通过蓝队(攻击方),扮演攻击者角色,以获取目标资产权限、业务数据、业务控制权为目的;红队(防守方),扮演防守者角色,组织红蓝对抗演练,以考察单位的防护与应急体系,优化安全策略,挖掘并处置安全事件,提升单位安全防护技术与管理体系。