應急響應ppt課件(已修改)
2025-05-19 22:02 本頁面
【正文】 信息安全管理 應急響應 itsec 內(nèi)容提要 ? 應急響應服務背景 ? 什么是應急響應 ? 應急響應組的組建 ? 應急響應服務的過程 ? 應急響應服務的形式和內(nèi)容 ? 應急響應服務的指標 ? 應急響應服務案例 itsec 應急響應服務背景 ? 應急響應服務的誕生 — CERT/CC ? 1988年 Morris蠕蟲事件直接導致了 CERT/CC的誕生。 ? 美國國防部 (DoD)在卡內(nèi)基梅隆大學的軟件工程研究所成立了計算機應急響應組協(xié)調(diào)中心 (CERT/CC)以協(xié)調(diào) Inter上的安全事件處理。目前， CERT/CC是DoD資助下的抗毀性網(wǎng)絡系統(tǒng)計劃 (Networked Systems Survivability Program)的一部分，下設三個部門：事件處理、脆弱性處理、計算機安全應急響應組（ CSIRT）。 ? 在 CERT/CC 成立之后的 14年里，共處理了 28萬多封Email， 2萬多個熱線電話，其運行模式幫助了 80多個CSIRT組織的建設。 itsec 應急響應服務背景 ? CERT/CC服務的內(nèi)容 ? 安全事件響應 ? 安全事件分析和軟件安全缺陷研究 ? 缺陷知識庫開發(fā) ? 信息發(fā)布：缺陷、公告、總結(jié)、統(tǒng)計、補丁、工具 ? 教育與培訓： CSIRT管理、 CSIRT技術(shù)培訓、系統(tǒng)和網(wǎng)絡管理員安全培訓 ? 指導其它 CSIRT（也稱 IRT、 CERT）組織建設 itsec 內(nèi)容提要 ? 應急響應服務背景 ? 什么是應急響應 ? 應急響應組的組建 ? 應急響應服務的過程 ? 應急響應服務的形式和內(nèi)容 ? 應急響應服務的指標 ? 應急響應服務案例 itsec 事件響應 ? 事件響應：對發(fā)生在計算機系統(tǒng)或網(wǎng)絡上的威脅安全的事件進行響應。 ? 事件響應是信息安全生命周期的必要組成部分。這個生命周期包括：對策、檢測和響應。 ? 網(wǎng)絡安全的發(fā)展日新月異，誰也無法實現(xiàn)一勞永逸的安全服務。 itsec 應急響應描述 ? 當安全事件發(fā)生需要盡快解決，而一般技術(shù)人員又無法迅速處理的時候，就需要安全服務商提供一種發(fā)現(xiàn)問題、解決問題的有效服務手段來解決問題。 ? 這種服務手段可以描述為：客戶的主機或網(wǎng)絡正遭到攻擊或發(fā)現(xiàn)入侵成功的痕跡，而又無法當時解決和追查來源時，安全服務商根據(jù)客戶的要求以最快的速度趕到現(xiàn)場，協(xié)助客戶解決問題，查找后門，保存證據(jù)和追查來源。 itsec 什么是應急響應 ? 應急響應也叫緊急響應，是安全事件發(fā)生后迅速采取的措施和行動，它是安全事件響應的一種快速實現(xiàn)方式 。 ? 應急響應服務是解決網(wǎng)絡系統(tǒng)安全問題的有效安全服務手段之一。 itsec 應急響應的目的 ? 應急響應服務的目的是最快速度恢復系統(tǒng)的保密性、完整性和可用性，阻止和減小安全事件帶來的影響。 itsec 應急響應服務的特點 ? 技術(shù)復雜性與專業(yè)性 各種硬件平臺、操作系統(tǒng)、應用軟件 ? 知識經(jīng)驗的依賴性 由 IRT中的人提供服務，而不是一個硬件或軟件產(chǎn)品 ? 突發(fā)性強 ? 需要廣泛的協(xié)調(diào)與合作 itsec 內(nèi)容提要 ? 應急響應服務背景 ? 什么是應急響應 ? 應急響應組的組建 ? 應急響應服務的過程 ? 應急響應服務的形式和內(nèi)容 ? 應急響應服務的指標 ? 應急響應服務案例 itsec 應急響應組的組建 ? 什么是應急響應組 （ IRT） 應急響應組就是一個或更多
教學課件相關(guān)推薦
鄂ICP備17016276號-1