红队与蓝队

简介

在网络安全攻防演练中,红队(Red Team)扮演攻击者,用真实攻击手法尝试突破目标;蓝队(Blue Team)扮演防守者,负责监控、检测、响应与加固。两队对抗以实战检验组织的安全防御能力。[1]

延伸

还有居中协调、复盘提升的紫队(Purple Team)。国内的「护网行动」就是典型的大规模红蓝对抗。演练能暴露真实薄弱点,比纸面合规更有效。