《應(yīng)急響應(yīng)》ppt課件-預(yù)覽頁
【正文】 ? 記錄所發(fā)生事件 ? 估計安全事件的范圍 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 抑制 ? 限制攻擊的范圍，同時限制了潛在的損失和破壞。 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 跟蹤 ? 回顧事件處理過程 ? 總結(jié)經(jīng)驗教訓(xùn) ? 為管理或法律目的收集損失統(tǒng)計信息 ? 建立或補充自己的應(yīng)急計劃 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)的形式 ? 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) ? 本地應(yīng)急響應(yīng)服務(wù) itsec 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) ? 客戶通過電話、 Email、傳真等方式請求安全事件響應(yīng)，應(yīng)急響應(yīng)組通過相同的方式為客戶解決問題。 itsec 應(yīng)急響應(yīng)服務(wù)的內(nèi)容 ? 病毒事件響應(yīng) ? 系統(tǒng)入侵事件響應(yīng) ? 網(wǎng)絡(luò)故障事件響應(yīng) ? 拒絕服務(wù)攻擊事件響應(yīng) itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) 在確認(rèn)客戶的應(yīng)急響應(yīng)請求后 2小時內(nèi)，交與相關(guān)應(yīng)急響應(yīng)人員進行處理。 ? 主機用途 做為國家 XX局計算中心內(nèi)部網(wǎng)站使用 ， 負(fù)責(zé)發(fā)布計算中心內(nèi)部信息 。 然后查找該主機數(shù)據(jù)庫的關(guān)鍵字 后發(fā)現(xiàn)該數(shù)據(jù)庫曾經(jīng)在 11 月被來自 IP地址的的瀏覽者非法下載 。 itsec 國家 XX局應(yīng)急響應(yīng) ? 原因分析 由于此名攻擊者是直接下載的 xx局計算中心網(wǎng)站的數(shù)據(jù)庫文件 ， 之前沒有做任何攻擊和猜解嘗試 ， 表明該攻擊者非常熟悉該網(wǎng)站文件和數(shù)據(jù)庫結(jié)構(gòu) ， 懷疑是內(nèi)部知情人員所為 。 ? 現(xiàn)場分析 通過檢查 “ 冰之眼 ” 入侵檢測系統(tǒng)的日志和使用網(wǎng)絡(luò)監(jiān)聽設(shè)備 監(jiān)聽網(wǎng)絡(luò)流量 ， 發(fā)現(xiàn)機房中一臺清算業(yè)務(wù)的服務(wù)器網(wǎng)絡(luò) 連接異常 ， 經(jīng)過仔細(xì)檢查后 ， 可以做出明確判斷： XX證券內(nèi)部網(wǎng)系統(tǒng)已經(jīng)遭受 “ 紅色代碼 ” 蠕蟲的攻擊 ， 有大量 Windows服務(wù)器受到感染 ， 并且正在以非?？斓乃俣冗M行掃描和攻擊 ， 造成網(wǎng)絡(luò)堵塞 ， 嚴(yán)重影響了網(wǎng)絡(luò)傳輸速度 。 itsec XX證券公司應(yīng)急響應(yīng) ? 響應(yīng)結(jié)論 ? 對于新出現(xiàn)的攻擊方式應(yīng)進行及時的跟蹤并進行相應(yīng)的處理 。 ? 嚴(yán)格網(wǎng)絡(luò)安全制度 ， 避免病毒 、 蠕蟲等通過Inter傳播進內(nèi)部網(wǎng)系統(tǒng) 。 itsec XX電信公司應(yīng)急響應(yīng) ? 原因分析 本攻擊軟件可以在互聯(lián)網(wǎng)上自動查找存在Windows操作系統(tǒng) Unicode漏洞的服務(wù)器 ， 然后利用unicode的漏洞 ， 通過 URL地址欄發(fā)送攻擊指令如下： ping –l 攻擊包長度 –n 重復(fù)次數(shù) 攻擊目標(biāo) 例如： ping –l 65000 –n 500 大量的互聯(lián)網(wǎng)主機同時用巨大的 ping包針對某臺服務(wù)器進行攻擊 ， 造成了服務(wù)器所在網(wǎng)段的堵塞 ， 導(dǎo)致服務(wù)器不能正常訪問的后果 。 ? 現(xiàn)場分析 通過應(yīng)急響應(yīng)組成員的現(xiàn)場分析，確定本次網(wǎng)絡(luò)入侵為 SYN Flood拒絕服務(wù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1