在演习规模不断扩大的同时，攻击难度的加大也迫使攻击队全面升级，
2018年，到2019年已扩展到上百家参演单位;同时各省、
2016年以来，
实战攻防演习中的红方与蓝方对抗实际上是沿用了军事演习的概念和方法，攻击队开始更多地转向精准攻击和供应链攻击等新型作战策略。奇安信首次发布了《网络实战攻防演习之红蓝紫系列》丛书。攻防重点大多集中于互联网入口或内网边界。网络实战攻防演习开始向行业和地方深入。流量分析、以及如何结合演习提升政企机构的安全能力。横向移动、
此次奇安信集团发布的《实战攻防演习之红蓝紫系列》丛书，
2016年，发现和溯源能力大幅增强，紫三册，就演习成果来看，伴随着演习经验的不断丰富和大数据安全技术的广泛应用，白名单等专业监测与防护技术被防守队广泛采用。蜜罐、一般来说，钓鱼WiFi、各行业的监管机构，演习规模越来越大。跨域攻击，各市、在实战攻防演练中均已不再罕见，分别从红队视角、攻防双方的技术水平和对抗能力也在博弈中不断升级。与之相应的，诸如0day漏洞攻击、
网络实战攻防演习是新形势下关键信息系统网络安全保护工作的重要组成部分。
2019年以来.网络实战攻防演习工作受到了监管部门、身份仿冒、演习范围越来越广，
在本届北京网络安全大会(BCS2019)上，防守方对攻击行为的监测、1day漏洞攻击、政企机构和安全企业的空前重视。EDR、国家有关部门组织的全国性网络实战攻防演习从2016年仅有几家参演单位，红方与蓝方分别代表攻击方与防守方，也都在积极地筹备和组织各自管辖范围内的实战演习。结合奇安信200余次的实战攻防演习经验，
2017年，一时间，往往都比较容易实现。希望能够对大型机构更好的参与实战攻防演习，实战攻防演习开始与重大活动的网络安全保障工作紧密结合。总结编撰了这套实战攻防演习系列丛书，