應(yīng)急響應(yīng)ppt課件-免費(fèi)閱讀
【正文】 ? 現(xiàn)場(chǎng)分析 通過應(yīng)急響應(yīng)組成員的現(xiàn)場(chǎng)分析，確定本次網(wǎng)絡(luò)入侵為 SYN Flood拒絕服務(wù)攻擊。 ? 嚴(yán)格網(wǎng)絡(luò)安全制度 ， 避免病毒 、 蠕蟲等通過Inter傳播進(jìn)內(nèi)部網(wǎng)系統(tǒng) 。 ? 現(xiàn)場(chǎng)分析 通過檢查 “ 冰之眼 ” 入侵檢測(cè)系統(tǒng)的日志和使用網(wǎng)絡(luò)監(jiān)聽設(shè)備 監(jiān)聽網(wǎng)絡(luò)流量 ， 發(fā)現(xiàn)機(jī)房中一臺(tái)清算業(yè)務(wù)的服務(wù)器網(wǎng)絡(luò) 連接異常 ， 經(jīng)過仔細(xì)檢查后 ， 可以做出明確判斷： XX證券內(nèi)部網(wǎng)系統(tǒng)已經(jīng)遭受 “ 紅色代碼 ” 蠕蟲的攻擊 ， 有大量 Windows服務(wù)器受到感染 ， 并且正在以非?？斓乃俣冗M(jìn)行掃描和攻擊 ， 造成網(wǎng)絡(luò)堵塞 ， 嚴(yán)重影響了網(wǎng)絡(luò)傳輸速度 。 然后查找該主機(jī)數(shù)據(jù)庫的關(guān)鍵字 后發(fā)現(xiàn)該數(shù)據(jù)庫曾經(jīng)在 11 月被來自 IP地址的的瀏覽者非法下載 。 itsec 應(yīng)急響應(yīng)服務(wù)的內(nèi)容 ? 病毒事件響應(yīng) ? 系統(tǒng)入侵事件響應(yīng) ? 網(wǎng)絡(luò)故障事件響應(yīng) ? 拒絕服務(wù)攻擊事件響應(yīng) itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) 在確認(rèn)客戶的應(yīng)急響應(yīng)請(qǐng)求后 2小時(shí)內(nèi)，交與相關(guān)應(yīng)急響應(yīng)人員進(jìn)行處理。 itsec 國內(nèi)應(yīng)急響應(yīng)組建設(shè)情況 ? 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)嚴(yán)重依賴國外 ? 由于地理、語言、政治等多種因素，安全服務(wù)不可能依賴國外的組織 ? 國內(nèi)的應(yīng)急響應(yīng)服務(wù)組織還處在建設(shè)階段 ? CCERT（ 1999年 5月），中國教育科研網(wǎng)緊急響應(yīng)組 ? NJCERT（ 1999年 10月）， 中國教育網(wǎng)華 東（北） 地區(qū)網(wǎng)絡(luò)安全 事件 響應(yīng)組 ? 中國電信 ChinaNet安全小組 ? 解放軍，公安部 ? 商業(yè)網(wǎng)絡(luò)安全服務(wù)公司 ? 中國計(jì)算機(jī)應(yīng)急響應(yīng)組 /協(xié)調(diào)中心 CNCERT/CC ? 信息產(chǎn)業(yè)部安全管理中心 ， 2022年 3月，北京 itsec 國際應(yīng)急響應(yīng)組網(wǎng)址 ? 美國 ? 清華 ? 歐洲 ? 新加坡 ? 臺(tái)灣省 ? 印尼 ? 瑞士 ? 澳大利亞 ? 德國 ? 日本 ? 馬來西亞 ? 韓國 ? 墨西哥 ? 菲律賓 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)的過程 ? 準(zhǔn)備 ? 檢測(cè) ? 抑制 ? 根除 ? 恢復(fù) ? 跟蹤 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 準(zhǔn)備 ? 基于威脅建立一組合理的防御 /控制措施 ? 建立一組盡可能高效的事件處理程序 ? 獲得處理問題必須的資源和人員 ? 建立一個(gè)支持事件響應(yīng)活動(dòng)的基礎(chǔ)設(shè)施 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 檢測(cè) ? 確定事件是已經(jīng)發(fā)生了還是在進(jìn)行當(dāng)中 ? 初步動(dòng)作和響應(yīng) ? 選擇檢測(cè)工具，分析異常現(xiàn)象 ? 激活審計(jì)功能 ? 迅速備份完整系統(tǒng) ? 記錄所發(fā)生事件 ? 估計(jì)安全事件的范圍 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 抑制 ? 限制攻擊的范圍，同時(shí)限制了潛在的損
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1