信息安全管理應(yīng)急響應(yīng)-文庫吧
2025-02-08 14:01 本頁面
【正文】 IBM 如：中國銀行、 公安部 如 CERT/CC, FIRST 如 CNCERT/CC itsec 國外應(yīng)急響應(yīng)組建設(shè)情況 ? 國外安全事件響應(yīng)組（ CSIRT）建設(shè)情況 ? FedCIRC、 BACIRT、 DFNCERT等 ? DOE CIAC、 AFCERT、 NavyCIRT ? 亞太地區(qū)： AusCERT、 SingCERT等 ? FIRST（ 1990） ? FIRST為 IRT組織、廠商和其他安全專家提供一個論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個可接受的方案。 ? 120多個正式成員組織，覆蓋 20多個國家和地區(qū)。 ? FIRST的大量工作都是由來自各成員組織的志愿者完成的，從FIRST 中獲益的比例與 IRT愿意提供的貢獻(xiàn)成比例。 itsec 國內(nèi)應(yīng)急響應(yīng)組建設(shè)情況 ? 計算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)嚴(yán)重依賴國外 ? 由于地理、語言、政治等多種因素，安全服務(wù)不可能依賴國外的組織 ? 國內(nèi)的應(yīng)急響應(yīng)服務(wù)組織還處在建設(shè)階段 ? CCERT（ 1999年 5月），中國教育科研網(wǎng)緊急響應(yīng)組 ? NJCERT（ 1999年 10月）， 中國教育網(wǎng)華 東（北） 地區(qū)網(wǎng)絡(luò)安全 事件 響應(yīng)組 ? 中國電信 ChinaNet安全小組 ? 解放軍，公安部 ? 商業(yè)網(wǎng)絡(luò)安全服務(wù)公司 ? 中國計算機(jī)應(yīng)急響應(yīng)組 /協(xié)調(diào)中心 CNCERT/CC ? 信息產(chǎn)業(yè)部安全管理中心 ， 2023年 3月，北京 itsec 國際應(yīng)急響應(yīng)組網(wǎng)址 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)的過程 ? 準(zhǔn)備 ? 檢測 ? 抑制 ? 根除 ? 恢復(fù) ? 跟蹤 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 準(zhǔn)備 ? 基于威脅建立一組合理的防御 /控制措施 ? 建立一組盡可能高效的事件處理程序 ? 獲得處理問題必須的資源和人員 ? 建立一個支持事件響應(yīng)活動的基礎(chǔ)設(shè)施 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 檢測 ? 確定事件是已經(jīng)發(fā)生了還是在進(jìn)行當(dāng)中 ? 初步動作和響應(yīng) ? 選擇檢測工具，分析異?，F(xiàn)象 ? 激活審計功能 ? 迅速備份完整系統(tǒng) ? 記錄所發(fā)生事件 ? 估計安全事件的范圍 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 抑制 ? 限制攻擊的范圍，同時限制了潛在的損失和破壞。 ? 抑制策略 ? 完全關(guān)閉所有系統(tǒng)； ? 將網(wǎng)絡(luò)斷開； ? 修改所有防火墻和路由器的過濾規(guī)則，拒絕來自看起來是 發(fā)起攻擊的主機(jī)的所有的流量； ? 封鎖或刪除被攻擊的登錄賬號； ? 提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別； ? 設(shè)置誘餌服務(wù)器作為陷阱； ? 關(guān)閉被利用的服務(wù)； ? 反擊攻擊者的系統(tǒng)等。 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 根除 ? 安全事件被抑制后，找出事件根源并徹底根除，即根除事件的原因。 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 恢復(fù) ? 把所有受侵害或被破壞的系統(tǒng)、應(yīng)用、數(shù)據(jù)庫等徹底地還原到它們正常的任務(wù)狀態(tài)。 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 跟蹤 ? 回顧事件處理過程 ? 總結(jié)經(jīng)驗教訓(xùn) ? 為管理或法律目的收集損失統(tǒng)計信息 ? 建立或補(bǔ)充自己的應(yīng)急計劃 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)的形式 ? 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) ? 本地應(yīng)急響應(yīng)服務(wù) itsec 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) ? 客戶通過電話、 Email、傳真等方式請求安全事件響應(yīng)，應(yīng)急響應(yīng)組通過相同的方式為客戶解決問題。 ? 經(jīng)與客戶網(wǎng)絡(luò)相關(guān)人員確認(rèn)后，客戶方提供主機(jī)或設(shè)備的臨時支持賬號，由應(yīng)急響應(yīng)組遠(yuǎn)程登陸主機(jī)進(jìn)行檢測和服務(wù)，問題解決后出具詳細(xì)的應(yīng)急響應(yīng)服務(wù)報告。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1