最近这段时间，不少朋友又在为攻防演练忙碌起来了。
每年差不多这个时候，朋友圈里总能看到熟悉的节奏：白天部署调试，晚上模拟演练，有的还得轮班通宵看系统日志。
有时候，一场预演下来，比真正的攻击还紧张。
说到底，攻防演练不仅仅是一次演习，更像是一场集体压力测试——既测试技术手段，也测试应急流程和团队协作。
演练越贴近实战，越能暴露出平时不容易发现的问题。而防守方的任务，也从“应对已知”变成了“预测未知”。
▎设备是不缺的，缺的是一个“全景图”
有人说，现在做防守越来越像盲人摸象了。 安全设备不少，日志告警也都有，可真正发生攻击的时候，想弄清楚“到底发生了什么”，依然不容易。攻击从哪来的？打了哪个漏洞？有没有后续行为？是孤立事件，还是系统性的渗透？这些问题，很多时候只能靠“推测”。 这就是现有防守体系的一个痛点：能看到，但看得不全；有线索，但碎片太多。 于是，越来越多的防守队开始关注一个方向——
有没有一种方式，能把每一条流量都记录下来，事后可以反复回看、逐帧还原？
这，就是全流量溯源。
它并不是为了替代现有的安全设备，而是作为“最后一块拼图”，把那些碎片线索拼成一副完整图景。无论攻击是从哪个端口进来的、用了什么加密手法、绕过了哪些检测，只要流量经过，它就能被记录下来。攻击链条的每一个环节，从源头到落地，通通留痕。
全流量可作为安全设备的补充 对攻防演练这样的场景来说，全流量溯源能起到几方面关键作用： 快速还原攻击路径 攻击发生后，不用反复翻日志，不用靠经验拼图，只要回看流量，就能看到攻击者的每一步行为。这大大提高了响应效率，也避免了误判。 辅助团队协同处置 不少单位都是多线作战、多人协同，有了统一的流量（原始数据包）视角，大家看的信息是一样的，沟通就少了“没对齐颗粒度”的烦恼。 积累高质量复盘素材 演练结束后，能不能从中学到东西，取决于能不能看清当时发生了什么。全流量溯源留下的，是最真实的一手数据，能帮助复盘每一次攻防、优化每一条规则。
当然，更重要的是，能加分！能加分！能加分！
▎今年，我们准备了什么？
既然全流量这么关键，那我们也不能光说不做。 去年，我们准备了一批NTM EX100小设备，给防守队提供全流量监控支持。 设备发出去后反馈不错，也帮助到了不少队伍。 所以今年，我们继续。 不过，这次我们根据不同网络环境，做了更灵活的安排，让大家按需选择： # 面向对象 全国攻防演练的甲方和防守队。 # 方案选择 # 申请方式 Panabit官网-支持与服务-专业版申请试用，填写相关信息后，选择“NTM（攻防演练专用）”提交申请。 官网链接： https://www.panabit.com/application
攻防演练是一场团队战，也是一场信息战。这一次，我们希望用一点力所能及的支持，让您的防线更有底气。 设备我们来准备，支持我们来提供。您只需要专注战场，我们就在你身后，默默护航。