回复24楼:台军每年拨给资通电军的预算折合人民币不到3亿，连养专业红队都不够。对比大陆某省级网安部门的年度招标，单是态势感知系统就砸了2.8亿。更离谱的是，他们居然用民用云计算平台当C2服务器，阿里云安全团队今年Q1就封了147个相关账户哈哈，这属于用拼多多预算挑战国家队。

大陆现在玩的是AI狩猎模式：在关键基础设施部署的蜜罐系统，配合图神经网络实时分析异常流量。资通电军那套2017年的老旧战术早被标记成特征库，最近被点相的林钰书团伙，从发起攻击到定位物理地址只用了11分钟。更狠的是通过供应链反制，直接把涉事黑客用的渗透工具开发商列入实体清单，现在连买CVE漏洞都要走地下市场。