攻击模拟 · 渗透/红队

网络安全与数据治理示例期间：2026年8月 · 第 34 周示例更新时间：08-19 09:00

示例通知（3）

等保三级差距分析 30 分钟后开始
协同 · 今天 08:30
数据分类分级方案待审批
审批 · 今天 07:50
零信任试点方案 V0.8 已提交
项目 · 昨天 17:20

搜索本页内容

10 条示例记录

模拟次数

12 次

▲+4

拦截率

85%

▲+5pt

突破点

3 个

▼-2

攻击时长

18 min

▼-5

蓝队拦截率趋势 · 近 12 周

实线为示例值 · 虚线=预测 · 单位：%

5月6月6月7月7月8月

攻击模拟台账

点击筛选 · 数据更新于 08-19 09:00

模拟编号	攻击链	突破点	结果
SIM-012	钓鱼→横向→提权	0	蓝队拦截
SIM-011	钓鱼→横向→提权	横向移动	红队突破
SIM-010	漏洞利用→提权	0	蓝队拦截
SIM-009	暴力破解→横向	横向移动	红队突破
SIM-008	钓鱼→数据外发	0	蓝队拦截
SIM-007	漏洞→权限提升	漏洞+权限	红队突破

突破环节分析

近 12 次

横向移动

5 次 · 42%

首要短板

初始突破

4 次 · 33%

钓鱼为主

权限提升

2 次 · 17%

配置缺陷

数据外发

1 次 · 8%

DLP 拦截

渗透/红队 · 风险提醒

建议样本 · 按价值排序

预先编写的建议样本，未连接实时AI或企业数据。

下一步建议

横向移动占突破点 42%，建议重点优化横向移动检测规则，增加异常 RDP 和 SMB 告警。

风险提醒

SIM-011 红队通过钓鱼突破后横向移动未被发现，建议在 EDR 增加横向移动行为基线。

复盘洞察

拦截率从 80% 提升到 85%，建议继续保持红蓝对抗频率从月度到双周。

把岗位示例连接到实际工作

结合企业现有系统、权限与任务，讨论培训和实施范围。

咨询这个岗位