（小说内容，纯属虚构，如有雷同，纯属巧合）

攻与防，相爱相杀。茅因为盾的抵挡而日趋锋利，盾因为茅的刺探而愈加坚固。实战演练已进行了大半，过程虽不至九死一生，但绝对称得上跌宕起伏，没有亲身经历的人无法体会，这种快感。

情报、美女、特工…谍战片里的标配桥段，在网络与现实交叉的世界里，真实地上演着。老徐最近就颇多体会。

无法做到完全的“知彼”？至少先做到“知己”

自从发生了上次的“钓鱼”事件之后，老徐看谁都觉得可疑。同事过来聊个天，老徐都会下意识地把桌面锁上，最近他觉得自己的职业病更严重了……演习已经进行了大半，从最开始的风声鹤唳、草木皆兵，到之后陆续听到一些单位的阵地被拿下的消息，大家纷纷进入一种身体麻木、精神警醒、习惯性亢奋的状态。

 大战开始前的部署会上，老徐已经分析过对手的心理和战术：攻击方的手法相对都比较成熟，但他们的压力一点也不比防守方小，一样是时间紧、任务重，因此，攻击重点一定是集中在得分项核心部分。而且多数会采取隐蔽性强的手段：利用web漏洞上传webshell，绕过waf等防护设备；通过“钓鱼”手法，控制目标终端；总部难攻就转攻分支机构等相对薄弱的系统；得到内网的访问权限，控制内网服务器和终端，之后再通过提权漏洞获得更高的权限；最后对目标系统或管理员账号发起攻击。伎俩和攻击路径，老徐早已熟稔于心。

相对于知彼，老徐认为“知己”更重要。就是要搞清楚自己“家里”都有哪些人（资产）。其次，要了解自己家有哪些弱点（风险）：临时搭建但没及时下线的网站、不知何时开放的功能，混乱不清的访问控制权限、堆放了大量数据的云端资产，甚至敏感信息暴露、IP没隐藏、存在弱口令等这些“小白级”的失误……诸如此类问题，其发生的概率比人们想象中的更大。何况还有越来越多的新技术诸如IoT设备的加入，让网络空间安全愈加复杂难测，听说前几天被“拿下”的一个甲方单位，就是通过智能摄像头被攻进去，直接被“打穿”……

美女，特警or特工？

临近演习结束前的一周，攻击方的小伙伴们似乎更加疯狂了。相比较已经“被结束”战斗的单位，老徐所在公司的几个客户的阵地还幸存。还“活着”的庆幸、害怕随时被“攻下”的恐惧和期盼战斗早点结束的焦虑……各种思绪纠缠在一起，让老徐的黑眼圈越来越重，头发越掉越多，连媳妇都忍不住劝他，要不就换个轻松点的工作吧，挣得少些也没关系。其他人都在坚持，也都在看着他这个老大，他不能打退堂鼓，尤其是在这种关键时刻，已经不是自己一个人的事情了，是一个团队，一个公司的形象问题，说白了，不能丢了那个人的脸。“再挺一挺，天就快亮了”，老徐不时鼓励团队的兄弟们，也是在说给他自己听。

对了，老徐的团队里不只有兄弟，还有姐妹。这次演习，组里几个女同事的表现让他印象深刻。仙仙，听名字便知道是个美女，长发披肩、肤白貌美，在公司都是被男同事争相“照顾”的那种（但修电脑这种活儿就算了，人家妹子也是技术达人一枚）。这次演习，让老徐一改对她原本的 “柔弱”的印象。早8晚11，连续两周，一日不休，干起活来一点不比爷们差。妹子发起狠来，连自己都害怕。还有一个宝妈，小V，中午吃饭的时候还开玩笑地说，孩子抱怨妈妈出差半个月了怎么还没回。每天回家，孩子早睡了；每天出门，孩子还没起……可惜，人总是在做取舍。

不管平时项目中厮杀的如何惨烈，每天到客户单位准时打卡“上班”的友商们，现在都成了一个战壕里的战友，这种感觉也是蛮独特的。周二的早上，客户办公室里来了一个陌生的面孔，据说是某厂商的业务人员，成功引起了老徐的注意，原因无它，只因为姑娘长得实在漂亮。“上周和张总吃饭的时候，他还提起你来着……”姑娘和客户方的技术小刘正聊得火热。一看就是愣头小伙子，一见漂亮姑娘就移不开眼。“我们加个微信吧！”小刘忙掏出手机加了姑娘的微信，“常联系哈~”姑娘飘出门之前瞟了一眼办公室的四周。小刘望着姑娘的背影愣神，“咳咳，人都已经走了，还看！”强子在旁边打趣道。

今天是最后一天，还有几个小时这次演习就宣告结束了。一连几天，老徐发现小刘会不时地翻看手机，还会一个人傻笑，不用猜，一定是那姑娘。趁着抽烟的空档，老徐忍不住调侃：“怎么样？有戏？”“没有啦，就还在相互了解阶段。”小刘是个藏不住事儿的，欢喜都写在脸上。“那你们了解到什么程度了？”老徐揶揄道，“咳咳，徐哥你想多了，就看过一两次电影什么的……”上次和媳妇看电影是几年前的事了？老徐记不得了。“那她性格怎么样？看着挺活泼的啊”，“她人挺好的，漂亮，还特好学。做销售嘛，我觉得真没必要抠那么多技术细节……”

那种奇怪的感觉又来了，多年训练出来的警觉告诉他这个事没那么简单。“她都向你虚心请教什么技术问题了？”老徐试探着问。“估计也是想多了解些项目需求吧，就问了些基础架构、用了谁家的设备等等这些……”，小刘话还没说完，老徐已转身快步走向办公室，一回到座位上便嘱咐旁边的强子，“去看下这几个节点有没有嗅探痕迹！”“老大，发现今天有……”之后的两个小时，老徐和他的团队一刻也没停手，对方的小伙伴真是拼了，到最后一刻也不让人消停，好在老徐他们再次化险为夷。

战斗结束了，之后就剩下清理战场了吧？对了，还要复盘整个演习行动。每年都演习，今年格外残酷。本来就是一个真刀真枪拼出来的行业，炒概念、玩UI的这些虚招显然已经吃不开了，这个行业只会越来越看重实际效果，真正有用的产品、成熟的体系、完整的流程制度和专业的人才，缺一不可。望着还有点恍惚的小刘，老徐有点于心不忍，毕竟人都是有感情的，但人也要面对现实。承认这个世界的不完美，仍能心存希望和继续下去的勇气，才是真正的强大。

未完待续。

盛邦安全服务热线：4006-911-199