《應(yīng)急響應(yīng)》ppt課件 (2)-全文預(yù)覽
【正文】 n find下面介紹一下 Linux下應(yīng)急響應(yīng)的方法和流程，測(cè)試系統(tǒng)為 。35 33\CurrrentVersion注冊(cè)表的“HKEY_LOCOL_MACHINE 但是通常更需要知道的是開放端口所對(duì)應(yīng)的應(yīng)用程序是哪些？這里介紹一個(gè)工具名叫 “”。找出出問(wèn)題的端口的方法和上面所講的找出出問(wèn)題進(jìn)程的方法是一樣的，也是采用圖片對(duì)比的方式，這里就不再贅述。命令查看端口。方法是在用鼠標(biāo)點(diǎn)擊 “開始 ”－ “運(yùn)行 ”，輸入 “cmd”進(jìn)入 DOS提示符狀態(tài)。 然后輸入 DOS命令 “stat”或 “stat28Windows系統(tǒng)應(yīng)急響應(yīng)方法n 3.n Windows系統(tǒng)應(yīng)急響應(yīng)方法n (3).排序的方法是在進(jìn)程圖中用鼠標(biāo)點(diǎn)擊 “映像名稱 ”即可。25它的功能是將計(jì)算機(jī)的屏幕當(dāng)圖片復(fù)制下來(lái)。推薦大家采用圖片的方式進(jìn)行記錄。Windows系統(tǒng)應(yīng)急響應(yīng)方法n (1).查看、對(duì)比進(jìn)程，找出出問(wèn)題的進(jìn)程n 通常懷疑計(jì)算機(jī)有安全問(wèn)題的時(shí)候，需要采用同時(shí)按Ctrl+Alt+Delete三個(gè)鍵的方法來(lái)查看系統(tǒng)的進(jìn)程，如圖。n 具體來(lái)說(shuō)，如果正在上網(wǎng)，請(qǐng)將網(wǎng)線拔掉；如果使用的是無(wú)線上網(wǎng)，請(qǐng)禁用無(wú)線上網(wǎng)功能。2221應(yīng)急響應(yīng)的方法n 報(bào)告和總結(jié)階段n 這是最后一個(gè)階段，但卻是絕對(duì)不能夠忽略的重要階段。對(duì)不同任務(wù)的恢復(fù)工作的承擔(dān)單位，要有不同的擔(dān)保。應(yīng)急響應(yīng)的階段n 5.報(bào)告和總結(jié)階段n 這是最后一個(gè)階段，但卻是絕對(duì)不能夠忽略的重要階段。對(duì)不同任務(wù)的恢復(fù)工作的承擔(dān)單位，要有不同的擔(dān)保。應(yīng)急響應(yīng)的階段n 5.很多案例的數(shù)據(jù)表明，眾多的用戶并沒(méi)有真正關(guān)注他們的主機(jī)是否已經(jīng)遭受入侵，有的甚至持續(xù)一年多，任由他感染蠕蟲的主機(jī)在網(wǎng)絡(luò)中不斷地搜索和攻擊別的目標(biāo)。 抑制的目的是限制攻擊的范圍。 準(zhǔn)備階段n 在事件真正發(fā)生之前應(yīng)該為事件響應(yīng)作好準(zhǔn)備，這一階段十分重要。協(xié)助其他組織成立自己的 CERT，建立網(wǎng)絡(luò)應(yīng)急與救援隊(duì)伍。n (8)解決用戶安全方面的求助。發(fā)布安全警報(bào)、安全公告、安全建議。n (4)檢查入侵來(lái)源。計(jì)算機(jī)應(yīng)急響應(yīng)組織n (1)14Response13現(xiàn)在許多組織都有了 CERT/CC，比如中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急處理協(xié)調(diào)中心 CNCERT/CC（ Emergency網(wǎng)絡(luò)應(yīng)急響應(yīng)與救援就是對(duì)國(guó)內(nèi)外發(fā)生的有關(guān)計(jì)算機(jī)安全的事件進(jìn)行實(shí)時(shí)響應(yīng)與分析，提出解決方案和應(yīng)急對(duì)策，來(lái)保證計(jì)算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)免遭破壞。而不斷出現(xiàn)的軟硬件故障、病毒發(fā)作、網(wǎng)絡(luò)入侵、天災(zāi)人禍等安全事件也隨之變得非常突出，由于安全事件的突發(fā)性、復(fù)雜性與專業(yè)性，為了有備無(wú)患，需要建立計(jì)算機(jī)安全事件的快速發(fā)應(yīng)機(jī)制， “計(jì)算機(jī)安全應(yīng)急響應(yīng)組 ”應(yīng)運(yùn)而生。n 最后應(yīng)急響應(yīng)要提供準(zhǔn)確的分析統(tǒng)計(jì)報(bào)告和有價(jià)值的建議，在響應(yīng)工作結(jié)束時(shí)提交的分析。n 應(yīng)急響應(yīng)的第二項(xiàng)任務(wù)就是要使系統(tǒng)和網(wǎng)絡(luò)操作所遭受的破壞最小化。應(yīng)急響應(yīng)的目標(biāo)和任務(wù)10 Detection，Response， Restore）動(dòng)態(tài)安全模型結(jié)構(gòu)，由策略、防護(hù)、檢測(cè)、響應(yīng)和恢復(fù)等要素構(gòu)成，是一種基于閉環(huán)控制、主動(dòng)防御的動(dòng)態(tài)安全模型，通過(guò)區(qū)域網(wǎng)絡(luò)的路由及安全策略分析與制定，在網(wǎng)絡(luò)內(nèi)部及邊界建立實(shí)時(shí)檢測(cè)、監(jiān)測(cè)和審計(jì)機(jī)制，采取實(shí)時(shí)、快速動(dòng)態(tài)響應(yīng)安全手段，應(yīng)用多樣性系統(tǒng)災(zāi)難備份恢復(fù)、關(guān)鍵系統(tǒng)冗余設(shè)計(jì)等方法，構(gòu)造多層次、全方位和立體的區(qū)域網(wǎng)絡(luò)安全環(huán)境，如圖 。n 述4述3概 2概 錄167。010－ 862123461目 劍李 應(yīng)急響應(yīng)方法 基于閉環(huán)控制的動(dòng)態(tài)網(wǎng)絡(luò)安全理論模型在 1995年開始逐漸形成并得到了迅速發(fā)展，學(xué)術(shù)界先后提出了 PDR、P2DR等多種動(dòng)態(tài)風(fēng)險(xiǎn)模型，隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，企業(yè)網(wǎng)的應(yīng)用環(huán)境千變?nèi)f化，現(xiàn)有模型存在諸多待發(fā)展之處。Protection， P2DR2安全模型n 一個(gè)良好的網(wǎng)絡(luò)安全模型應(yīng)在充分了解網(wǎng)絡(luò)系統(tǒng)安全需求的基礎(chǔ)上，通過(guò)安全模型表達(dá)安全體系架構(gòu)，通常具備以下性質(zhì)：精確、無(wú)歧義，簡(jiǎn)單和抽象，具有一般性，充分體現(xiàn)安全策略。應(yīng)急響應(yīng)的概念9這時(shí)候應(yīng)急工作的一個(gè)首要任務(wù)就是盡快使一切能夠相對(duì)正常地運(yùn)行。 計(jì)算機(jī)應(yīng)急響應(yīng)組織n 隨著網(wǎng)絡(luò)信息系統(tǒng)在政治、軍事、金融、商業(yè)、文教等方面發(fā)揮越來(lái)越大的作用，社會(huì)對(duì)網(wǎng)絡(luò)信息系統(tǒng)的依賴也日益增強(qiáng)。計(jì)算機(jī)應(yīng)急響應(yīng)組織n Mellon大學(xué)的軟件工程研究所成立了全球最早的計(jì)算機(jī)應(yīng)急響應(yīng)協(xié)調(diào)中心（ CERT/CC， ComputerCenter），對(duì)計(jì)算機(jī)安全方面的事件做出反應(yīng)、采取行動(dòng)， CERT?/CC是目前網(wǎng)絡(luò)安全方面最權(quán)威的組織，提供最新的網(wǎng)絡(luò)安全漏洞及方案。EuroCERT（ JPCERT/CC（ ）。IncidentTeams），到 2022年底 FIRST已經(jīng)包括全球 100多個(gè)應(yīng)急響應(yīng)安全組織。15n (2)恢復(fù)系統(tǒng)正常工作。n (5)咨詢。 CERT定期對(duì)特定的網(wǎng)絡(luò)和系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，以便及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)和系統(tǒng)安全存在的安全隱患。n (9)n 1.檢測(cè)階段n 檢測(cè)階段要做出初步的動(dòng)作和響應(yīng)，根據(jù)獲得的初步材料和分析結(jié)果，估計(jì)事件的范圍，制訂進(jìn)一步的響應(yīng)戰(zhàn)略，并且保留可能用于司法程序的證據(jù)。抑制階段n 可能的抑制策略一般包括：關(guān)閉所有的系統(tǒng)；從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)；修改防火墻和路由器的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1