攻防演练模式
攻防演练模式：为实战攻防演练准备的一键防守方案
NGFW One 攻防演练模式面向各级实战攻防演练，一键切换到高强度防守策略：收敛暴露面、加密部署蜜罐、提高封停灵敏度、开启值守看板，并协助完成攻击溯源和防守报告。
问题
为什么需要攻防演练模式
演练期间攻击方手段多、节奏快，防守方要在短时间内完成暴露面收敛、监测加固、值守排班和报告编写，人手往往严重不足。
工作原理
它是怎么工作的
- 演练前暴露面收敛
- 一键切换防守策略
- 蜜罐诱捕与溯源
- 高灵敏度自动封停
- 自动生成防守报告
核心能力
攻防演练模式能做什么
演练前自查
结合暴露面与弱口令检测，生成演练前的整改清单。
一键防守策略
收紧对外访问、提高检测灵敏度、缩短封停审批路径，演练结束一键恢复。
蜜罐与溯源
在边界和内网加密部署诱饵，记录攻击者的工具与手法，辅助溯源取证。
值守看板
大屏展示实时攻击、封停与蜜罐触发情况，支持多人协同值守。
防守报告
自动汇总攻击事件、处置记录和溯源成果，生成报告初稿。
AI 加持
演练期间 AI 自动研判告警并按严重程度排队，值守人员只需处理真正需要人来判断的事件。
融入闭环
攻防演练模式的检测结果和处置动作会进入「蜜罐 → 审计 → 封停」闭环，与其他能力联动。 了解闭环