网络/系统调研

成立“Hvv行动”统一指挥管理中心，统一协调调度指挥行动中的所有事项、人员安排工作。
分为：管理组、协调组、攻击组、防护组、应急事件处理组等

防护组从物理环境、通信网络、区域边界、计算环境，四个层面对整个网络、系统进行调研，形成详细的调研表，其中包括资产统计、网络区域划分、各区域互访、数据传输等方面。

全面的风险评估

防护组对物理环境、通信网络、区域边界、计算环境四个层面调研完成后，开展风险评估。同时开始对网络和系统实施风险评估。

风险评估包括：应用系统和设备的漏洞排查、应用系统和设备区域边界的防护情况、应用系统和设备计算环境的基线评估等。

攻防演练

防护组完成风险评估后。由攻击组开始对网络和系统实施模拟攻击，
攻击手段主要有注入攻击、脚本攻击、拒绝服务攻击、密码爆破、利用漏洞（溢

出，逻辑）、旁注攻击、社会工程攻击、数据传输攻击等等
最终由防护组和攻击组将各自结果形成报告，并开展安全防护工作。