网络安全防护效果的能见度低、安全防御无法度量。

等保测评机制在我国网络安全历史上承担重要地位，通过细化的安全基线检查列表，为建立企事业单位安全防线立下了巨大功劳，并在2.0的升级版本中涵盖了新兴技术和需求，奠定了网络信息安全基础能力体系建设的基调。但是基于静态基线核查的检查方式，缺少实时、动态、持续化、自动化验证和监测能力，缺失了持续性安全检测的一环。

各行业边界安全拦截平均能力现状

各行业边界安全拦截平均能力现状

智能攻击模拟系统能够为用户提供自动化、持续的入侵和攻击模拟技术支持，以实战化的方式对安全设备配置策略、纵深防护体系、安全运营流程等进行综合验证评估，在动态威胁环境下，能够全面、持续地保障用户网络资产环境的安全防护状态。

相关技术领域代表:专注攻防对抗、自动化渗透，有深厚的技术积累
依赖墨云安全研究实验室，专家服务团队实战积累：覆盖HVV高频攻击威胁场景、覆盖TOP100漏洞利用模拟

持续的安全用例运营，将安全积累快速转化为产品能力，提供场景规则升级和持续优化

在真实网络环境中对一次攻击事件、一条完整攻击链路的全过程进行回放。通过可视化链路将不同阶段、不同维度的验证用例，按照一定的逻辑串联执行，验证纵深防御下对链路各环节的防御有效性。

基于测试结果以及遗漏项映射杀伤链各阶段，复现完整可能性攻击链利用编排场景和具体事件模拟完整流程

对端点安全、网站安全、容器安全、邮件安全、边界安全、数据安全等网络安全防护能力、安全配置和策略的有效性进行全方位自动化测试和持续验证。

从安全防御视角、业务视角、攻击战术/技术的多维视角对防御态势进行可视化展示，帮助安全团队快速过滤和聚焦到关键风险点。

BAS系统支持灵活的部署方式，包括本地化部署和云部署，本地化部署提供了更多的定制化和控制权，能够根据企业需求灵活配置系统。与此相比，云部署提供了更加便捷的部署方案，无需担心硬件设备的购买和维护，同时可以根据实际需求灵活扩展和缩减系统资源。

使用虚拟化部署方案。在对业务无干扰的前提下，针对各个防御层级单一防护节点进行独立的防护能力评估验证，共涉及5类防护措施的6家厂商的设备验证，其中WAF设备共测试了5种配置策略。

根据客户防御建设完成度和覆盖度定制化测试流程，根据不同设备的防护能力尝试发现安全设备能力缺失点、策略配置遗漏点、安全运营流程失效点、多种特殊场景下设备失效点的验证。