专业攻防队伍
腾讯安全团队拥有大量经验丰富的安全攻防专家，了解企业信息化资产面临的诸多安全隐患及当下流行的攻击及战法，使攻击更近实战。
自动化武器库
基于多年的攻防经验，沉淀归纳了攻击能力并自动化为测试工具。能够快速探测目标相关资产信息及可能存在的弱点，制定行之有效的战术，使攻击更高效。
规范与保密
攻击人员在攻防过程中遵守法律法规，不破坏系统或泄露敏感信息。在攻防对抗结束后，会清理攻击过程中遗留的木马，避免对业务带来安全隐患。
应用场景
企业在信息化安全投入了大量的资源，需要通过模拟 APT 攻击的方式进行全方位的测试，检测自身安全防护能力整体水位。
安全攻防演练
企业在攻防演练前期，通过攻防模拟的方式确定企业安全能力是否存在短板、安全防护策略是否生效、是否存在安全盲区。
积累实战能力
通过模拟攻击与防护演练，积累实战经验，检验企业安全设备与人才队伍的作战能力。
安全意识检测
检验公司员工的安全防护意识，在遇到非常规安全事件后能否有效的进行上报及处置，检验公司对攻击事件的发现能力。
帮助与文档
产品简介
帮助您快速了解安全攻防对抗服务产品的功能特性及应用场景。
快速入门
本文档将指导您快速接入安全攻防对抗服务。
购买指南
本文档将为您介绍安全攻防对抗服务的计费方式、购买方式、续费方式及退费方式。
下单指引
2 服务购买
3 服务对接
4 方案确认5 攻防演练
6 服务验收
常见问题
安全攻防对抗服务（Cybersecurity Attack-Defense Confrontation, CADC）基于腾讯安全专家能力及多年的攻防对抗经验构建。面向对安全能力有较高要求的企业用户，在用户授权后，通过模拟 APT 攻击的方式，对企业信息化资产以及可能产生危害的安全风险进行测试。通过多维度、多视角的安全攻防对抗，动态检测企业安全防护的整体水位。
做了渗透测试，还需要做安全攻防对抗吗？
渗透测试的检测维度较为单一，仅能检测所测试应用自身及承载服务器、组件的安全性。企业安全除应用安全外，可能还存在其他诸多隐患，这些是渗透测试无法覆盖的。而安全攻防对抗能够对这些风险面进行测试，检验企业整体安全防护能力。
安全攻防对抗与渗透测试的区别？
攻防演习与传统渗透测试存在明显的区别，主要区别在以下方面：
目的：传统渗透测试是对业务系统自身开展安全检查与渗透性测试，核心目的是找到业务系统自身存在的可利用漏洞。攻防演习是在渗透测试的基础上，以获取目标系统的最高控制权为目标，目的是检验客户人机结合、协同处置等方面的综合防护能力。
人员配比：渗透测试作在实施中主要由渗透工程师完成，配备的人员比较单一。而在攻防演习过程中，一般以演习预期目标为导向，要求与渗透测试相比更为复杂，一般由不同技术背景人员来组成攻击小组。
侧重点：渗透测试检验侧重点主要是渗透目标的安全性，是否存在可利用的安全漏洞。而在攻防演习过程中，检验的侧重点则是参演目标的安全性、参演单位的安全防护能力、参演单位的应急响应能力，更注重对参演单位整个网络安全体系的有效性检验。
安全攻防对抗可以对非腾讯云资产进行检测么？
安全攻防对抗服务可以对公有云、私有云、混合云、IDC 等多场景下的资产进行检测，但您需保证对所测试的资产具有合法权利、保证有权委托腾讯云对相关资产进行安全测试，且在测试正式开始前，您需出具授权函，允许腾讯云服务团队对您的所属资产进行攻防对抗测试。
安全攻防对抗的购买有什么限制么？
因安全攻防对抗服务测试的对象和范围较复杂，为保障安全攻防服务效果，本服务对攻击团队人员数量及演练周期时长限制了最小购买数量。攻击团队人员数量的最小购买数为3（人），演练周期时长的最小购买数量为5（天）。
