如何检验数字银行可信纵深防御体系有效性？

红蓝演练是检验数字银行可信纵深防御体系有效性的重要机制，检验机制主 要包括常规演练、定向测试演练、预设场景演练和全链路演练等不同形式。

日常测试工作：演练攻击方对数字银行面临的风险场景进行日常渗透测 试，测试成功的攻击行为未来会用作预设场景演练或全链路演练。演练防 守方定期对渗透行为进行打标，标记渗透测试场景是否被防御和感知。

 安全产品测试：针对数字银行建设的可信防御产品以攻击者视角进行独立 评估，内容包括可信产品自身的安全性、可信产品能力和策略防护的有效 性，这里会涉及各类可信防御产品的绕过手法。

 预设场景演练：预设攻击者拥有一定的账号、代码权限，并以特定权限在 某一网络区域发起攻击，演练防守方对攻击行为做拦截止血操作和溯源操 作。或者可以只感知不做拦截操作，以检验特定威胁路径下所有的防御手 段的有效性，避免因某一层的防御拦截而无法验证后续的防御机制。

 全链路演练：演练攻击方以真实黑客视角从互联网发起攻击，演练防守方 对攻击行为做拦截止血操作和溯源操作。或者只感知不做拦截操作，以检验特定威胁路径下所有的防御手段的有效性，避免因某一层的防御拦截而 无法验证后续的防御机制。

数据的保鲜机制：威胁路径、防御能力及检验数据需要与数字银行的资产 系统关联，以保证实战检验管理系统被攻击实体面临威胁状态的时效性、 准确性。同时需要根据数字银行网络架构，定期优化更新威胁路径大图， 重新划分威胁路径的优先级，新增攻击方法也要实时更新，实时展示数字 银行当前面临的 TOP 风险，可信防御能力的阻断率和感知率等。