护网行动基础与红蓝对抗实战经验

什么是护网行动

护网行动（HW）是一场针对全国范围真实网络目标的网络安全攻防演练。该行动自2016年开始，由公安部组织，旨在通过实战化的攻防对抗，发现、暴露和解决企事业单位及政府机关的网络安全问题，检验其安全防护水平和应急处置能力。

护网行动通常持续2-3周，虽然主要在工作日进行，但攻击方会全天候不间断发起攻击。参与者包括国家信息安全队伍、军队、科研机构、测评机构及安全公司等百余支队伍，数百名专业人员参与。演练需遵守严格规则，例如禁止对靶心系统进行DDoS攻击，确保防守方核心业务安全的前提下模拟任意攻击路径。