攻防演练服务依据客户业务系统的实际情况进行调研并制定安全攻防演练方案，通过攻击和防守方的真实对抗演习，协助客户对发现事件、分析研判、应急处置、事件上报和风险防范等多个阶段进行演练，从安全技术、管理和运营等多个维度着手，发现客户安全防御能力的问题和缺陷。在演练活动中攻击方以不破坏目标系统为原则，以不触碰法律为底线，通过贴近实战模拟真正的攻击者，以检验企业信息系统可能存在的安全风险，检验企业网络安全防御体系的有效性，检验企业人员的应急处置能力和协作配合能力，增强企业人员网络安全意识、认清所面临的网络安全风险、完善网络安全保障体系。

整个演习工作由演习组织对全局进行把控协调，攻击组和防守组按照演习约定分别对演习目标开展真实的攻击和阻断防护。