我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全與應(yīng)急響應(yīng)-wenkub
2023-03-14 12:30:04 本頁面
【正文】 第一階段 —— 準(zhǔn)備? 預(yù)防為主? 幫助服務(wù)對(duì)象建立安全政策? 幫助服務(wù)對(duì)象按照安全政策配置安全設(shè)備和軟件? 掃描，風(fēng)險(xiǎn)分析，打補(bǔ)丁? 如有條件且得到許可，建立監(jiān)控設(shè)施? 應(yīng)急聯(lián)絡(luò)機(jī)制National Computer work Emergency Response technical Team/Coordination Center of China建立事件報(bào)告的機(jī)制和要求建立事件報(bào)告流程和規(guī)范IntraPhoneEmailWho?What?When?Where?How?Reporting MechanismsNational Computer work Emergency Response technical Team/Coordination Center of China第二階段 —— 確認(rèn)? 確定事件的責(zé)任人– 指定一個(gè)責(zé)任人全權(quán)處理此事件– 給予必要的資源? 確定事件的性質(zhì)– 誤會(huì)？玩笑？還是惡意的攻擊 /入侵？– 影響的嚴(yán)重程度– 預(yù)計(jì)采用什么樣的專用資源來修復(fù)？National Computer work Emergency Response technical Team/Coordination Center of China第三階段 —— 封鎖? 即時(shí)采取的行動(dòng)– 防止進(jìn)一步的損失，確定后果– 確定適當(dāng)?shù)姆怄i方法– 咨詢安全政策– 確定進(jìn)一步操作的風(fēng)險(xiǎn)– 損失最小化– 可列出若干選項(xiàng)，講明各自的風(fēng)險(xiǎn)，由服務(wù)對(duì)象選擇National Computer work Emergency Response technical Team/Coordination Center of China第四階段 —— 根除? 長期的補(bǔ)救措施確定原因，定義征兆分析漏洞加強(qiáng)防范消除原因修改安全政策National Computer work Emergency Response technical Team/Coordination Center of China第五階段 —— 恢復(fù)? 被攻擊的系統(tǒng)由備份來恢復(fù)–作一個(gè)新的備份–把所有安全上的變更作備份–服務(wù)重新上線–持續(xù)監(jiān)控National Computer work Emergency Response technical Team/Coordination Center of China第六階段 —— 跟蹤? 關(guān)注系統(tǒng)恢復(fù)以后的安全狀況，特別是曾經(jīng)出問題的地方? 建立跟蹤文檔，規(guī)范記錄跟蹤結(jié)果? 對(duì)響應(yīng)效果給出評(píng)估National Computer work Emergency Response technical Team/Coordination Center of China網(wǎng)絡(luò)安全應(yīng)急技術(shù)基礎(chǔ)? 入侵檢測系統(tǒng)? 調(diào)查分析系統(tǒng)? 事件描述與交換系統(tǒng)? 事件管理系統(tǒng)? 備份恢復(fù)系統(tǒng)? 應(yīng)急專用工具 (掃描器、補(bǔ)丁管理 …)? 網(wǎng)絡(luò)安全管理平臺(tái) (SOC)? 更多 ……National Computer work Emergency Response technical Team/Coordination Center of China響 應(yīng) 式服 務(wù) 預(yù) 防式服 務(wù) 安全 質(zhì) 量管理服 務(wù)? 警 報(bào) 和警告? 事件 處 理 事件分析 現(xiàn)場 事件響 應(yīng) 事件響 應(yīng) 支持 事件響 應(yīng)協(xié)調(diào)? 安全漏洞 處 理 安全漏洞分析 安全漏洞響 應(yīng) 安全漏洞響 應(yīng)協(xié)調(diào)? Artifact處 理 Artifact分析 Artifact響 應(yīng) Artifact響 應(yīng)協(xié)調(diào)o 公告o 技 術(shù)監(jiān)測o 與 安全 審計(jì)評(píng) 估o 安全工具、 應(yīng) 用程序和基 礎(chǔ)設(shè) 施的配置和 維護(hù)o 安全工具的開 發(fā)o 入侵 檢測 服 務(wù)o 安全有關(guān)的信息的 傳 播? 風(fēng)險(xiǎn) 分析? 服 務(wù) 持 續(xù) 性和災(zāi)難 恢復(fù) 規(guī) 劃? 安全性咨 詢? 建立安全意 識(shí)? 教育 /培 訓(xùn)? 產(chǎn) 品 評(píng) 估或 認(rèn)證應(yīng)急是一種服務(wù)National Computer work Emergency Response technical Team/Coordination Center of China應(yīng)急人員的基本素質(zhì)? 基本的專業(yè)知識(shí)，最好擁有專門的認(rèn)證? 超強(qiáng)的學(xué)習(xí)能力，跟上網(wǎng)絡(luò)安全事件發(fā)展? 良好的溝通交流能力? 豐富的事件處理、分析、調(diào)查經(jīng)驗(yàn)? 撰寫規(guī)范的事件處理報(bào)告的能力互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急工作展望National Computer work Emergency Response technical Team/Coordination Center of China道高？魔高？? 攻擊者：– 發(fā)現(xiàn)漏洞– 編寫攻擊代碼– (測試 )– 執(zhí)行攻擊? 防御者：– 發(fā)現(xiàn)漏洞– 發(fā)布消息– 開發(fā)補(bǔ)丁程序– 發(fā)布補(bǔ)丁– 風(fēng)險(xiǎn)檢查– 監(jiān)測攻擊– 分析惡意代碼– 控制傳播 Propagation Control– 發(fā)布補(bǔ)丁和工具– 恢復(fù)被入侵系統(tǒng)– 升級(jí) /調(diào)整 /評(píng)估National Computer work Emergency Response technical Team/Coordination Center of China對(duì)手有多快？? 漏洞隨時(shí)被發(fā)現(xiàn)? 攻擊代碼出現(xiàn)加快 :6天甚至更快? 零日攻擊開始出現(xiàn)? 10到 30分鐘使整個(gè)互聯(lián)網(wǎng)癱瘓已經(jīng)成為可能Well, how fast can we be, then ?National Computer work Emergency Response technical Team/Coordination Center of China很長的路要走National Computer work Emergency Response technical Team/Coordination Center of China典型漏洞引發(fā)的安全事件數(shù)量變化曲線Time事件數(shù)量發(fā)現(xiàn)漏洞公布漏洞公布補(bǔ)丁程序?qū)嵤┭a(bǔ)丁安裝CSIRT??廠商 /協(xié)調(diào)機(jī)構(gòu)職責(zé)劃分 CSIRT開始行動(dòng)CSIRT開始行動(dòng)CSIRT開始行動(dòng)CSIRT開始行動(dòng)CSIRT開始行動(dòng)National Computer work Emergency Res
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1