BAS - Breach and Attack Simulation（入侵与攻击模拟）

这是目前网络安全领域关于 BAS 最主流、最常指代的概念。它是一种​主动的、持续的安全验证技术。

核心定义

BAS是一种通过​安全地、自动化地模拟真实的网络攻击技术、战术和程序，来持续评估整个企业安全防御体系（包括技术、流程和人员）有效性的平台或解决方案。