韩国 KrCERT/CC 自 2004 年起持续组织国家级网络安全演练，针对 APT、DDoS 与渗透测试三大场景，通过多方协同验证企业检测、上报、阻断与修补能力，形成可复用的实战化演练体系。
APT 演练：七步闭环与多方协同
演练由 Excon（KrCERT/CC）每周向参演企业员工发送定向钓鱼邮件启动。企业检测后立即上报，Excon 反馈恶意代码分析报告并要求提交缓解措施；随后通知杀毒厂商更新特征库，再要求 ISP 拦截对应 C&C 服务器。全流程覆盖检测、分析、响应、封堵四个关键环节，验证跨组织联动效率。原文未给出具体参演企业数量与演练频次。
DDoS 演练：15 Gbps 实战压测与清洗调度
Excon 向各企业虚拟服务器发起最高 15 Gbps 的复杂 DDoS 攻击。企业发现后上报，Excon 引导接入 KISA DDoS Shelter Service 进行流量清洗，同步要求 ISP 封堵僵尸网络 IP 并反馈封堵结果。该场景重点考核大流量攻击下的检测时延、清洗切换与运营商协同封堵能力。
渗透测试演练：白帽实战扫描与漏洞闭环
Excon 白帽子对企业对外 Web 服务实施渗透测试。发现漏洞后经 Excon 转交企业修补，流程相对精简，聚焦漏洞发现、通报、修复的完整闭环。三类演练自 2013 年起固定为核心场景，参演方涵盖 ISP、杀毒厂商、游戏开发商、金融机构、托管商及国防部门。
对运维与网络工程师而言，该体系展示了如何将红蓝对抗转化为标准化事件处置流程：建立统一指挥、明确上报时限、引入清洗服务与运营商封堵联动，可直接映射至企业级应急预案的演练设计与考核指标中。
原文: APNIC Blog（2017-03-28）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog