业务安全蓝军测评标准白皮书（2024年版）+-31页_1mb

互联网黑灰产已发展为团伙化、自动化、生态化的产业链，每年给企业造成近千亿元损失。企业面临的主要挑战包括攻防信息不对称、策略效果难以评估以及业务安全评估体系缺失。为应对这些问题，威胁猎人于2020年发布国内首个《业务安全蓝军测评标准白皮书》，四年后更新为2024年版。

业务安全蓝军测评标准核心是业务安全脆弱性评分（ISVS），其计算公式为：ISVS = 攻击效率（AE） × 目标达成率（AR）。攻击效率从物料获取效率和技术对抗效率两个维度评估，目标达成率则根据攻击方案与预期目标的接近程度进行评分。ISVS分数越高，表示业务越脆弱，防控重点需相应加强。测评可从基线对比、横向对比和纵对性比较三个维度进行。

蓝军测评涵盖多种场景，包括虚假安装、人脸识别绕过、营销活动作弊、业务刷量、广告刷量等，针对不同的场景定制攻击方案，评估企业防御能力。评测类型包括基础测评、周期测评和行业横评，帮助企业评估其安全水平。