​7月27日，CIS核心论坛——「实网对抗与攻防演练专场」部分议题上线公开课啦！

当下正值2022年攻防演练之际，为此FreeBuf首次上线公开课的就是「实网对抗与攻防演练专场」，就攻防发展以及企业相关攻防实践展开了讨论，期待能够给企业和用户带来一些网络攻防方面的参考和启发。

报名方式

公开课报名：扫描下方二维码即可报名

课程报名完毕后，可登入FreeBuf账号进入我的主页→我的课程，查看课程视频及资料。

公开课议题简介  

网络安全攻防演练及发展态势

公安部第三研究所审思安全实验室技术负责人项武铭

近年来，攻防演练呈现出“武器”不限，真攻真防；靶标系统，范围全面；攻击复杂，高度协作；手段多样，防守不易的特点。可以预见的是，攻防演习对企业/机构的网络安全能力提出了更高要求，从被动防御和合规驱动走向主动防御、实战驱动；关键机构和重要企事业单位之间的协同、信息共享将是对攻防演习效益提升的关键等。

在过去的五年时间，网络安全攻防演习逐渐走向演习规模化、规则成熟化、频度常态化、手段多样化、防御体系化。在实战攻防演习的推动下，网络安全建设从满足安全合规向体系化的能力建设发展，打造常态化的安全运行能力成为重要手段。

来自公安部第三研究所审思安全实验室的技术负责人项武铭以《网络安全攻防演习及发展态势》为课题，提供了一系列详实的防护思路。

大型企业网络安全精细化治理

上汽集团安全应急响应中心的信息与网络安全专家刘松

上汽集团安全应急响应中心的信息与网络安全专家刘松带来了《大型企业网络安全精细化治理》课题。刘松表示，网络安全精细化治理主要集中在四个方面，分别是资产暴露面治理，运维的安全管控，0Day的缓解措施，IT/OT多元环境的治理四个方面。
在直播中，刘松结合多个行业典型案例，对上述四个点进行深入浅出的阐述，分享自己多年总结的网络安全实践经验。

平安集团攻防能力建设

平安集团银河安全实验室负责人王延辉

平安集团银河安全实验室负责人王延辉为我们分享《平安集团攻防能力建设》。王延辉认为，引入第三方的蓝军攻击服务可以让企业变被动为主动，可帮助企业发现安全风险，针对性加强防御体系，但是存在服务效果不稳定，企业数据泄露等风险，而企业自建蓝军则无此类风险，且对安全团队和企业都有很大积极作用。

随后，王延辉分享了平安集团自建蓝军的落地实践经验，并就企业建立蓝军和运营蓝军提出了自己的见解。

零信任论坛即将上线FreeBuf公开课

除了「实网对抗与攻防演练专场」部分议题外，下周FreeBuf公开课还将上线「零信任安全论坛」部分议题，围绕着零信任技术的思考和落地，以及和零信任有关的焦点话题，安全专家们发表了自己的见解。

如果你也对攻防演练以及零信任话题感兴趣，完整课程内容敬请关注FreeBuf公开课。