红蓝对抗

电视剧《特战荣耀》中高鑫饰演的秦锋，在指挥猎豹特战队强攻蓝军大本营的时候，应该被骂惨了吧，因为他的计划完全被刘团长猜到了，故意给特战队设下了空城计。当猎豹特战队大部分人陷入到蓝军的圈套时，很快就被咬死了，特战队大部分人阵亡，经过一夜的恶战，最后之后燕破岳萧云杰郭笑笑成功撤离了，几乎是全灭的局面。而且看到有网友不懂，为何在战前战术制定上，蓝军的指挥所是秦锋亲自指定的三个目标之一，可是当杨洋饰演的燕破岳进攻对方指挥所的时候，秦锋反倒是把燕破岳给骂了。要知道，在红蓝对抗演习中，燕破岳一个人起到了关键性的作用，却没有得到秦锋的认可和夸奖，反倒是直接给他泼了冷水，让他清醒。在所有的人都觉得燕破岳很牛很厉害的时候，恰恰是秦锋，换了一种狠心的管道来对待他。所以吕小天牺牲之后，他自作主张把吕小天的日记本教给了燕破岳，还让燕破岳模仿吕小天的笔迹，给他家里人写信。燕破岳每看一次吕小天的日记，就是在回忆对方的一点一滴，心如刀割，常常无法控制自己的情绪。就连中队长吕屠和冷静都看不下去了，觉得秦锋太狠心，甚至有些残忍。秦峰带领的猎豹成员，虽然能以一敌百，但对方的资源力量是非常大的，而且又熟悉周围环境，拥有绝佳的补给资源，演练的场地是对方熟悉的大本营。一番激战后，秦峰连带着29比特成员都被俘虏，此时的战损比才35%，离他们的目标50%还差一截。只能将希望寄托在燕破岳、萧云杰、郭笑笑三人身上了，也是从这个时候开始，燕破岳成了众矢之的。当然，可能还有另外一个观点，那就是秦锋救下燕破岳，而燕破岳抢了这些人的风头以及立功的机会，打乱了他们的整个部署。这也是对方对于燕破岳心生不满的缘故所在。同时，这些人也是实力强劲的高手，自然也是看不上燕破岳的目中无人和个性张扬。总而言之，原因还是挺多的。以上只是个人的一家之见，所有的推理也都是纸上谈兵，希望了解真相的朋友，评论区留言，共同探讨。

虎在之前的时候就已经退役了，回家陪伴自己的母亲和妻子了，狗是炊事班的班长，因为年纪也比较大了，所以也选择了退役，龙因为在之前猎豹选拔赛当中做出了违规的行为，所以他没能入选猎豹。

抖音红蓝对抗能赚钱的1、打开抖音进入后，点击下方的加号2、选择开始视频直播的选项。3、在直播界面，点击左下方的PK图标。4、选择随机匹配的选项。5、之后，下方显示匹配的进度，等待匹配完成。6、匹配成功后，即可开启PK。直播注意事项在直播间，这些违规行为不要做，否则就会违反抖音直播规定。千万不要在直播间抽烟喝酒、开车、赌术、募捐、跳伞、攀岩、口吞宝剑、展示行医等行为。直播间如果出现上述操作，直播将会被中断，严重者还有可能被禁播。直播中不要回放视频，挂机静态广告图片，展示个人信息二维码，以及通过其他方式为其他平台导流，统统属于抖音直播禁忌。

杨洋饰演的燕破月和孟阿塞饰演的萧云杰，趁着演习的时差，在老部队周围走走。 如果不是友军之间的红蓝对抗，他们能这样做吗？同样的逻辑，在演习即将开始的时候，燕破岳公然“挑衅”地出现在了蓝方营地的门口。 他不仅在营门拒马前写下了“不要越线”的字样，还开了两门大炮。 如果这是一场真正的战争，他敢吗？在结局里，燕破岳收获了众多人的认可，也收获了属于自己的爱情。光看剧情简介就不难发现，《特战荣耀》有个人成长的爽剧潜力，有男主心理上的人物弧光，更重要的是《特战荣耀》不是一个人的秀场，展现的是集体力量和团队精神。军旅题材的无论是电影还是电视剧从来都是最难拍的，杨洋为应对艰苦的拍摄环境也为大家呈现最真实的特战队员，提前进入训练基地在现役军人们的指导下进行实战训练。《特战荣耀》第一集的开场有点像《士兵突击》。所以，观众原本以为，杨洋饰演的燕破岳跟那些匪徒交战的悬念，很可能也会像《士兵突击》一样，留到最后面的几集才会揭晓。《特战荣耀》的打斗之激烈、节奏之紧凑、反转之意外、剧情之精彩……也几乎完全不输于《战狼》那部电影。仅从原著的质感的热血来看，《特战荣耀》显然是一部值得期待的作品。预告中有杨洋饰演的燕破岳执行任务的画面，而对军旅剧来说爆破、枪战几乎是不可避免的。而《特战荣耀》呈现的预告质感，真实、刺激，尤其是观众看到子弹打中人时的特写镜头，更凸显了这部剧的真实画风。而回顾与《特战荣耀》风格类似的作品就会发现，相比于《爱上特种兵》，《特战荣耀》充满电影的质感。

是第13集红队2人蓝队15人红队：何晨光、李二牛蓝队：王艳兵等人最后红队胜利

和平精英红蓝对抗在创意工坊模式中，可以在游戏里面的创意工坊中找到小镇地图即可开始红蓝对抗。该模式中，特种兵以四人小队划分为红蓝双方阵营，进行对抗。在全新上线的占点竞技地图中，分为ABC三个据点，率先拿下两个据点的队伍获胜。与普通竞技模式不同的是，玩家被击败后，会重回战场，分数对战局影响较小。与占点竞技模式一同推出的还有全新地图“小镇”，该地图呈现正方形，建筑风格呈现典型的西欧风情。主体结构简单各个区域相互连接，但是内部设计比较曲折复杂，内部路线和掩体错综分布。在小镇地图上固定分布着ABC三个点位，随游戏时间的不断推进，点位会被激活。而特种兵要做的就是，充分利用时间和环境、地形的优势，抢占点位，将竞争者驱逐出去。当一方特种兵全部被淘汰出局，并己方有人员在点位内，特种兵才能获得该点的位的控制。

飚车、正常黄金时间：中午14.00～15.00晚上20.00-21.00。黄金时间结束后就是红蓝对抗了

每天的红蓝时间为：下午16点-17点每天黄金时机为：下午14点-13点，下午19点-20点希望对你有用

目前，各地公安机关高度重视、精心组织，全面部署特警红蓝对抗比武项目工作，将训练科目内容进行细化分解，着力提高复杂情况下的实战能力和水平，努力培养一批具有一招制敌本领的专门人才。特警红蓝对抗比武项目坚持以实战需求为向导，以能力提升为目标，以岗位练兵为基础，以对抗比武为抓手的练兵思路，推动公安特警日常训练工作，形成常态练兵机制和特色比武科目，全面提升了公安特警在关键时刻攻坚克难的能力和水平，使之成为一支“特别能战斗的公安尖兵”。河南建培实业发展有限公司成立于2007年，是一家拥有三级钢结构资质及安全生产许可证的施工及项目承建企业。公司所涉及的产品主要着力于户外体验式产品，产品体系主要为：拓展训练器材、心理行为训练器材、娱乐及游乐设备。同时针对市场的需求，公司对攀岩、消防大比武训练器材、特警红蓝对抗比武项目等部队系统训练器材提供专业生产线及技术队伍，确保其产品科学化，满足并服务于各项需求。同时为客户提供全方位的品质保障，公司所销售的产品及承建的基地均由中国平安保险公司承保，实力来源于有力的承诺。

2012全国公安特警红蓝对抗东北协作区总团体第一名。根据查询相关公开信息，2012全国公安特警红蓝对抗东北协作区共获得获得战术射击科目第一名、散打搏击第二名、综合技能第三名、突击攻坚第四名，总团体第一名的好成绩。

有啊，近几年改革今年在朱日和蓝军赢了6场，貌似只有39军靠新99强推惨胜了一次，以前训练没改革的时候都已蓝军输

应该是演练实战抓捕这些吧！红方一般人扮演抓捕方吧，也就是警察本色出演！蓝方应该是扮演歹徒罪犯吧！

在中国象棋里，红色棋子一般是“帅”的一方，蓝色或者黑色棋子一般是代表“将”的一方。至于中国最早的红蓝对抗，大概是神话传说里女娲补天时代的火神祝融（红）大战水神共工（蓝）吧，呵呵，纯属瞎猜。

24集 与红箭旅的模拟对抗战

特警红蓝对抗比武项目是公安特警五项以综合体技能、特警搏击、战术射击、突击攻坚、突发性事件处置战术为主要内容，综合了体能与智能、技术与战术、尖了与全员、单警与队组、人员与装备等不同方面的多项训练科目。各地公安机关高度重视、精心组织，全面部署特警红蓝对抗比武项目工作，坚持从难、从严、从实战需要出发，对训练科目内容进行细化分解，着力提高复杂情况下的实战能力和水平，努力培养一批具有一招制敌本领的专门人才。

文章来 源： HACK之道 企业大规模数字化转型的浪潮下，各类网络入侵事件频发、APT和黑客团伙活动猖獗，合规性驱动的传统安全防护建设已无法满足需求。近年来随着各级红蓝对抗行动的开展，企业安全建设正逐步向实战化转型，而MITRE（一个向美国政府提供系统工程、研究开发和信息技术支持的非营利性组织）提出的ATT&CK框架正是在这一过程中能够起到指导性作用的重要参考。 ATT&CK框架在2019年的Gartner Security & Risk Management Summit会上，被F-Secure评为十大关注热点。ATT&CK是一套描述攻击者战术、技术和执行过程的共享知识库，能够关联已知的黑客组织、攻击工具、检测数据源和检测思路、缓解措施等内容。ATT&CK能够全面覆盖洛克希德-马丁公司提出的Kill Chain内容，并在此基础上提供更细粒度的攻击技术矩阵和技术详情。ATT&CK分为三个部分，分别是PRE-ATT&CK，ATT&CK for Enterprise和ATT&CK for Mobile。其中，PRE-ATT&CK包含的战术有优先级定义、选择目标、信息收集、脆弱性识别、攻击者开放性平台、建立和维护基础设施、人员的开发。ATT&CK for Enterprise包括的战术有初始化访问、执行、持久化、权限提升、防御逃避、凭据访问、发现、横向移动、收集、命令与控制、数据外传、影响。这些基于APT组织及黑客团伙的披露信息进行分析梳理的详细信息能够有效指导实战化的红蓝对抗，目前已在多个领域得到较好的应用。 在红蓝对抗中，防守方都可以按照事前、事中、事后三个阶段进行应对，在ATT&CK框架的指导下实现安全体系建立、运营和提升的闭环改进。 一、准备阶段 攻击面评估 攻击面指企业在遭受内、外部入侵时可能的起始突破点或中间跳板，包括但不限于：对外提供业务的Web系统、邮件系统、VPN系统，对内提供服务的OA系统、运维系统、开发环境，员工使用的各类账号、办公终端等。 企业的攻击面是广泛存在的，在企业内进行攻击面评估属于信息收集和脆弱性识别的过程，能够帮助企业在早期应对攻击者入侵活动。该过程映射到攻击链中属于“侦察”阶段。 由于攻防的不对称性，在红蓝对抗中防守方往往处于弱势，攻击方只需要单点突破即可，而防守方需要建立覆盖所有攻击面的纵深防御体系，很难做到万无一失。但在 信息收集阶段，是为数不多的防守方占优的阶段，主要原因包括： 1. 攻击方只能通过互联网公开信息（Google、社交网站、Github）或传统社工方式获取部分企业信息，而防守方能够获得完整的企业内部信息，包括网络架构、业务系统、资产信息、员工信息等等，掌握以上信息不但能够梳理潜在入侵点、发现防御中的薄弱环节，还能够结合诱骗或欺诈技术（Deception，如蜜罐），在攻击者能够获取到的信息中埋点，实现类似软件“动态污染”的检测和追踪效果。 2. 攻击面评估能够在特定阶段（如重保时期）通过采取更严格的管控措施降低入侵风险， 通过有限的代价获取最大攻击者入侵难度提升 ，具有很高的投资回报率。例如，获取VPN通道，相当于突破了企业传统的防护边界，直接获取内网漫游的权限。在特定情况下，通过增强VPN防护，能够大大缩减攻击者入侵成功的可能性。突破VPN主要有2种方式，利用VPN服务器本身的漏洞或通过合法VPN账号入侵。对于第一种方式，关注VPN厂商漏洞披露信息、做好补丁升级管理，能够有效减少大部分威胁；对于利用0day漏洞攻击VPN获取远程访问权限的场景，通过VPN自身日志审计的方式，关联VPN账号新建、变更及VPN服务器自身发起的访问内网的流量，也能够及时发现未知的漏洞攻击行为。对于第二种攻击VPN合法账号的入侵方式，增加VPN账号的口令复杂度要求、临时要求修改VPN账号口令并增加双因子验证（如绑定手机号短信验证），都可以在牺牲部分用户体验的情况下极大削减攻击者攻击成功的可能性。 ATT&CK框架内所有攻击技术都有对应的攻击目的和执行攻击所需的环境、依赖，对其分解可以提取每项攻击技术适用的攻击对象，参照企业内的资产和服务，评估攻击面暴露情况和风险等级，能够帮助制定有效的攻击面缩减、消除或监控手段。例如，防守方需要在红蓝对抗前检查企业内部的共享目录、文件服务器、BYOD设备是否符合安全基线要求，是否存在敏感信息，并针对这些内容设定合规性要求和强制措施，以缩减该攻击面暴露情况。 综上，ATT&CK框架可以帮助防守方了解攻击目标、提炼攻击面并制定攻击面缩减手段，同时也能够通过攻击面评估为后续增强威胁感知能力、总结防御差距、制定改进方案提供参考标准。 威胁感知体系建立 传统的安全防护和管控措施存在的主要问题在于没有全景威胁感知的体系，无法及时有效地监测威胁事件、安全风险和入侵过程。威胁感知体系的建立，可以有效地把孤立的安全防御和安全审计手段串联起来，形成完整的企业安全态势，为防守方实现实时威胁监控、安全分析、响应处置提供基础。建立威胁感知体系主要包括以下准备工作： 1.数据源梳理： 数据是实现安全可见性的基础元素，缺少多维度和高质量的数据会严重影响监控覆盖面；同时，很多企业会为了满足网络安全法、等保标准等法律和标准要求存储大量设备、系统和业务日志数据。因此，在数据源的规划、管理上，由威胁驱动的数据源需求和由合规驱动的日志数据留存，存在匹配度低、使用率低、有效性低的诸多问题，需要防守方加以解决。 * We can"t detect what we can"t see. 在进行数据源规划时，需根据企业实际存在的攻击面、威胁场景和风险情况进行设计。例如：针对员工邮箱账号可能会遭受攻击者暴力破解、泄露社工库撞库的风险，需要采集哪些数据？首先需要考虑企业实际的邮件系统情况，比如使用自建的Exchange邮件服务，需要采集的数据包括：Exchange邮件追踪日志、IIS中间件日志、SMTP/POP3/IMAP等邮件协议日志。其次还需要具体考虑攻击者是通过OWA访问页面爆破？还是通过邮件协议认证爆破？还是通过Webmail或客户端接口撞库？不同的企业开放的邮箱访问方式不同，暴露的攻击面和遭受的攻击方法也有所区别，需要根据实情梳理所需的数据源。 在数据源梳理上，由于涉及到的威胁类型、攻击方法众多，考虑周全很困难，可以通过参考ATT&CK框架选取企业相关的攻击技术，统计所需的数据源类型，并梳理数据源采集、接入优先级。关于数据源优先级筛选，2019年MITRE ATT&CKcon 2.0会议上Red Canary发布的议题：Prioritizing Data Sources for Minimum Viable Detection 根据总体数据源使用的频率做了Top 10排序，如下图所示： 该统计结果并未考虑企业实际攻击面范围、数据源获取的难易程度等，不应生搬硬套照抄。但在大部分情况下可以考虑先构建包括网络镜像流量、终端行为审计日志、关键应用服务日志在内的基础数据源的采集规划，再通过实际的检测效果增强补充。 2. 检测规则开发：大数据智能安全平台（或参考Gartner所提的Modern SIEM架构）已逐步取代传统的SIEM产品，成为企业威胁感知体系的核心大脑。传统的攻击检测方法大多是基于特征签名（Signature），采用IOC碰撞的方式执行，在实际攻防对抗过程中存在告警噪音过多、漏报严重、外部情报数据和特征库更新不及时等问题，且在防守方看来无法做到检测效果的衡量和能力评估。因此，新的检测理念需要从行为和动机出发，针对攻击者可能执行的操作完善审计和监控机制，再采用大数据关联分析的方式去识别攻击活动。 ATT&CK框架在这里就起到了非常重要的参考作用，框架中的每项攻击技术，知识库都描述了相应的检测手段和过程，以T1110暴力破解为例，其Detection描述如下图所示。 虽然没有抽象出具体检测方法、检测规则，但提炼出了需要监控的设备以及能够提炼攻击痕迹的日志。参考这部分描述，防守方能高效的通过相关资料收集、内部攻击技术模拟、特征提炼等方式完成检测方法和检测规则的开发、部署、测试。此外，高级持续性威胁（APT）使用了较多的白利用技术，无法有效区分攻击者和普通工作人员。但通过开发检测规则对数据源进行过滤提炼，打上技术标签，后续再综合所有异常行为能够发现此类攻击活动。这样再与传统的检测方法结合，就提供了更加有效的补充手段。 综上，威胁感知体系的建立，需要通过数据源梳理和检测规则开发来完成基础准备工作，ATT&CK框架可以帮助防守方快速了解所需数据源、并协助开发对应的检测规则，使防守方脱离安全可见性盲区，实现安全防护能力的可量化、可改进。 内部模拟对抗 为摸清目前网络安全防御能力并找出薄弱点，部分企业会进行内部红蓝对抗模拟演练，ATT&CK知识库在模拟红队攻击、组织内部对抗预演上具有非常高的参考价值。 1.红队技术指导：ATT&CK框架包含了266种攻击技术描述，模拟红队可以借鉴其中部分技术进行特定战术目的的专项测试或综合场景测试。在开展内网信息收集专项测试时，可以通过参考并复现“发现”、“收集”战术目的下的攻击技术，对内网暴露的攻击面逐一测试；在开展模拟场景演练时，可以挑选不同的战术目的制定模拟攻击流程，从矩阵中选择相关技术实施。以典型的红队钓鱼攻击场景为例，攻击技术链包括：钓鱼 -> hta执行 -> 服务驻留 -> 凭证获取 -> 远程系统发现 -> 管理员共享，如下图红色链路所示。 2. 蓝队效果评估：内部模拟对抗是企业防守方检查实际威胁感知能力的最佳手段，对蓝队来说具有查漏补缺的效果。攻击行为是否被记录、检测规则是否有效、有无绕过或误报、攻击面梳理是否遗漏、威胁场景是否考虑充分等很多问题只有在实际测试中才会暴露。同时，防守方也可以通过模拟演练提炼极端情况下的缓解预案，包括：临时增加防御拦截措施、增加业务访问管控要求、加强人员安全意识教育和基线管理等。 综上，内部模拟是红蓝对抗实战阶段验证所有准备工作有效性的手段，作为大考前的模拟考，对防守方具有很大的查漏补缺、优化完善的作用，而ATT&CK框架在这个阶段，对模拟红队攻击、协助蓝队查找问题都起到了参考作用。 二、开展阶段 准备过程越充分，在实际红蓝对抗行动开展阶段对防守方来说就越轻松。经过验证的威胁感知体系在这里将起到主导作用。 资产风险监控 除了封堵、上报潜在的红队攻击IP外，对于已突破边界防护进入内网漫游阶段的攻击者，基于ATT&CK框架能够有效识别资产（终端/服务器）风险，发现疑似被攻陷的内网主机。 通过为每个资产创建独立的ATT&CK主机威胁分布矩阵图，汇聚该主机上近期被检测到的所有攻击技术活动，然后根据该矩阵图上所标注的攻击技术的分布特征训练异常模型，监控主机是否失陷。异常模型从以下三个维度识别攻击： 1.攻击技术分布异常：多个战术下发生攻击、某个战术下发生多个不同攻击等。 2. 攻击技术数量异常：主机上检测到大量攻击技术，与基线对比偏差很大。 3. 特定高置信度失陷指标：主机上触发了高置信度规则检测到的高风险告警（传统的Trigger机制）。 以下图为例，主机短时间内触发一系列“发现”战术下的攻击技术，这在日常运维中是较为少见的，与该主机或同类型主机基线对比偏差非常大。在受害主机被控制后可能会执行大量此类操作，故该机器风险很高，判定为失陷/高危资产。 可疑进程判定与溯源 根据采集的终端行为日志（包括：进程活动、注册表活动、文件活动和网络活动），可以通过唯一进程ID（GUID）进行父子进程关联操作。当发现可疑进程活动时，能够回溯该进程的进程树，向上直到系统初始调用进程，向下包含所有子进程，并且为进程树中所有可疑进程添加ATT&CK攻击技术标签，如网络请求、域名请求、文件释放等丰富化信息，帮助防守方的安全分析人员判断该进程是否可疑并及时采取处置措施。 以下图为例，发现可疑进程wscript.exe后溯源其进程树，其中标记了感叹号的子进程为命中了ATT&CK攻击技术的进程，无感叹号的子进程也属于该可疑进程树下，有可能是攻击者利用的正常系统进程或规避了检测规则导致未检出的进程。通过该进程树展示的信息，可以直观发现wscript进程及其派生的powershell进程存在大量可疑行为，这些进程信息也为后续联动终端防护软件处置或人工上机排查处置提供了充足的信息。 应急响应对接 在发现失陷资产、溯源到可疑进程后可导出其进程树上的进程实体路径、进程命令行、进程创建文件、进程网络连接等信息提交给应急响应组进行清除工作。应急响应组通过以上信息可以快速在主机上处置并开展入侵路径分析，通过回溯攻击者入侵植入木马的手段，进一步排查是否存在数据缺失、规则缺失导致的攻击漏报；并通过关联所有具有相似行为的终端，确认是否存在其他未知失陷资产。 以上基于ATT&CK框架建立的资产风险监控和可疑进程判定方法，能够有效地在红蓝对抗过程中及时发现攻击者攻击成功的痕迹，并为溯源和应急响应处置提供数据支撑。而这些都脱离不了以威胁感知体系为核心的蓝队建设思路，更多与ATT&CK框架适配的应用方法也会在后续不断丰富、增强。 三、复盘阶段 防御效果评估 在红蓝对抗结束复盘阶段，防守方对防御效果的评估是非常重要的环节。具体包括以下内容： 安全设备漏报分析：结合攻击方提供的报告，把各个攻击类型归属到相应的安全检测设备，查看相关设备的告警与报告中的攻击过程是否匹配，分析当前安全设备检测能力，较低检出率的设备需要后续协调厂商优化、更新规则等，以加强完善。 规则误报调优：在红蓝对抗开展阶段，为了确保对攻击方攻击过程的全面覆盖检测，通常会采用限制条件较宽松的规则检测模式，以防漏报对防守方造成的失分影响。例如，对暴力破解场景，触发告警的连续登录失败请求阈值可能设定的较低；对Webshell植入场景，可能对所有尝试上传动态脚本文件的行为都做监控或拦截，以防攻击者通过一些编码、混淆的方式绕过特征检测等。这些限制条件宽松的检测规则，在红蓝对抗过程中能够尽量减少攻击漏报，具有比较好的效果；但同时，由于限制不严导致的告警噪音也会随之增加。在红蓝对抗结束复盘过程中，需要对产生误报的数据和误报原因进行统计分析，完善检测规则逻辑、边界条件限制，配置适当的白名单过滤，为后续能够日常运营提供更具备可操作性和更实用的威胁检测规则。 攻击面再评估和数据可见性分析：在红蓝对抗准备和红蓝对抗开展阶段，防守方和攻击方分别进行了攻击面评估、攻击目标信息收集的工作，因此在复盘阶段可以通过对比双方掌握的攻击面信息和攻击目标的选择，来挖掘是否存在先前遗漏的边缘资产、未知攻击面，通过攻方视角查漏补缺。同时对遗漏的攻击面可以做相关的数据源需求分析，补充缺失的数据可见性和威胁感知能力。 防御差距评估与改进：针对红蓝对抗中发现的薄弱环节，防守方可以提炼改进目标、指导后续的安全建设工作。由于不同企业存在的攻击面差异性较大，重点关注的核心资产、靶标也有所差别，在准备过程中可能根据优先级选择了比较关键的几个领域优先开展，而通过红蓝对抗发现的其他薄弱环节，为后续开展哪些方向的工作提供了参考。例如，重点加强生产环境安全防护的，可能忽略了员工安全意识培训，导致被攻击者钓鱼的方式突破入侵；重点关注网站安全的，可能忽略了服务器存在其他暴露在外的端口或服务，被攻击者通过探测发现，利用已知漏洞或0day漏洞控制服务器绕过。结合ATT&CK框架补充对应的数据源和攻击技术检测手段，可以快速补足这方面的遗漏。 防御效果评估是红蓝对抗复盘阶段重要的总结过程，也为后续持续优化改进提供参考。在这里ATT&CK框架起到的作用主要是统一攻防双方语言，将每一个攻击事件拆分成双方都可理解的技术和过程，为红蓝对抗走向红蓝合作提供可能。

第十三集。小影走后，孤狼得到了任务，准备参加军区组织的年度对抗演习，代号春雷。春雷演习蓝军司令部第一次作战会议上，老爷子宣布，为了对抗特种部队，他还从西北战区借调来一支部队——中国人民解放军西北战区黑虎特种大队。春雷演习的背景是——敌强大海陆空军队，登陆红军沿海地区，红军被迫展开本土防御作战。为了防止蓝军特种部队无处不在的侦察，红军没有采用任何一种交通工具进入战区，而是选择了——徒步奔袭。耿继辉宣布，现在开始两人小组，化妆行动。缴获蓝军电台，监控他们的通联，目标是师级以上的通讯指挥中心和后勤中心。邓振华和史大凡化妆成空降兵，邓振华误打正撞遇到自己带过的兵小谢，小谢扑到邓振华怀里哇哇大哭，说什么也让他们到师部警卫连住下。邓振华和史大凡就这样进了空降兵师部。扩展资料人物介绍：1、庄焱：庄焱在很小的时候就学会了坚强，当范天雷提出希望他加入特种兵队伍时，庄焱身上的军人因子完全复活，他舍弃武术冠军的大好前途，毅然投身军队。2、王艳兵：一个十足的“小混混”，无意中范天雷发现他有打枪的天赋，再加上强健的体格，王艳兵也就这样当仁不让地成为特种兵队伍的吸收目标。3、唐心怡：东南军区司令部特战科研中心狙击手课题组的科研干部，军区军事游戏办公室主任，曾经在中国人民解放军总参谋部情报部工作，代号“燕尾蝶”。参考资料来源：百度百科-我是特种兵

所谓“对抗赛”，是两个不同地区的鸽会组织参加比赛，将同等羽数的信鸽带到对方地区的选定地点在同一时间放飞，分别计算分速，而后两鸽会的归巢鸽的分速相比较，以分速高低排列名次。例如，甲乙两个不同地区的鸽会组织的对抗赛，甲参赛鸽到乙地，乙参赛鸽到甲地，在同一时间放飞，按归巢的先后排列名次。这种比赛方式，就叫对抗赛。

手机应用宝上下载。包含多个有趣好玩的小游戏，18种游戏让你一次玩个够，只要你有个手机就可以和好朋友展开同屏对战，闲暇时和好朋友一起共享游戏乐趣；游戏玩法新奇，画面精致，是和好朋友一起玩的游戏佳作。

《特战荣耀》是一部军旅题材的电视剧，该剧是由杨洋、蒋璐霞、李一桐等演员联袂出演，故事主要围绕新兵燕破岳初入军营，在军营中因为燕破岳的体能素质特别优秀，再加上性格孤傲，所以受到大家的排斥，更是被连长下放到了炊事班，本心灰意冷的燕破岳却发现炊事班里藏龙卧虎，于是更是苦练自己的弹弓技能和格斗技能，后又进入了猎豹突击队，并在演习训练中发现了战友的重要，在绝对生活中更是知道了战友的重要性，并成长为了一名合格的战士。红蓝对抗确实很精彩，这两集的高能场面不要太多。我印象最深的几个场面分别是：1.燕破岳和萧云杰去切断蓝军补给的时候，张班长故意说自己的腿当时受伤，只为引得燕破岳和萧云杰的恻隐之心，两军对战，曾经战友，今日敌人，所以必须全力以赴，看见张班长那样，小天也是一惯的嘴巴不把门，但是燕破岳却果断察觉不合适，两人隐藏起来，才发现了蓝军的埋伏，后来更是帅气的爬上了补给车，深入敌后，炸了敌方的补给站，或许我的文字太过普通，但这段故事真的让我觉得特别高然。2.还有一个场景，就是我的女神蒋璐霞饰演的郭笑笑，被张班长带领的狙击队员进行pk，张班长在一根绳子上系了十一个水壶，如果水壶被打掉，则代表牺牲一名蓝军队员，但是如果让张班长发现了郭笑笑，就算红军的郭笑笑淘汰，结果郭笑笑利用自己身处的环境，很好的迷惑了敌军，并一个一个的解决了水壶，后来难度越来越大，郭笑笑更是观察到对方的观察休息时间，又一个一个的解决了水壶，这段看得我简直心惊动魄，更是紧张的都不会呼吸了当然高能场面还有很多，但是我最喜欢的就是这两段。

第十集。善明认为范天雷是想把何晨光他们三人挖过来，范天雷说即使挖也不能现在挖，并问起反狙击手卫星渗透系统且想投入实战演习。科研室小唐带着顾晓婕来到范天雷处，范天雷告诉他们演习要把所有的优势资源都用上，并告诉他们遇到了难题。何晨光按照地图通过沼泽地就能到达蓝军指挥部，王艳兵不同意而且不愿意跟着何晨光走，认为是演习不是实际战争。但何晨光一定要完成任务坚决从沼泽过。唐心怡详细的向范天雷讲解反狙击手卫星渗透系统。何晨光成功逃脱，为躲避追兵，他在雨中撑了一夜，最终，何晨光击毙了蓝军司令，红军胜利！何晨光病愈后赢得了二等功奖章，而何晨光在演习中击毙的唐心怡也就此与何晨光结下了梁子。《我是特种兵之利刃出鞘》：《我是特种兵之利刃出鞘》是南京军区政治部电视艺术中心出品，刘猛执导，吴京、赵荀、徐佳等主演的特种兵题材电视剧军旅偶像剧。该剧继承刘猛军旅小说《狼牙》的故事情节，依然以何志军的狼牙特战旅为背景展开，述了三个完全不同的90后如何成长为特种兵战士的艰辛历程。

1. 系统智能投放 以涨粉为目的,选择系统智能投放+粉丝增长效果要好,这种投放方式确实能实现大幅度的涨粉。以播放量为目的,选择系统智能投放+视频互动量2. 自定义定向投放 自定义定向投放更适合于带货类的抖音账号

4次。在飙车世界中红蓝对抗可以跑4次。

菜刀、木棒等。公安红蓝对抗中蓝军，即由其他民警扮演的违法犯罪嫌疑人，蓝军需要准备菜刀、木板、匕首、木棒、板砖之类的武器。红军，即根据警情派出的处警民警小组，所需装备：根据警情携带防暴棍、盾牌、单警装备、手枪（教具枪）等装备。

和平精英红蓝对抗在创意工坊模式中，可以在游戏里面的创意工坊中找到小镇地图即可开始红蓝对抗。该模式中，特种兵以四人小队划分为红蓝双方阵营，进行对抗。在全新上线的占点竞技地图中，分为ABC三个据点，率先拿下两个据点的队伍获胜。与普通竞技模式不同的是，玩家被击败后，会重回战场，分数对战局影响较小。与占点竞技模式一同推出的还有全新地图“小镇”，该地图呈现正方形，建筑风格呈现典型的西欧风情。主体结构简单各个区域相互连接，但是内部设计比较曲折复杂，内部路线和掩体错综分布。在小镇地图上固定分布着ABC三个点位，随游戏时间的不断推进，点位会被激活。而特种兵要做的就是，充分利用时间和环境、地形的优势，抢占点位，将竞争者驱逐出去。当一方特种兵全部被淘汰出局，并己方有人员在点位内，特种兵才能获得该点的位的控制。

会有伤亡。1、军事演习中,都使用空爆弹,就是没弹头的子弹,但这种空爆弹在5米之内仍具杀伤力，可使人毙命。就演习来讲红蓝双反不可能在5米内互相射击，所以也就不会伤人。2、在一些重要的军事演习中，进攻方会进行实弹射击，但这种实弹射击对弹着点和攻击一方的进攻路线都是事先规定好的。进攻一方绝对不会误入或者进入弹着区，一般很少发生事故。3、实弹射击是为营造实战的氛围和环境，真正体验实战。火炮的攻击和火力覆盖也是这样，在真正的实弹射击弹着点区域是绝对没有人的。机场也是模拟性质的，如需要实弹攻击，全部人员在规定时间内撤离。4、这种单一的兵器威力计算无法模拟瞬息万变的现代战场，因此对抗演习中，需要进行裁判的情况不可能如此简单。遇到参战兵种、武器复杂的情况，导演部是这样裁判的。5、实际演习的情况比较复杂。以上仅仅是个简单例子，真正判断胜负既要根据某些战术计算，也要考虑以往实际作战的结果和导演部的经验。6、各个国家军演都会有伤亡指标，美国训练演习的时候伤亡人数甚至比某些局部战争伤亡人数还要多。

俄罗斯方块环游记 红蓝对抗怎么玩？《俄罗斯方块环游记》游戏中红蓝对抗是一种3V3组队对抗玩法，那么怎么玩比较好呢？今天我就给大家介绍一下俄罗斯方块环游记红蓝对抗玩法攻略。 《俄罗斯方块环游记》红蓝对抗玩法攻略 红蓝对抗是典型的3V3组队对战玩法，进入房间的6名玩家将会被分为两队进行对战（最少2名玩家，最多6名玩家）。 当一支队伍的所有队员都被击败后，另一方则获胜。 对局可以设置单局游戏的时长，最低可以设置为2分钟，最高可以设置为10分钟。 到达对局时长后还没有分出胜负，则击败数更多的队伍获得胜利。 大家在参与这个玩法模式的时候，记得要和队友一起配合，前期可以选择集火一名对手，将其率先淘汰掉，从而建立起人数优势。 当淘汰掉一名对手后，如果对局时间已经所剩无几了的话，就可以选择防守拖延战术了！

过度重视对抗性、演练不够细致。红蓝对抗训练侧重于模拟极端情况下的实战处置，其训练重点往往以对抗性为主，使得警务工作的大环境和需求被忽视了，容易滋生面向敌对的心态和警察暴力，造成不必要的摩擦和纠纷；许多部门在进行合成作战对抗演练时，往往只关注行动和战序，而忽略其影响和复杂性的把握，造成的结果是危机处置效率低下，漏做重点查处等问题。

使命召唤手游红蓝对抗应该怎么玩？玩家们都知道吗？为了更好的玩家们上手这个模式，小编这就为玩家们介绍一下玩法，快来看看吧！使命召唤手游,红蓝对抗【阵营中，对号入座是关键】在加入阵营后，阵营每天都会给与我们一个考核任务。为了保证自己可以积累更多的积分，获取更好更多的奖励，每天登陆游戏的第一件事，就是打开红蓝对抗面板，查看每天的任务。按照任务的要求，我们即可轻松、高效的完成阵营任务，获取积分。【保持活跃，多重奖励拿到手软】完成每天活动后，我们可以获得包括贡献奖励、排行奖励以及阵营奖励三种奖励。只要在红蓝阵营的活动期间（3月12日到3月26日）积极参与，那么我们即可获得这些丰富的奖励啦！

我们将自由选择阵营，参与线上竞技，为阵营获取贡献，帮助阵营获取胜利，拥有不错奖励哦！但是很多玩家不清楚怎么玩这个活动，下面小编就为大家带来使命召唤手游红蓝对抗怎么玩介绍，感兴趣的小伙伴一定要看看哦！红蓝对抗玩法介绍一、选择阵营参与红蓝对抗的奖励可谓相当丰富，武器蓝图、全新角色、专属名片、限定挂饰等活动限定福利都在这里。活动中不论参加哪一个阵营，只要保持足够的活跃，完成对应获奖条件，我们即可拿到对应奖励。两个阵营唯一的区别就是各阵营获取的道具颜色与阵营颜色相对应，所以单兵作战情况下，参加哪一个阵营我们可以参照自己喜欢的颜色决定。当我们有经常开黑的队友或者朋友时，那么最好是商讨下，统一决定下去哪个阵营，毕竟和熟悉的队友开黑，可以更轻松的掌握战场节奏，帮助己方更容易的获取胜利。二、阵营中，对号入座是关键在加入阵营后，阵营每天都会给与我们一个考核任务。为了保证自己可以积累更多的积分，获取更好更多的奖励，每天登陆游戏的第一件事，就是打开红蓝对抗面板，查看每天的任务。需要注意的是，每天任务可完成的次数不仅一次，我们可以通过不断完成任务的方式提高自己的贡献度。第一天的任务中，为了在夜战模式中击败更多的敌人，帮助己方获取胜利，不建议四处寻找敌人让自己陷入被动，更建议大家选择架点、守株待兔的作战方式。为了帮助团队更快的获取胜利，提高获取贡献值的效率。枪械方面建议携带子弹量多的机枪，或者适合架点的突击步枪。投掷武器建议选择铝热剂和防爆装置；连续得分奖励则建议携带可以帮助我们寻找敌人的无人侦察机、自动锁定攻击敌人的哨戒机枪和辅助队友发现敌人位置的无人机先锋。三、保持活跃完成每天活动后，我们可以获得包括贡献奖励、排行奖励以及阵营奖励三种奖励。只要在红蓝阵营的活动期间（3月12日到3月26日）积极参与，那么我们即可获得这些丰富的奖励啦！以上就是使命召唤手游红蓝对抗玩法介绍的全部内容了！更多精彩内容请持续关注深空手游网！