网络攻防演练（护网演练），核心分为实战对抗类、仿真测试类、沙盘推演类三大类，国内政企最常用的是红蓝对抗，下面整理主流形式：
一、红蓝对抗演练（最主流，护网行动主要形式）
标准红蓝对抗
红方：攻击方，模拟黑客，利用漏洞对目标业务系统、网络进行渗透，获取权限、窃取数据、拿下 flag；
蓝方：防守方，负责监测告警、处置攻击、漏洞修复、溯源、应急响应；
裁判组：判定攻击有效性、记录得分，管控演练边界，防止真实业务受损。
模式：时间窗口内实战攻防，不预先告知漏洞，尽可能贴近真实黑客攻击。
红队评估（红队专项演练）
只设红队，蓝方不知情（盲测）。红队全方位模拟 APT 黑客，从外网打点、钓鱼社工、内网横向移动，完整模拟入侵链；蓝方正常值守，检验真实检测、发现、处置能力。常用于关键信息基础设施、政企单位。
二、CTF 夺旗赛（攻防技术竞赛）
分为多种子模式，多用于人员技术训练、人才选拔：
解题模式（Jeopardy）：Web、Pwn、逆向、密码学、杂项，做题拿 flag 积分。
攻防模式（Attack‑Defense）：各队维护自己的服务，攻击别人服务拿 flag，防守自己服务，攻防同时进行。
AWD 模式：国内很流行，每队拥有若干靶机，攻击其他队伍靶机拿分，修复自身漏洞保分，实时排名，侧重漏洞利用、应急修补。
三、仿真场景演练（靶场演练）
依托网络安全靶场搭建高度仿真环境，复刻真实业务：网站、OA、数据库、工控、政务系统。
环境完全隔离，不会影响真实生产网；
可以预设漏洞、病毒、APT 攻击流量；
适合新人训练、专项场景演练，例如工控攻防、勒索病毒处置、供应链攻击演练。
四、桌面推演（沙盘演练，偏流程，无实际技术攻击）
不做实际渗透，全部会议室推演。
给出攻击场景：比如外网被入侵、勒索病毒爆发、数据泄露；
防守各岗位（运维、安全、业务、管理层）按预案开展处置：告警研判、隔离、溯源、上报、应急决策；
检验应急预案流程、部门协同、上报机制，重在流程，不是技术打漏洞。适合管理层、多部门联合演练。
五、APT 专项演练
模拟高级持续性威胁攻击：钓鱼邮件、水坑攻击、供应链漏洞、长期潜伏、内网横向、数据窃取。
重点检验：钓鱼防御、终端检测、内网边界、威胁狩猎能力，周期一般比普通护网更长。
六、紫队演练
紫队 = 红蓝联合复盘模式。
红蓝不再对立对抗，攻击方和防守方共同协作，红队输出攻击路径，蓝方分析防守短板，共同梳理防御改进点，偏向复盘优化，不是竞技对抗。
七、混合实战演练（护网常用组合）
外部攻击 + 社工演练：除技术渗透，加入钓鱼邮件、电话社工、伪装人员，检验人员安全意识；
内外网结合演练：外网打点 + 内网横向移动，模拟突破边界之后的内网威胁；
工控攻防演练：针对工业控制系统、PLC、SCADA，隔离靶场开展，严禁触碰真实生产工控设备。
各类演练简单对比
补充：国内护网行动，本质是红队评估 + 红蓝对抗的混合模式，会严格划定演练范围，禁止对未授权真实系统攻击。
本文原创作者：易君召，详见：https://www.yijunzhao.cn/authors/yijunzhao，转载请注明出处。
原文链接
欢迎访问 小易撩挨踢