联测协调与分工是什么
多方联测（客户内部团队、原厂、外部机构）最容易出的问题不是技术，而是撞车：几个团队在同一时间扫同一段资产，客户侧告警堆成一片却无法归属到具体团队。解法是在开工前统一联系人、出口 IP、范围边界与时段，再按系统或网段把任务切开，最后共享一份联测日志。
基本信息
| 统一要素 | 联系人、出口 IP、测试范围、时间窗口 |
|---|---|
| 分工原则 | 按系统或网段划分，避免重叠 |
| 沟通要求 | 联测前对齐，范围变更即时同步 |
| 记录方式 | 共享联测日志，各方分头登记 |
| 输出物 | 分工表、统一联系人表与联测日志 |
典型使用场景
- 外网与内网并行测试，需按资产边界分工
- 原厂参与业务系统深度验证，与外部机构错开时段
- 客户内部安全团队做自查，需与第三方划定范围
- 攻防演练类项目，多队同场需要严格的时间与目标隔离
- 跨单位协作，出口 IP 需提前报备给客户监控
分工表示例
分工表示例
外部机构：外网资产 10.0.10.0/24（09:00-18:00，出口 IP 203.0.113.8）
原厂团队：业务系统深度验证（20:00-23:00，出口 IP 198.51.100.22）
客户内部：办公网段（单独窗口 10-18 09:00-12:00）
共用清单：统一紧急联系人表 + 各团队出口 IP 报备表
约定：范围或时段变更须在前一日 17:00 前同步全体协作要素与失效后果
| 要素 | 对齐内容 | 失效后果 |
|---|---|---|
| 出口 IP | 各团队出口来源报备 | 告警无法归属，被误判为攻击 |
| 时间窗口 | 分时段排他 | 同时全量扫描拖垮目标 |
| 范围边界 | 按系统或网段划分 | 重复测试或漏测 |
| 联系人 | 值班与升级路径 | 异常时找不到决策人 |
联测常见问题不是技术而是撞车：窗口与出口 IP 提前排他，比事后解释几十条告警省事得多。
多方同时全量扫描会让目标不堪重负：业务系统响应变慢甚至不可用，客户会把责任归到全部参与方；务必把速率与时段写进分工表。