准备入行网络安全的同学，经常会看到红蓝对抗、攻防演练这些专业词汇，也常常有人将它们与渗透测试混淆。那么什么是红蓝对抗?本文为大家科普一下网络安全攻防演练。
红队是攻击方，模拟黑客，在规则范围内挖掘漏洞、横向移动、持久化驻留，还可以使用社工、钓鱼等手段。蓝队为防守方，负责监控告警、识别攻击、溯源、阻断入侵、修复漏洞。部分演练设有紫队，负责统筹演练、组织复盘。
红蓝对抗和渗透测试有明显区别。渗透测试重点是找出系统漏洞，验证危害，输出漏洞报告，周期短，一般不允许社工钓鱼。红蓝对抗是持续攻防博弈，目标是拿下核心资产，红队需要躲避蓝队追捕，攻防周期更长。大家常听说的护网行动，就是国 家 级红蓝对抗演练。
红队主要工作：信息收集，利用漏洞获取权限，内网横向扩散，维持访问权限，演练结束清理攻击痕迹。蓝队则7×24小时监控流量与日志，甄别真实攻击，溯源攻击路径，及时隔离处置，演练后优化安全策略。
红蓝对抗对求职帮助很大。红队方向锻炼渗透、内网实战能力，适合渗透测试岗位;蓝队侧重日志分析、应急处置，适合SOC安全运营岗位，拥有护网实战经历在面试中很加分。
需要注意：红队不等于黑客，所有操作必须授权，无授权攻击属于违法行为。新手也可以参与，从蓝队告警研判入手，打好Web渗透基础后再尝试红队工作。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69952968/viewspace-3185700/ ，如需转载，请注明出处，否则将追究法律责任。
