應(yīng)急響應(yīng)ppt課件(存儲版)
【正文】 失和破壞。 ? 這種服務(wù)手段可以描述為：客戶的主機或網(wǎng)絡(luò)正遭到攻擊或發(fā)現(xiàn)入侵成功的痕跡，而又無法當(dāng)時解決和追查來源時，安全服務(wù)商根據(jù)客戶的要求以最快的速度趕到現(xiàn)場，協(xié)助客戶解決問題，查找后門，保存證據(jù)和追查來源。 ? 美國國防部 (DoD)在卡內(nèi)基梅隆大學(xué)的軟件工程研究所成立了計算機應(yīng)急響應(yīng)組協(xié)調(diào)中心 (CERT/CC)以協(xié)調(diào) Inter上的安全事件處理。這個生命周期包括：對策、檢測和響應(yīng)。 ? 為什么需要成立應(yīng)急響應(yīng)組 ? 容易協(xié)調(diào)響應(yīng)工作 ? 提高專業(yè)知識 ? 提高效率 ? 提高先期主動防御能力 ? 更加適合于滿足機構(gòu)的需要 ? 提高聯(lián)絡(luò)功能 ? 提高處理制度障礙方面的能力 itsec 應(yīng)急響應(yīng)組的分類 國際間的協(xié)調(diào)組織 國內(nèi)的協(xié)調(diào)組織 國內(nèi)的協(xié)調(diào)組織 愿意付費的 任何用戶 產(chǎn)品用戶 網(wǎng)絡(luò)接入用戶 企業(yè)部門、用戶 商業(yè) IRT 網(wǎng)絡(luò)服務(wù)提供商 IRT 廠商 IRT 企業(yè) /政府 IRT 如：綠盟科技 如： CCERT 如： Cisco、 IBM 如：中國銀行、 公安部 如 CERT/CC, FIRST 如 CNCERT/CC itsec 國外應(yīng)急響應(yīng)組建設(shè)情況 ? 國外安全事件響應(yīng)組（ CSIRT）建設(shè)情況 ? FedCIRC、 BACIRT、 DFNCERT等 ? DOE CIAC、 AFCERT、 NavyCIRT ? 亞太地區(qū)： AusCERT、 SingCERT等 ? FIRST（ 1990） ? FIRST為 IRT組織、廠商和其他安全專家提供一個論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個可接受的方案。 ? 經(jīng)與客戶網(wǎng)絡(luò)相關(guān)人員確認(rèn)后，客戶方提供主機或設(shè)備的臨時支持賬號，由應(yīng)急響應(yīng)組遠程登陸主機進行檢測和服務(wù)，問題解決后出具詳細的應(yīng)急響應(yīng)服務(wù)報告。 操作系統(tǒng) Windows 2022 Server SP2 ， 網(wǎng) 站 運 行 IIS5 ， 后 臺 數(shù) 據(jù) 庫 采 用ACCESS。 ? 響應(yīng)建議 ? 由于主機的數(shù)據(jù)庫名稱已經(jīng)暴露 ， 所以建議把該數(shù)據(jù)庫文件名稱改為新的名稱； ? 由于目標(biāo)主機完全采用的是默認(rèn)安裝所以建議對該主機做一次全面的安全配置； ? 建議主機打全最新的安全補?。? ? 嚴(yán)格限制該主機的物理訪問權(quán)限 。 ? 攻擊事件發(fā)生后 ， 應(yīng)提高反應(yīng)速度及處理速度 ，把可能出現(xiàn)的影響減至最小 。 itsec XX電信公司應(yīng)急響應(yīng) ? 處理過程 針對服務(wù)器的 Unicode漏洞進行修補 ， 補丁說明如下： ? Windows NT IIS4 Unicode補丁 ? Windows 2022 簡體中文版 IIS5 Unicode補丁 在服務(wù)器上直接運行此程序 ， 然后按提示執(zhí)行 ，服務(wù)器重新啟動后補丁生效 。 itsec 問題？ 。 經(jīng)過仔細查找以及分析 ， 發(fā)現(xiàn)攻擊者的來源 ， 確認(rèn)攻擊者 IP地址為 ， 來自 xx省 ， 初步判斷為撥號用戶 ， 攻擊時間為 2022年 3月 16日凌晨 2點－ 5點 。 ? 我公司應(yīng)急響應(yīng)人員與信息中心技術(shù)人員相互配合 ，于當(dāng)晚將信息中心的服務(wù)器進行了仔細的檢查 ， 對相關(guān)服務(wù)器做了完備的防范措施 。 itsec 國家 XX局應(yīng)急響應(yīng) ? 掃描分析 ? 發(fā)現(xiàn)服務(wù)器采用 FAT32的磁盤格式 ， 建議采用NTFS格式的磁盤分區(qū)提供更高的安全可靠性能； ? 沒有采取端口訪問限制策略 ， 遠程主機
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1