随着国际关系变化，网络攻防对抗日益激烈，网络安全逐渐从之前的重“合规”向重“效果”转变。在连续几年国家级实战攻防演练之后，各级组织相继开展区域、行业、集团级的实战攻防演练。在网络安全攻防实战化背景下，大部分企业存在诸多防守难点。
很多企业都已根据相应的行业标准或监管要求，搭建了较全面的安全制度体系和防御措施，但由于安全运维人员缺少实际攻防经验，导致原有的管理体系及防御措施无法有效贴合实际攻击趋势，从而与实际工作脱节。
企业在自身环境中部署了不同功能的安全防护产品，但近几年的大型攻防演练不断证明安全设备形同虚设，难以抵挡攻击火力，没有发挥应有的作用，事后也无法还原出攻击方的攻击路径。因此如何验证现有安全体系有效性是攻防实战环境下迫在眉睫的问题。
当发生真实攻击时，现有人员配备是否具备应对和处置真实黑客攻击的能力？处理效果直接影响到安全事件造成的损失程度。
很多企业都已经将漏洞扫描和渗透测试工作常态化，但这类工作往往只能发现一部分已知漏洞及系统中存在的部分风险，评估面过于狭窄，无法全面反映企业实际面临的安全风险状况，和可能发生的最恶劣的后果。
为了评估企业信息系统安全防护体系现状，默安科技通过总结多年的红蓝对抗实战经验，形成了具备特色优势的红蓝对抗服务体系。
默安科技的红队服务包括红队攻击测试、互联网资产暴露面梳理、邮箱风险检测、上下游攻击、社会工程学攻击、近源攻击评估。
默安科技在除常规边界突破手段之外的社会工程学攻击、近源攻击、上下游攻击均有丰富的经验积累和成功案例。在对抗的每个环节中，默安科技均有安全专家把控项目风险，并有专业的项目管理人员把控项目进度和保障交付质量。
默安科技红队服务主要帮助用户解决三大难题：
检验现有的安全检测手段是否有效，评估安全人员应对威胁事件的响应能力，以及各部门人员的协同作战能力。
发现有价值漏洞和隐藏攻击面，掌握APT攻击所能造成的最大危害和影响，并给出改进建议。
红队服务作为一种新型网络安全服务，与渗透测试有某些相似性，二者经常被混为一谈，甚至一些安全从业人员也难以阐述清楚二者的区别。实际上，“红蓝对抗”的关键价值在于检验用户整个防御体系的有效性，
持续对抗，不断帮助提升安全
防护
能力。而
渗透测试覆盖面有限，关注单点问题。下图更加明确地说明了红队服务与漏洞扫描、渗透测试的区别。
由上图可见，漏洞扫描显然是通过漏洞扫描工具去发现已知的系统漏洞；而渗透测试更多关注的是应用系统层面的漏洞和脆弱性问题，漏洞扫描是整个渗透过程的重要一环。而红队攻击可能由多个攻击队共同发起，以更贴近真实攻击的手段，侧重获取业务权限和数据，检验企业在真实攻击中的纵深防御能力、告警运营质量、应急处置能力。
默安科技的蓝队服务致力于帮助客户全方位分析当前网络系统的安全状态，收敛风险面，优化防守策略，解决易被利用的安全问题，制定高效的“感知、研判、处置、溯源”一体化响应体系。
如上文所说的现有安全设备有“形”无“神”，有效性有待验证的问题，默安科技的蓝队服务能够通过自主研发的安全设备有效性验证平台，定时、定量、定性地模拟常见的红队攻击手法，并根据各安全设备的告警情况，准确分析当前安全防御体系存在的问题。其中的定制化攻击、变量可控等特点也说明与红队服务中不限制攻击手法和过程的设备有效性验证是有区别的。
