文章总结： CSOP2025大会预告文章介绍微步在线技术合伙人赵林林将分享实战攻防中如何拿高分。当前攻击路径正演化为更复杂隐蔽的组合拳，供应链环节和行业软件0day成为防守方丢分关键。赵林林将围绕四个核心问题分享高分防守策略，包括明确优先级、防范供应链攻击、应对未知0day以及快速研判对手水平。
综合评分： 78
文章分类： 安全运营,红队,应急响应,漏洞分析,供应链安全

CSOP2025看点 | 微步技术合伙人赵林林：实战攻防中如何“拿高分”？

ThreatBook

微步在线

2025年8月12日 08:30
北京

近两年的实战攻防，攻击路径正快速演化为更复杂、更隐蔽、更出乎意料的组合拳，供应链环节、行业软件0day等”灰犀牛”场景，正在成为防守方丢分的关键。尤其是上游供应商资产的0day，会被攻击队第一时间锁定利用，并沿着供应链横向渗透，直达核心系统。在此背景下，防守方想要“拿高分”, 所承受的压力与日俱增。

2025年8月21日，微步在线技术合伙人赵林林，将在CSOP大会北京站带来主题分享《实战攻防中如何“拿高分”》，围绕着下面四个核心问题，给出高分防守的关键策略与实战秘籍:

# 亮点前瞻

• 演练规则、技术策略、流程体系、场外信息等千头万绪，如何明确重要性与优先级，做到有的放矢？

• 如何识别并防范供应商与供应链环节的潜在攻击路径？

• 面对层出不穷的未知0day，在情报收集、厂商协同、快速响应等环节的应对策略如何做？

• 在攻防对抗过程中，如何通过攻击行为与技术特征快速研判对手水平，实时调整策略，消耗并压制对方攻势？

本次分享将带你看清攻防赛场的“高分密码”，助力团队在复杂对抗中稳中取胜。

等等！还有彩蛋

掐指一算，这已经是CSOP（前身CTIC）落地的第七年。

每一届大会结束时，我们都会满怀希望地说一句“明年再见”。

而今年，我们希望把这句“好久不见”送给与CSOP再度结缘的你。

如果您是CSOP的老朋友，请扫描下方二维码，提交您参加过往届CSOP的照片，我们将从符合条件的参与者中随机抽选出20位老朋友，赠送神秘礼品一份。

此外，我们还将选出参与次数排行前三名的老朋友，送出重磅大礼一份。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：微步在线 ThreatBook《CSOP2025看点 | 微步技术合伙人赵林林：实战攻防中如何“拿高分”？》