1、安恒信息安全服务官方微信公众号安恒信息官方微信公众号安服安全技术研究白皮书2023-2024White Paper on Security Services Security Technology Research范 渊袁明坤 韦国文 刘蓝岭徐 礼 庄文生 王盛昱 陈彦羽 张续腾 罗泽林 陈冠宇马 俊 李康柏 马 可 王 拓 张建盛 张 斌 郑毓波钱智成主编副 主 编执行主编美术编辑前言Preface2022年6月，我们首次发布了2021-2022安服安全技术研究白皮书，围绕彩虹九维技术体系对2021年间安服团队各实验室技术研究成果进行了简约的呈现。白皮书内容主要包含彩虹九维：红队(突破)、橙

2、队(赋能)、黄队(建设)、绿队(改进)、青队(处置)、蓝队(防御)、紫队(优化)、暗队(情报)、白队(流程)的理念和实践积累介绍。同时也对2022年的研究计划做了简约的指向，包括：反APT安全能力建设、攻防能力成熟度评估、软件供应链安全建设、反0day安全能力建设等，以及具体的红队、蓝队、紫队、青队、绿队、暗队技术栈等打造。2023年4月，我们再次更新了2022-2023安服安全技术研究白皮书，围绕彩虹九维技术体系对2022年间安服团队各实验室技术研究成果进行了内容更新呈现。不同于上一版本的简约，这次我们进行了内容丰富，并特别介绍了我们围绕反APT技术栈的一些研究和想法，通过该技术栈的积累扩展

3、了更多的安全能力，包括对攻击生命周期本身的认知、攻击和防御技战术、分析模型逻辑，软件供应链安全解决方案等，更多内容可以探讨并展现。2023年，AI的应用爆发式涌现，从大模型厂商的应用生态（比如OpenAI GPTs）到无需遵守法规和道德的自训练暗黑大模型（WormGPT），各行业都在争相恐后的投入布局做垂直领域模型应用。有些行业的技术栈彻底被改变了（比如文化传媒行业），在网络安全行业，由于其专业性，有待开发的空间虽然还是很大，但留给我们的时间也不多了。团队内部在攻防领域也尝试过大模型的效果，对攻击样本和威胁分析逻辑进行了训练。同时也对AI安全建设进行了技术框架的梳理。2024年4月，按既定规划

4、，我们再次更新了2023-2024安服安全技术研究白皮书，对2023年间安服团队各实验室技术研究成果进行了内容刷新。我们深知，在网络安全领域，既有攻防对抗的现实需求、数据安全等合规要求、也需要面对AI对抗的新挑战。我们不惧挑战，一直在成本可控的条件下进行技术探索，和聚焦提升安全能力的降本增效实践。欢迎正在阅读的您多提宝贵意见和建议，助力内容和阅读体验的提升，谢谢您的支持。摘要2022-2023安服安全技术研究白皮书目录Contents01各安全研究实验室分子实验室介绍星火实验室介绍水滴实验室介绍千钧实验室介绍0304040402彩虹九维专项实践彩虹红队、彩虹橙队彩虹黄队、彩虹绿队彩虹青队、彩虹

5、蓝队彩虹紫队、彩虹暗队彩虹白队、更多方向071115192303反APT技术栈特别介绍攻击生命周期攻击技战术防御技战术分析模型逻辑技术实践记录272931333504技术研究和最佳实践研究成果输出和能力介绍软件供应链安全反APT和未知威胁反0day和漏洞对抗攻防能力成熟度评估攻防演练之红蓝对抗大运亚运安保特别介绍AI建设安全特别介绍安服赋能体系特别介绍关于我们版本更新3941454751535557636567关于安全服务，我们提供的技术类服务清单，包括但不限于.包括：研发安全建设咨询（SDL流程优化、安全需求咨询、安全设计咨询、安全编码咨询、安全测试咨询、安全评审咨询、应急响应咨询、DevS

6、ecOps自动化安全测试体系建设，软件供应链安全建设咨询等），攻防能力成熟度咨询（细粒度红队测试+蓝队安全设备策略优化的紫队优化等）的技术落地服务；01安服安全技术研究白皮书技术类服务清单02技术类咨询服务包括：Web、APP应用，CS架构组件，工控、车联网，区块链等多种网络架构和业务形态的白盒（源代码）、黑盒（无源代码）、灰盒（白+黑方式）安全测试服务，输出安全测试报告（包含安全加固建议）；安全测试类服务包括：攻防演练前准备阶段（总体防御体系优化建议、事件处置流程演练、攻防实战演练、安全加固建议等），攻防演练正式防守阶段（威胁监测专家支持、溯源专家支持、应急响应专家支持、威胁情报支持等），攻