网络攻防演练中渗透测试技术的应用与实践

作　　者： 杨丽玲；黄德群

摘　　要： 网络攻防演练与渗透测试的融合是提升网络安全防护能力的关键实践。渗透测试作为攻防演练的核心技术支撑，其核心理论涵盖内涵界定、原则遵循及全生命周期管理，在演练中承担攻击模拟与防御评估双重角色。核心技术体系贯穿信息收集、漏洞扫描与利用、权限提升与维持、横向移动与数据窃取至痕迹清除与报告生成的全流程。实践层面需落实演练前精准规划、演练中动态执行、演练后复盘优化的策略，并从机制、技术、人员维度构建协同保障体系，最终实现防护体系从被动防御向主动防控的转变，为网络空间安全提供实践支撑。

来　　源： 《信息产业报道》 2026-04