應(yīng)急響應(yīng)ppt課件-wenkub
2023-05-22 22:02:57 本頁面
【正文】 c 事件響應(yīng) ? 事件響應(yīng)：對發(fā)生在計算機(jī)系統(tǒng)或網(wǎng)絡(luò)上的威脅安全的事件進(jìn)行響應(yīng)。 itsec 應(yīng)急響應(yīng)描述 ? 當(dāng)安全事件發(fā)生需要盡快解決，而一般技術(shù)人員又無法迅速處理的時候，就需要安全服務(wù)商提供一種發(fā)現(xiàn)問題、解決問題的有效服務(wù)手段來解決問題。 itsec 應(yīng)急響應(yīng)的目的 ? 應(yīng)急響應(yīng)服務(wù)的目的是最快速度恢復(fù)系統(tǒng)的保密性、完整性和可用性，阻止和減小安全事件帶來的影響。 ? FIRST的大量工作都是由來自各成員組織的志愿者完成的，從FIRST 中獲益的比例與 IRT愿意提供的貢獻(xiàn)成比例。 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 恢復(fù) ? 把所有受侵害或被破壞的系統(tǒng)、應(yīng)用、數(shù)據(jù)庫等徹底地還原到它們正常的任務(wù)狀態(tài)。 itsec 本地應(yīng)急響應(yīng)服務(wù) ? 應(yīng)急響應(yīng)組在第一時間趕往客戶網(wǎng)絡(luò)系統(tǒng)安全事件的事發(fā)地點，在現(xiàn)場為客戶查找事發(fā)原因并解決相應(yīng)問題，最后出具詳細(xì)的應(yīng)急響應(yīng)服務(wù)報告。 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)案例 ? 國家 XX局的主機(jī)入侵應(yīng)急響應(yīng) ? XX證券公司“紅色代碼”病毒事件應(yīng)急響應(yīng) ? XX電信 公司網(wǎng)絡(luò)拒絕服務(wù)攻擊事件應(yīng)急響應(yīng) ? XX省教育網(wǎng)拒絕服務(wù)攻擊事件應(yīng)急響應(yīng) itsec 國家 XX局應(yīng)急響應(yīng) ? 事件描述 該主機(jī)位于國家 XX局的 X層計算機(jī)辦公室 ， 在2022年 11月中曾經(jīng)連續(xù)發(fā)生數(shù)據(jù)庫被刪除記錄的事件 ， 最后該網(wǎng)站管理員認(rèn)定事件可疑 ， 隨即向國家XX局網(wǎng)絡(luò)安全管理部門報告 。 查找漏洞攻擊的關(guān)鍵字后發(fā)現(xiàn)沒有找到任何攻擊行為的征兆 ， 只有幾次 NIMUDA病毒發(fā)作的記錄 ， 和此次攻擊事件無關(guān) 。 itsec 國家 XX局應(yīng)急響應(yīng) ? 掃描分析 ? 發(fā)現(xiàn)服務(wù)器采用 FAT32的磁盤格式 ， 建議采用NTFS格式的磁盤分區(qū)提供更高的安全可靠性能； ? 沒有采取端口訪問限制策略 ， 遠(yuǎn)程主機(jī)可以隨意連接到電腦上的開放端口； ? 開放的 SNMP協(xié)議暴露服務(wù)器主機(jī)的配置和使用情況； ? 沒有禁止的 IPC共享連接可以遠(yuǎn)程得到主機(jī)的網(wǎng)絡(luò)和系統(tǒng)配置文件 。 5點 10分 ， 三名應(yīng)急技術(shù)人員到達(dá) xx證券信息中心機(jī)房 。 ? 我公司應(yīng)急響應(yīng)人員與信息中心技術(shù)人員相互配合 ，于當(dāng)晚將信息中心的服務(wù)器進(jìn)行了仔細(xì)的檢查 ， 對相關(guān)服務(wù)器做了完備的防范措施 。 ? 建立 xx證券系統(tǒng)應(yīng)急響應(yīng)體系 。 經(jīng)過仔細(xì)查找以及分析 ， 發(fā)現(xiàn)攻擊者的來源 ， 確認(rèn)攻擊者 IP地址為 ， 來自 xx省 ， 初步判斷為撥號用戶 ， 攻擊時間為 2022年 3月 16日凌晨 2點－ 5點 。 itsec XX省教育網(wǎng)應(yīng)急響應(yīng) ? 事件描述 2022年 7月， XX省教育網(wǎng)網(wǎng)站高考成績查詢系統(tǒng)連續(xù)遭受攻擊，致使全省 28萬考生無法及時查詢高考成績。 itsec 問題？ 。 itsec XX省教育網(wǎng)應(yīng)急響應(yīng) ? 處理過程 使用專用抗拒絕服務(wù)設(shè)備“黑洞”，有效的過濾掉了攻擊包，使得網(wǎng)絡(luò)暢通，系統(tǒng)功能正常。 itsec XX電信公司應(yīng)急響應(yīng) ? 處理過程 針對服務(wù)器的 Unicod
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1