BAS（Breach and Attack Simulation，即入侵和攻击模拟）。2017年，Gartner在《面向威胁技术的成熟度曲线》报告中首次提出了BAS并将其定位为“一种正在崛起的技术”；2021年，Gartner在发布的《2021安全运营技术成熟度曲线》中，将BAS的技术优先级评为“高”；2022年，Gartner在《2022中国安全成熟度曲线》报告中再次提及BAS，将其认定为具有潜力的高价值技术，同时，推荐360数字安全集团作为该领域代表厂商。

红蓝对抗、攻防演习、渗透测试等活动受限于人员精力、安全团队技术水平、企业内部资源协调，无法常态化开展，难以系统性度量改进。

漏洞扫描、基线核查等自查工作更多聚焦于资产本身，缺乏攻击者视角，对防御能力评估效果不明显。

支撑攻防实战，守护某大型金融机构安全

金融是国民经济命脉，现代经济的核心，某大型金融机构常年处于攻防对抗最前沿，日均遭受攻击已达上亿次，亟需准确评估并提升安全防御体系能力。

360以提升安全防御能力为核心目标，尤其针对托管运营网站的主机安全以及容器安全进行系统性评估，量化结果，发现潜在安全隐患，进行整体布防、策略调优，完善整体安全防御水平。

同时，并将常态化的防御能力评估加入到日常运营工作中，帮助该金融机构实现风险前移、有效量化、主动防御，让安全“可知、可辨、可溯、可控、可管、可视”，打造实战化攻击模拟系统。

评估安防体系，筑牢某数据服务企业防线

数据作为新型生产要素，已成为社会数字化、网络化、智能化的基础，大数据改变着人们的生产方式、生活方式和社会治理方式，对企业服务也提出了更高要求。

某数据服务企业在推动自身生产运营的智能化和服务水平的精益化的同时，也面临着复杂网络攻击的挑战，需要模拟真实攻击对其防护能力进行验证，从而为后续决策和整改提供依据。

360在该企业原有的态势感知平台增加部署BAS安全验证模块，综合多场景全面评估了企业的抗攻击能力，实现对现网中边界安全、内网安全、终端安全及邮件安全的防护能力进行验证，完成安全运营的闭环建设。

展开来说，在攻防演练中，采用安全验证模块，可以从实战角度快速排查存在的安全隐患，并及时加固补强，提升自身摸底排查效率；在日常安全运营流程中，安全验证模块可以周期性针对现网安全防护能力进行安全验证，持续提升防护能力。

安全度量可视，助力某电力企业降本增效

近年来，针对电力等关键信息基础设施的网络攻击愈发频繁，某电力企业网络安全基础设施已基本完善，通常采用渗透测试服务评估其安全防护能力，但存在周期长、费用高、维度少等缺陷，亟待需要周期自动化、维度多样化、费用相对可控的评估服务。

通过便携式BAS工具箱，模拟数百种攻击手法对该企业现网的防护体系进行周期性安全防护能力验证，基于验证结果输出安全评估报告及补强加固建议报告，不断改善网络安全运营环境；同时，基于攻击全方位、应用实战化的安全防护能力评估服务，为防护加固建设和安全投入方向提供详实数据支撑，让安全提升、安全投入看得见。

零售行业呈现线上线下融合发展趋势，提出了从IT系统、经营、金融到供应链的全方位数字化需求。某零售企业业务体系庞大，其安全体系建设相对完善，已部署大量安全设备，并且定期进行漏扫排查，但排查手段聚焦资产自身安全，缺乏针对该企业防护能力的实战化验证平台。

360 BAS以实战化安全验证方式和资产漏洞排查手段互为补充，在重大活动前和活动中，全面保障安全运营的高效稳定。凭借强大的安全专家团队，针对热门攻击及时分析、提取、制作安全验证用例，并安全应用到自身防护能力的评估，保证该企业防护体系的有效性。

此外，采用整体验证和专项验证结合的方式，同时考虑整体防御效果和单项防护能力，保证纵深防御的有效性和单类型设备的效用最大化，帮助该企业实现安全能力从被动式单点防护到主动式纵深防御的有序演进，并将进一步提升其面向实战的安全防护能力。