7月19日，，，，，，，2022新安盟年会举行时代，，，，，，，3377体育网官网入口助理总裁张贺勋应邀出席 “基于ATT&CK的清静评测“圆桌论坛，，，，，，，并与嘉宾配合探讨ATT&CK架构对网安企业的应用价值与潜力。。。。。。。

ATT&CK框架自2013年被MITRE推出以来，，，，，，，无论是在网络清静企业的实践应用照旧在清静研究中都施展着重大潜能。。。。。。。3377体育网官网入口依附多年来的市场洞察和前沿科技探索能力，，，，，，，始终起劲思索与实践该框架。。。。。。。

在谈及ATT&CK框架给网安从业职员的启发时，，，，，，，张贺勋体现，，，，，，，该框架为攻击与防守技战术带来许多参考。。。。。。。首先，，，，，，，框架中的入侵手艺、战术（技战法）通用语言以及知识图谱，，，，，，，使清静厂商从多角度思量自身产品的功效、性能以及清静能力，，，，，，，以包管设计出的产品能够知足攻防实战对抗的需求。。。。。。。其次，，，，，，，ATT&CK框架的焦点理念与要素是TTP（即战术、手艺与历程），，，，，，，入侵者可以随意切换战术来实现最终目的。。。。。。。若产品可以不中止接纳ATT&CK的攻击子手艺举行差别剖析、升级，，，，，，，在真实对抗情形中举行检测、阻挡、告警，，，，，，，并实现各角度的举证溯源，，，，，，，那产品就能施展最着述用；；；；；；；若服务能从ATT&CK的攻击子手艺中提升红队攻击知识框架，，，，，，，举行模拟演练，，，，，，，就能够提升攻击队员的综合能力。。。。。。。

MITRE官方推荐的ATT&CK适用场景包括敌手模拟、红队建设、行为剖析开发、威胁情报、防御差别评估、清静运营成熟度评估。。。。。。。张贺勋以为，，，，，，，“以攻促防”是以上诸多场景的行为目的，，，，，，，多个产品以及多小我私家之间联动才华抵达实战化、系统化、常态化，，，，，，，以及动态防御、自动防御、纵深防御、精准防护、整体防控、联防联控的综合效果。。。。。。。

与古板仪表测试相比，，，，，，，ATT&CK框架的应用给网络清静企业产品内测带来了许多提升。。。。。。。对此，，，，，，，张贺勋体现：“自动化测试是未来趋势，，，，，，，无论是产品测试照旧人工渗透测试，，，，，，，都需要有工具辅助，，，，，，，ATT&CK框架的泛起使我们多了一个参照物，，，，，，，可以一直审阅测试工具的完整度、笼罩面。。。。。。。但整体环节中，，，，，，，人仍是最要害因素，，，，，，，一些逻辑误差等新型误差照旧需要人团结工具去发明，，，，，，，进而通过一直迭代提升产品能力。。。。。。。”

ATT&CK模子汇聚了全球清静社区孝顺的以及基于历史实战的威胁入侵手艺、战术（技战法），，，，，，，涉及内容面较广，，，，，，，但手艺水平不敷深挚。。。。。。。5G、AI、工控、移动清静、数据清静等新手艺的爆发与应用，，，，，，，也给网络清静带来了新的挑战，，，，，，，清静运营防御、人才作育及知识库等也会促使ATT&CK框架一直整合、调解、升级。。。。。。。我国作为信息大国，，，，，，，信息清静要牢牢抓在自己手中，，，，，，，希望“产、学、研”团结起来建设我国自己的ATT&CK框架，，，，，，，提升国家网络空间清静综合防御实力。。。。。。。

TOPSEC

3377体育网官网入口一连深耕海内网络清静领域26年，，，，，，，已为政府、金融、运营商、能源、卫生、教育、交通、制造等多个行业客户提供了网络清静产品、大数据产品和云服务。。。。。。。未来，，，，，，，3377体育网官网入口将与时俱进，，，，，，，继续富厚ATT&CK框架模子，，，，，，，一直打磨自身产品与服务，，，，，，，起劲提高综合手艺能力，，，，，，，坚定不移捍卫国家网络空间清静。。。。。。。