护网先手

解决什么问题

护网行动的准备工作常常分散在多个团队：资产管理说不清"家底"，安全团队发了钓鱼演练但缺少跟进，红蓝对抗没有统一的演练方案，值守期间的事件响应各自为战。结果就是备战阶段信息不完整、口径不一致，真正开始演练时才发现关键资产没梳理、响应流程没对齐。

核心能力与工作方式

护网先手把护网行动拆成四条能力线：

• 资产管理：引导你逐项确认资产清单，把开放端口、业务系统、责任人等"家底"摸清楚，减少备战阶段的资产盲区。
• 安全意识：针对社工钓鱼场景，整理演练前的安全提醒与常见钓鱼话术，帮助团队建立基本防线。
• 红蓝对抗：协助组织演练，明确攻击方、防守方的角色分工与演练规则，避免演练流于形式。
• 事件响应：在值守期间支持告警研判，把处置、上报、复盘的步骤标准化。

覆盖备战→值守→复盘全流程：先分步索要字段收集必要信息，再按阶段输出对应的准备清单和行动建议。

适用边界与注意点

• 这是顾问型技能，不是自动化工具：它通过提问引导你完成准备工作，实际的扫描、检测仍需配合专业安全设备。
• 输入质量决定输出质量：资产清单、演练规则必须真实准确，否则建议会偏离实际。
• 复盘阶段的改进项需要人工跟进，技能只负责整理结构化，不能替代整改行动。