網(wǎng)絡(luò)與信息安全基本概念介紹-文庫(kù)吧
2024-12-26 00:10 本頁(yè)面
【正文】 譽(yù)、品牌等等已遠(yuǎn)遠(yuǎn)超過(guò)了購(gòu)買(mǎi)價(jià)格 ? …… 有效保護(hù)網(wǎng)絡(luò)與信息安全的核心是進(jìn)行持續(xù)、科學(xué)的風(fēng)險(xiǎn)管理！ 12 目錄 ?安全基本概念 ?安全工作范疇 ?安全事件分類(lèi)分級(jí) ?安全事件監(jiān)控和處理流程 ?安全事件案例 ?安全監(jiān)控工作思路 13 ? 惡意軟件類(lèi)： 指蓄意制造、傳播惡意軟件，或是因受到惡意軟件的影響而導(dǎo)致的告警事件。包括計(jì)算機(jī)病毒、木馬和蠕蟲(chóng)等。 ? 網(wǎng)絡(luò)攻擊類(lèi)： 包括拒絕服務(wù)攻擊，是指利用信息系統(tǒng)缺陷、或通過(guò)暴力攻擊的手段，以大量消耗信息系統(tǒng)的 CPU、內(nèi)存、磁盤(pán)空間或網(wǎng)絡(luò)帶寬等資源，從而影響信息系統(tǒng)正常運(yùn)行為目的的信息安全事件，漏洞攻擊等子類(lèi)。 ? 信息破壞類(lèi) ： 是指通過(guò)網(wǎng)絡(luò)或其他技術(shù)手段，造成信息系統(tǒng)中的信息被篡改、假冒、泄漏、竊取等而導(dǎo)致的安全告警 ，包括網(wǎng)頁(yè)篡改，釣魚(yú)網(wǎng)站等子類(lèi)。 ? 信息內(nèi)容安全類(lèi)： 是指利用信息網(wǎng)絡(luò)發(fā)布、傳播危害國(guó)家安全、社會(huì)穩(wěn)定和公共利益的內(nèi)容而導(dǎo)致的安全告警，包括垃圾郵件等子類(lèi)。 ? 安全設(shè)備故障類(lèi)： 是指由于安全設(shè)備自身故障或外圍保障設(shè)施故障而導(dǎo)致的安全告警，包括硬件告警和軟件告警子類(lèi)，也可以歸入通信網(wǎng)元類(lèi)告警事件。 安全事件告警分類(lèi) 14 ? 安全告警的級(jí)別可參考下列三個(gè)要素：系統(tǒng)的重要程度、系統(tǒng)損失和社會(huì)影響 指蓄意 安全事件告警級(jí)別定義 重要 系統(tǒng) 重要 程度 中等 一般 一般 中等 重要 原始告警級(jí)別 15 ? 安全告警的分級(jí)需要考慮的因素包括：安全告警的原始告警級(jí)別、資產(chǎn)的重要等級(jí)以及實(shí)際安全告警本身相關(guān)的信息要素如（告警源和目的 IP、事件發(fā)生的頻率、事件的實(shí)際影響程度等等）。 ? 實(shí)際安全告警級(jí)別設(shè)定，需要在此基礎(chǔ)上，結(jié)合實(shí)際的網(wǎng)絡(luò)情況和告警信息相關(guān)要素綜合考慮，對(duì)安全事件重要等級(jí)進(jìn)行相應(yīng)調(diào)整。 ? 具體級(jí)別調(diào)整可以根據(jù)（但不局限）下列幾個(gè)條件進(jìn)行： – 安全告警發(fā)生的頻度 – 告警事件本身的影響和破壞程度 – 時(shí)間敏感型的安全事件 – …… 安全事件告警級(jí)別調(diào)整 16 目錄 ?安全基本概念 ?安全事件分類(lèi)分級(jí) ?安全事件監(jiān)控和處理流程 ?安全事件案例 ?安全監(jiān)控工作思路 ?信息安全基礎(chǔ)知識(shí) 17 ? 安全事件監(jiān)控：負(fù)責(zé)本省通信網(wǎng)、業(yè)務(wù)系統(tǒng)和網(wǎng)管系統(tǒng)的安全告警監(jiān)控，及時(shí)發(fā)現(xiàn)安全事件并上報(bào)，并派單和督促解決。 ? 安全投訴受理：負(fù)責(zé)本省范圍的安全投訴的受理，及時(shí)受理并派單和督促解決，及時(shí)反饋處理省內(nèi)處理結(jié)果。 安全監(jiān)控工作 18 ? 安全事件應(yīng)急響應(yīng)是指針對(duì)已經(jīng)發(fā)生或可能發(fā)生的安全事件進(jìn)行監(jiān)控、分析、協(xié)調(diào)、處理、保護(hù)資產(chǎn)安全屬性的活動(dòng) 。 ? 一般包括 6個(gè)階段（ PDCERF）：準(zhǔn)備、檢測(cè)、抑制、根除、恢復(fù)和跟進(jìn)。 安全事件應(yīng)急響應(yīng)流程（ 1） 準(zhǔn)備階段 /Prepairing 檢測(cè)階段 /Detection 抑制階段 /Control 根除階段 /Eradicate 恢復(fù)階段 /Restore 跟進(jìn)階段 /Follow 19 ? 準(zhǔn)備階段： 即在事件真正發(fā)生前為事件響應(yīng)做好準(zhǔn)備，如應(yīng)急預(yù)案的準(zhǔn)備和監(jiān)控人員和手段的準(zhǔn)備。 ? 檢測(cè)階段： 檢測(cè)是指以適當(dāng)?shù)姆椒ù_認(rèn)在系統(tǒng) /網(wǎng)絡(luò)中是否出現(xiàn)了惡意代碼、文件和目錄是否被篡改等異?；顒?dòng) /現(xiàn)象。如果可能的話(huà)同時(shí)確定它的影響范圍和問(wèn)題原因。在操作的角度來(lái)講，事件響應(yīng)過(guò)程中所有的后續(xù)階段都依賴(lài)于檢測(cè)，如果沒(méi)有檢測(cè)，就不會(huì)存在真正意義上的事件響應(yīng)。檢測(cè)階段是事件響應(yīng)的觸發(fā)條件。 ? 抑制階段： 抑制階段是事件響應(yīng)的第三個(gè)階段，它的目的是限制攻擊 /破壞所波及的范圍，如對(duì)蠕蟲(chóng)病毒傳播端口的封堵。 ? 根除階段： 即在準(zhǔn)確的抑制事件后，找出事件的根源并徹底根除它，以避免攻擊者再次使用相同手段攻擊系統(tǒng)，引發(fā)安全事件。在根除階段中將需要利用到在準(zhǔn)備階段中產(chǎn)生的結(jié)果，如病毒的根除。 ? 恢復(fù)階段： 將事件的根源根除后，將進(jìn)入恢復(fù)階段?；謴?fù)階段的目標(biāo)是把所有被攻破的系統(tǒng)或網(wǎng)絡(luò)設(shè)備還原到它們正常的任務(wù)狀態(tài)。 ? 跟進(jìn)階段： 最后一個(gè)階段是跟進(jìn)階段，其目標(biāo)是回顧并整合發(fā)生事件的相關(guān)信息。跟進(jìn)階段也是 6個(gè)階段中最可能被忽略的階段。但這一步也是非常關(guān)鍵的，如總結(jié)如何防范事件的發(fā)生等。 安全事件應(yīng)急響應(yīng)流程（ 2） 20 ? 安全事件監(jiān)控的流程舉例如下，應(yīng)通過(guò)電子工單流轉(zhuǎn)并形成閉環(huán) 。 安全事件監(jiān)控流程 安 全 事 件 監(jiān) 控 流 程安全事件發(fā)現(xiàn)安全事件處理總結(jié)說(shuō) 明相 關(guān) 處 室網(wǎng) 絡(luò) 監(jiān) 控 處 網(wǎng) 管 安 全 支 撐 崗網(wǎng) 絡(luò) 監(jiān) 控 處 網(wǎng) 管 安 全 監(jiān) 控 崗將 工 單 轉(zhuǎn) 發(fā) 至 所 屬系 統(tǒng) 對(duì) 應(yīng) 負(fù) 責(zé) 處 室（ 維 護(hù) 優(yōu) 化 處 / 網(wǎng) 管支 撐 處 / 網(wǎng) 絡(luò) 安 全 處等 ）參 考 安 全 專(zhuān)業(yè) 重 大 故 障定 義 ， 按 照重 大 故 障 處理 流 程 處 理參 考 安 全 系 統(tǒng) 告 警處 理 手 冊(cè) 進(jìn) 行 告 警分 析 及 預(yù) 處 理網(wǎng) 管 安 全 監(jiān)控 操 作 手冊(cè) 、 安 全 告警 處 理 手 冊(cè)1 、 本 流 程 適 用 于 網(wǎng) 絡(luò) 監(jiān) 控 處收 接 收 到 或 主 動(dòng) 發(fā) 現(xiàn) 的 安 全 事件 后 續(xù) 處 理 。2 、 相 關(guān) 處 室 指 維 護(hù) 優(yōu) 化 處 /網(wǎng) 絡(luò) 安 全 處 / 網(wǎng) 管 支 撐 處 等 。能 否 參 考 手 冊(cè) 自 行完 成 告 警 分 析 及 預(yù)處 理 ？重 大 故障 定 義及 流 程日常安全監(jiān)控 維護(hù)作業(yè)C M N e t 骨 干 網(wǎng) 流 量 異 常移 動(dòng) 夢(mèng) 網(wǎng) 網(wǎng) 站 首 頁(yè) 異 常骨 干 路 由 器 異 常 登 錄入 侵 檢 測(cè) 、 防 病 毒 、 防火 墻 系 統(tǒng) 安 全 告 警E O M S 派 發(fā) 工 單至 相 關(guān) 處 室 （ 維護(hù) 優(yōu) 化 處 / 網(wǎng) 管支 撐 處 / 網(wǎng) 絡(luò) 安全 處 等 ） 處 理郵 件 投 訴安 全 事 件安 全 監(jiān) 控 崗轉(zhuǎn) 發(fā) 的 告 警事 件安 全 類(lèi) 工 單支 撐 崗 判 斷 能否 進(jìn) 行 分
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1