腾讯云红蓝对抗实录

图片地址：https://images.tmtpost.com/uploads/images/2021/01/cedad2b9ad578137d011eed3db36156d_1611626584.jpeg

图片来源@视觉中国在腾讯云的赛博空间内，有两支队伍随时保持着战斗状态——他们作为保障团队在一点点巡视腾讯云的安全防线，一旦发现漏洞或入侵者，要立马进行漏洞修补并对入侵者进行溯源反制。这两支队伍正是腾讯云每年红蓝对抗安全演习的主角：红军和蓝军。红蓝对抗概念最初见于军事演习，由于能够形象表达一攻一守的作战演习状态，这一概念被信息安全领域采纳。就像人类对机体的体检，腾讯云内部也一直坚持用蓝军模拟攻击自查安全风险，保证云平台的安全性。2020年下半年，依照惯例，腾讯云再次启动了红蓝对抗。区别于往年，这次的红蓝对抗的特点在于，无论从团队规模还是攻防理念都在向更高级别的攻防演练靠近。巅峰对决：兵分四路攻击在红蓝对抗机制升级的情况下，腾讯云的作业成为了重点检查对象。攻击方案交由蓝军制定，这也是此次攻防演练的最大特点——更强调“实战”性，将原来红军“指哪儿打哪儿