课程背景
在“AI+信创”方略进入深水区的当下，公司安全队伍正面临“双重夹击”：
一方面，合规要求（如
资料安全法、个人资讯保护法
）和
DCMM（资料管控本领成熟度）
认证压力陡增，但条文难以转化为具体技艺动作；
另一方面，实战对抗威胁剧增，攻击者已利用AI技艺自动化攻击，并针对信创供给链漏洞发起定向渗透。
许多公司安全建设停留在“合规查验”和“单点防护”，一旦遭遇真实攻击，应急预案纸上谈兵，就一线经验说，漏洞修复疲于奔命，无法形成从“云，管、端”到“AI模型、工控资料”的全栈纵深防御和闭环处置本领，在国 家 级“护网行动”中处处受制。
本课专为“打赢实战”而规划，采用
“以攻促防，红蓝对抗”
的核心推演。课程摒弃传统理论灌输，借助三大实战推演情境（
AI模型资料窃取、信创供给链攻击、工控勒索经过
），还原真实攻击链。参训者将化身“蓝军”防御队伍，在高度仿真的攻防推演中，
主动运用
资料分类分级、隐私计算、应急响应、漏洞修复等等学识点，完成“
隐患识别-攻击研判-应急遏制-溯源反制-架构加固
”的完整闭环。课程遵循“
攻击视角剖析-防御实战上手-架构审视加固
”的递进路径，确保技艺直达战场。
完成本课，参训者将超越对合规条文的被动领会，获得在真实网络对抗中“看得见、防得住、打得赢”的
实战本领和肌肉记忆
。这不仅能够直接拉升公司在“护网行动”等等国 家 级实战化考核中的成绩，更能将安全本领转化为保障核心AI业务和信创系统稳定运行的
核心竞争力
。队伍协同上手产出的战术指引和加固清单，可直接纳入公司日常安全营运架构，达成从“训练场”到“实战场”的无缝本领迁移，并为未来申报
CMMM（智能制造本领成熟度）
等等高等级认证打下坚实的实战本领基础。
课程收益
1.
掌握攻击视角
：领会攻击者怎样利用AI技艺、信创供给链漏洞发起组合攻击，构筑“以攻促防”的实战思路。
2.
精通应急实战
：熟练运用准则化应急响应流程，在还原的勒索软件、资料泄露经过中完成迅速研判、协同遏制和证据保全。
3.
贯通漏洞管控
：构筑基于业务隐患的漏洞修复优先级决策模型，达成从扫描发现到验证闭环的高效漏洞治理。
4.
获得审计本领
：掌握对现有“AI平台+信创环境+工控网络”混合架构开展安全审计和加固方案规划的办法。
5.
带走实战抓手
：获得《全栈攻防情境战术指引》、《漏洞修复优先级决策卡》、《安全架构审计速查清单》等等即插即用的抓手包。
课程大纲
课程导入：战前集结和威胁情报简报
• 破冰和定位分配：根据“攻击链杀伤链”模型，参训者分为“红军”（攻击方，由助教或者导师担当思路）和“蓝军”（防御方），实操中，蓝军内部细分指挥、监测、处置、溯源定位。
• 推演规则和战情发布：发布全天三大推演情境来由，明晰胜负规则（以业务中断时间、核心资料保护情况、经过处置合规性为判据）。
• “AI+信创”威胁情报共享：迅速同步当前针对AI模型窃取、信创供给链漏洞的最 新攻击手法（利用公开漏洞利用代码）。
• 学识模块：
◦ 学识点一（攻击视角）：攻击者怎样利用模型查询接口、训练资料污染、逆向工程等等手段窃取AI模型和核心资料。
◦ 学识点二（防御实战）：工业资料动态脱敏在API网关的部署打法；隐私计算（联邦研习）在联合建模情境下怎样防止原始资料泄露。
◦ 学识点三（合规关联）：此情境下的资料泄露怎样违反《资料安全法》并可能导致在DCMM认证评审中被评为低成熟度。
• 实例推演：
◦ 情境来由：“红军”借助攻击某制造公司AI能效精进平台的API接口，尝试窃取模型参数和脱敏不全的生产资料。
◦ 蓝军差事：监测异常访问、判断攻击意图、启动动态脱敏打法、评核是否需触发隐私计算保护制度，并完成初步经过定性。
• 小组碰头（一）：“绘制我们的资料资产和AI模型攻击面地图”
◦ 碰头标的：各蓝军小组迅速梳理本公司核心资料资产和AI模型清单，实操中，并标识出可能的被攻击路径（如API，训练管道、存储仓库）。
◦ 碰头时间：25分钟
◦ 产出要求：一张“资料资产/模型-攻击路径-现有防护-隐患等级”的防御态势图。
◦ 展示方式：每组3分钟，由“监测拆解员”陈述核心隐患点。
• 学识模块：
◦ 学识点一（攻击视角）：利用信创硬件驱动、固件或者开源组件漏洞，开展供给链投毒攻击，获取初始立足点。
◦ 学识点二（防御实战）：准则化应急响应六阶段（准备、检测，抑制、根除、恢复、复盘）在信创环境下的特殊操作（如国产化漏洞库查询，特定隔离指令）。
◦ 学识点三（架构审计）：“零信任”理念在信创终端接入将控中的最小化实践（装置认证、动态访问将控）。
• 实战推演：
◦ 情境升级：“红军”利用信创终端供给链漏洞植入后门，在实际应用里，横向移动至核心业务区，并释放勒索软件。
◦ 蓝军差事：启动应急响应预案，实操中，完成攻击抑制（网络隔离、终端断网）、证据保全、溯源拆解，并拟定业务恢复优先级方案。
• 小组碰头（二）：“编写我们的信创环境应急响应迅速指南”
◦ 碰头标的：针对供给链攻击导致勒索经过的情境，拟定一份包含要害步骤、决策要点、内部外部交流话术的1页纸迅速响应指南。
◦ 碰头时间：30分钟
◦ 产出要求：一份《信创环境勒索软件应急响应迅速指南》海报。
◦ 展示方式：每组5分钟定位担当，还原向“高管”（导师担当）开展紧急呈报和决策请示。
• 学识模块：
◦ 学识点一（漏洞闭环）：从推演暴露的漏洞，执行层面，逆向审视漏洞全生命周期管控（从发现、隐患评核、修复到验证）的断点。
◦ 学识点二（架构加固）：基于纵深防御理念，从实践看，审视并规划从“云平台、AI模型，信创终端到工控网络”的全栈安全架构加固点。
◦ 学识点三（价值呈现）：怎样将成功防御一次勒索攻击或者资料窃取，转化为可量化的、防止的经济损失（关联资料资产入表来由下的资产价值保全）。
• 实例复盘：
◦ 实例名称：复盘推演中导致“业务长时间中断”或者“资料疑似泄露”的要害决策点和技艺短板。
◦ 碰头问题：1. 根本原因是技艺缺失、流程缺陷还是协同失灵？2. 怎样将化解心得固化为自动化剧本或者查验清单？
• 小组碰头（三）：“输出全栈安全架构审计和加固清单”
◦ 碰头标的：各小组基于全天推演心得，共同拟定一份针对“AI平台、信创终端、工控网络”的混合架构安全审计和加固速查清单。
◦ 碰头时间：30分钟
◦ 产出要求：一份包含“层级，审计要点、加固建议，关联漏洞”的《全栈安全架构审计清单》。
◦ 展示方式：每组5分钟，展示清单核心推演和最具价值的加固点。全体投票评选“最 佳实战洞察”。
课程收束和实战跃迁
• 全天攻防复盘总览：红蓝双方共同复盘攻击链和防御链，揭示现代高级威胁的典型战术和技艺（TTPs）。
• 个人本领雷达图自评：参训者从“攻击领会、应急响应、漏洞管控、架构思路”四个维度评核自身本领变化。
• 531实战行动规划：
◦ 5个在推演中学到的最要害战术动作。
◦ 3个规划带回队伍改进的流程或者技艺点。
◦ 1项可立即启动的内部上手或者架构审计（一周内）。
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|冰洋老师
适合谁听
• 公司网络安全红队/蓝队队员 • 安全运维工程师、安全开发工程师 • 负责AI平台、信创环境、工控系统安全的技艺主力 （前置建议：具备基础的网络和安全学识）。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。