用途：入侵与攻击模拟（BAS）是一种自动化、持续验证安全控制有效性的方法，通过在生产安全基础设施上安全执行真实攻击技术，检验端点防护、网络安全、邮件网关、SIEM 检测与事件响应能力。与一次性渗透测试不同，BAS 可持续或按计划运行，覆盖完整杀伤链。
主要能力：支持将模拟映射到 MITRE ATT&CK，覆盖初始访问、执行、持久化、提权、防御规避、凭据访问、发现、横向移动、收集、外泄、命令与控制等战术；可计算控制有效性得分，公式为（被阻止攻击数 + 被检测攻击数）/ 模拟攻击总数 × 100，并分别给出阻止率、检测率与缺口率。
使用方式：先部署管理控制台与模拟代理（攻击代理、目标代理、网络代理），覆盖企业网、DMZ、数据中心、云环境与远程/VPN 区段；再配置攻击场景（如 APT29 完整杀伤链），将结果映射到邮件网关、EDR、NGFW、SIEM、DLP、NDR 等控制；最后按每日、每周、每月或按需（防火墙规则变更、EDR 策略更新、新威胁情报后）安排持续验证。
适用场景：部署或配置 BAS 能力、建立合规对齐的安全控制、改进安全架构、开展需要该实现的安全评估。
限制与前提：需要 BAS 平台许可、已部署待验证的安全控制、熟悉 MITRE ATT&CK、代理可访问的网络区段、安全运营团队处理结果，以及在生产环境运行模拟的变更管理审批。常见误区包括未通知 SOC 导致误报响应、只测阻止不测检测、不处理发现、代理只部署单一区段、只关注常见威胁而非 APT 场景，以及将 BAS 视为渗透测试的替代而非补充。资料未提供具体价格、平台版本或效果数据。