标防御。攻击者的原因不是我们没有防御，而是我们不知道哪些攻击表
面和路径存在。同时要注意的是，这些数据是动态变化的，需要继续操作，新的攻击面和业务环
境变化的路径需要及时修复。
序可能的攻击路径和、目标防御。攻击者的原因不是我们没有防御，而是我们不知道哪些攻击表
面和路径存在。同时要注意的是，这些数据是动态变化的，需要继续操作，新的攻击面和业务环
境变化的路径需要及时修复。
2.技术对抗
这个行业经常对攻防技术对抗感到悲观，防守者总是处于劣势。这在通用安全技术中是正确的，
因为防御者面临着公开的安全挑战，建立了一个防御系统，通常被像马其顿线这样的攻击者绕过
。但是如果我们的防御系统解决了一个相对固定的企业和业务，或者根据上述信息梳理清楚的防
御环节，那么我们的防御系统就可以关闭。在攻防技术方面，单点防守方式往往使得防守者厌倦
。而在我国领土上的战场上，不需要与对手在同一维度上进行战斗，对于攻击者来说，每一个突
破点都可以在更高维度上进行多维探测和防御，从而可以逆转攻击和防御的衰落。因此，如hids
apihook在指挥注入和系统水平渗透、srop在web漏洞、行为监控模型在0天攻击中，是逆向攻击
和防御优势的手段。方案有，那么就是工程能力，土地优化可以产生最终的效果。这包括代码功
能、海量数据操作和规则优化。特别是在超大网络如蝙蝠中，决定效果的不是攻防技术。如果项
目失败，别提防御系统。
因为防御者面临着公开的安全挑战，建立了一个防御系统，通常被像马其顿线这样的攻击者绕过
。但是如果我们的防御系统解决了一个相对固定的企业和业务，或者根据上述信息梳理清楚的防
御环节，那么我们的防御系统就可以关闭。在攻防技术方面，单点防守方式往往使得防守者厌倦
。而在我国领土上的战场上，不需要与对手在同一维度上进行战斗，对于攻击者来说，每一个突
破点都可以在更高维度上进行多维探测和防御，从而可以逆转攻击和防御的衰落。因此，如hids
apihook在指挥注入和系统水平渗透、srop在web漏洞、行为监控模型在0天攻击中，是逆向攻击
和防御优势的手段。方案有，那么就是工程能力，土地优化可以产生最终的效果。这包括代码功
能、海量数据操作和规则优化。特别是在超大网络如蝙蝠中，决定效果的不是攻防技术。如果项
目失败，别提防御系统。
3.业务能力对抗
看起来技术已经完成了，防御系统应该完善吗？不是这样！根据统计数字，在所有未被堵塞或发
现的入侵案件中，只有三分之一是由于技术原因造成的，例如0天的漏洞，使得一半系统出现故
障，一半的操作没有跟上。业务能力主要体现在两个领域：风险闭环。简单地说，一个问题不能
两次提出，通过闭环操作使企业自身的安全能力朝着更好的方向不可逆转。强制执行。这涉及到
管理，不言而喻。
现的入侵案件中，只有三分之一是由于技术原因造成的，例如0天的漏洞，使得一半系统出现故
障，一半的操作没有跟上。业务能力主要体现在两个领域：风险闭环。简单地说，一个问题不能
两次提出，通过闭环操作使企业自身的安全能力朝着更好的方向不可逆转。强制执行。这涉及到
管理，不言而喻。
