区别是一个是模拟，一个是实战。红蓝队对抗便是针对此方面的测试。红蓝队对抗是以蓝队模拟真实攻击，红队负责防御（与国外刚好相反），最终的结果是攻防双方都会有进步。
红蓝队对抗能挖掘出渗透测试中所没注意到风险点，并且能持续对抗，不断提升企业系统的安全防御能力。因内部技术人员对自身网络状况比较了解，所以一般红蓝队对抗会选用内部企业人员。
渗透测试，是通过模拟黑客攻击行为，评估企业网络资产的状况。通过渗透测试，企业及机构可以了解自身全部的网络资产状态，可以从攻击角度发现系统存在的隐性安全漏洞和网络风险，有助于进一步企业构建网络安全防护体系。
网路安全技术包括很广，主要包括网络安全技术，黑客技术，计算机病毒防治技术，数据加密技术，防火墙技术网络计算技术...有很多，比如一个小小的逻辑BUG就可能被恶意侵犯，从而被安装跟踪器；通过“缓冲区溢出”而主动攻击系统；通过“拒绝服务攻击”使系统资源耗尽而死机，甚至造成整个网络瘫痪。建议你去看看计算机科学导论（第3版），里面很全面，不过都很基础，要深入了解还是去看孙志恒写的《电子信息技术》，非常全面~
1.减少公开暴露
对于企业来说，减少公开暴露是防御 DDoS 攻击的有效方式，对 PSN 网络设置安全群组和私有网络，及时关闭不必要的服务等方式，能够有效防御网络黑客对于系统的窥探和入侵。具体措施包括禁止对主机的非开放服务的访问，限制同时打开的 SYN 最大连接数，限制特定 IP 地址的访问，启用防火墙的防 DDoS 的属性等。
2.利用扩展和冗余
DDoS 攻击针对不同协议层有不同的攻击方式，因此我们必须采取多重防护措施。利用扩展和冗余可以防患于未然，保证系统具有一定的弹性和可扩展性，确保在 DDoS 攻击期间可以按需使用，尤其是系统在多个地理区域同时运行的情况下。任何运行在云中的虚拟机实例都需要保证网络资源可用。
腾讯公司全国服务器以及分节点被不明身份组织持续攻击中，攻击流量巨大，腾讯部分服务器全面瘫痪。
腾讯公司技术部正启动紧急预案，疑为国外黑客组织攻击.另外有部分所谓的极品QQ帐号被恶意修改.请5.6位赶快下线
2009年6月25日下午17点40分起，腾讯的上千台服务器全部受到来自世界各地巨大流量的黑客攻击。这一震惊全国的事件是由搜狗与腾讯输入法一案引起的，随着搜狗与腾讯输入法一案进入白日化阶段。
网络攻击，Cyber Attacks，也称赛博攻击。是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。
对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据，都会被视为在计算机和计算机网络中的攻击。
常见网络攻击手段
1、口令入侵：不法分子非法登录你的账户，然后再实施攻击活动。
近年来，随着我国信息化建设不断推进，信息技术广泛应用，信息网络快速普及。信息网络在促进经济发展、社会进步、科技创新的同时，也带来十分突出的信息安全问题。
现今的网络攻击手段逐步多样化、攻击方式也更加隐蔽难以发现。对于用户来说，如何进行感知并响应?拦截、检测、认证还是购买第三方安全服务?需要哪些技术和产品?如何从宏观上了解网络攻击手段与防范方法呢?
科来《网络攻击与防范图谱》，一图到底，打尽网络安全攻防全链条!
暗网你知道是什么吗，这可不是什么简单的网络，从字面基本就可以知道对它的描述，黑暗且深层，那具体的究竟是什么呢，在这我就粗略带你了解一下什么是暗网
暗网有人多少了解一点，但你知道它能干什么吗？起初2002年，美国为了保障自己内部的通信信息不被敌人追踪，美国海军研究实验研发了一种技术，叫做洋葱路由（也称Tor），这也是暗网的技术基础。起初洋葱路由有意免费开放并作为新项目，使用户免费且安全的访问网站，随着越来越受欢迎用户要求发明者可以绕过政府的管理和审查进入秘密网站
国际快餐连锁公司麦当劳宣布，近期后台安全系统受到了黑客的攻击，部分台湾和韩国地区的资料遭到了泄露。
由于近期很多知名的国际大公司，均遭受到了黑客的袭击，秘密资料和信息遭到了泄露，而黑客以此为由向相关公司进行勒索，双方谈妥之后，大多是以加密货币的形式进行支付，也让警方无法追寻到黑客的踪迹。这波黑客的侵袭，轮到了快餐连锁业的麦当劳。而很多人也疑惑，黑客能够从麦当劳的后台中获取怎样的信息呢？或许只是一些关于店铺的构造，或者加盟商供应商之类的讯息吧。
中文名：基努·里维斯
英文名： Keanu Reeves
职业 ： 演员；贝司手
所属地区：美国
出生地：黎巴嫩贝鲁特
生日：1964年9月2日（星期三）
身高：185cm
体重:77公斤
学历:高中辍学
星座:处女座
血型:AB
宗教: 无神论
家庭：父亲是半中国半夏威夷混血，母亲是英国人，两个妹妹Kim、Karina
1、漏洞扫描器
一个漏洞扫描器是用来快速检查已知弱点，网络上的计算机的工具。黑客通常也使用端口扫描仪。它们检查指定计算机上的哪些端口“打开”或可用于访问计算机，并且有时会检测该端口上侦听的程序或服务以及其版本号。（防火墙通过限制对端口和机器的访问来防止入侵者侵入计算机，但它们仍然可以绕开。）
2、逆向工程
逆向工程也是最可怕的，黑客也可能尝试手动查找漏洞。一种常用的方法是搜索计算机系统代码中可能存在的漏洞，然后对其进行测试，有时会在未提供代码的情况下对软件进行逆向工程。
