信息安全管理應(yīng)急響應(yīng)-文庫(kù)吧在線文庫(kù)
【正文】 —— 檢測(cè) ? 確定事件是已經(jīng)發(fā)生了還是在進(jìn)行當(dāng)中 ? 初步動(dòng)作和響應(yīng) ? 選擇檢測(cè)工具，分析異?，F(xiàn)象 ? 激活審計(jì)功能 ? 迅速備份完整系統(tǒng) ? 記錄所發(fā)生事件 ? 估計(jì)安全事件的范圍 itsec 應(yīng)急響應(yīng)服務(wù)的過(guò)程 —— 抑制 ? 限制攻擊的范圍，同時(shí)限制了潛在的損失和破壞。 itsec 應(yīng)急響應(yīng)服務(wù)的內(nèi)容 ? 病毒事件響應(yīng) ? 系統(tǒng)入侵事件響應(yīng) ? 網(wǎng)絡(luò)故障事件響應(yīng) ? 拒絕服務(wù)攻擊事件響應(yīng) itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過(guò)程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) 在確認(rèn)客戶的應(yīng)急響應(yīng)請(qǐng)求后 2小時(shí)內(nèi)，交與相關(guān)應(yīng)急響應(yīng)人員進(jìn)行處理。 然后查找該主機(jī)數(shù)據(jù)庫(kù)的關(guān)鍵字 后發(fā)現(xiàn)該數(shù)據(jù)庫(kù)曾經(jīng)在 11 月被來(lái)自 IP地址的的瀏覽者非法下載 。 ? 現(xiàn)場(chǎng)分析 通過(guò)檢查 “ 冰之眼 ” 入侵檢測(cè)系統(tǒng)的日志和使用網(wǎng)絡(luò)監(jiān)聽(tīng)設(shè)備 監(jiān)聽(tīng)網(wǎng)絡(luò)流量 ， 發(fā)現(xiàn)機(jī)房中一臺(tái)清算業(yè)務(wù)的服務(wù)器網(wǎng)絡(luò) 連接異常 ， 經(jīng)過(guò)仔細(xì)檢查后 ， 可以做出明確判斷： XX證券內(nèi)部網(wǎng)系統(tǒng)已經(jīng)遭受 “ 紅色代碼 ” 蠕蟲的攻擊 ， 有大量 Windows服務(wù)器受到感染 ， 并且正在以非?？斓乃俣冗M(jìn)行掃描和攻擊 ， 造成網(wǎng)絡(luò)堵塞 ， 嚴(yán)重影響了網(wǎng)絡(luò)傳輸速度 。 ? 嚴(yán)格網(wǎng)絡(luò)安全制度 ， 避免病毒 、 蠕蟲等通過(guò)Inter傳播進(jìn)內(nèi)部網(wǎng)系統(tǒng) 。 ? 現(xiàn)場(chǎng)分析 通過(guò)應(yīng)急響應(yīng)組成員的現(xiàn)場(chǎng)分析，確定本次網(wǎng)絡(luò)入侵為 SYN Flood拒絕服務(wù)攻擊。 :15:4023:15:40March 8, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 :15:4023:15Mar238Mar23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 , March 8, 2023 閱讀一切好書如同和過(guò)去最杰出的人談話。 2023年 3月 8日星期三 11時(shí) 15分 40秒 23:15:408 March 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 3月 8日星期三 11時(shí) 15分 40秒 23:15:408 March 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , March 8, 2023 雨中黃葉樹(shù)，燈下白頭人。 itsec XX電信公司應(yīng)急響應(yīng) ? 原因分析 本攻擊軟件可以在互聯(lián)網(wǎng)上自動(dòng)查找存在Windows操作系統(tǒng) Unicode漏洞的服務(wù)器 ， 然后利用unicode的漏洞 ， 通過(guò) URL地址欄發(fā)送攻擊指令如下： ping –l 攻擊包長(zhǎng)度 –n 重復(fù)次數(shù) 攻擊目標(biāo) 例如： ping –l 65000 –n 500 大量的互聯(lián)網(wǎng)主機(jī)同時(shí)用巨大的 ping包針對(duì)某臺(tái)服務(wù)器進(jìn)行攻擊 ， 造成了服務(wù)器所在網(wǎng)段的堵塞 ， 導(dǎo)致服務(wù)器不能正常訪問(wèn)的后果 。 itsec XX證券公司應(yīng)急響應(yīng) ? 響應(yīng)結(jié)論 ? 對(duì)于新出現(xiàn)的攻擊方式應(yīng)進(jìn)行及時(shí)的跟蹤并進(jìn)行相應(yīng)的處理 。 itsec 國(guó)家 XX局應(yīng)急響應(yīng) ? 原因分析 由于此名攻擊者是直接下載的 xx局計(jì)算中心網(wǎng)站的數(shù)據(jù)庫(kù)文件 ， 之前沒(méi)有做任何攻擊和猜解嘗試 ， 表明該攻擊者非常熟悉該網(wǎng)站文件和數(shù)據(jù)庫(kù)結(jié)構(gòu) ， 懷疑是內(nèi)部知情人員所為 。 ? 主機(jī)用途 做為國(guó)家 XX局計(jì)算中心內(nèi)部網(wǎng)站使用 ， 負(fù)責(zé)發(fā)布計(jì)算中心內(nèi)部信息 。 itsec 應(yīng)急響應(yīng)服務(wù)的過(guò)程 —— 跟蹤 ? 回顧事件處理過(guò)程 ? 總結(jié)經(jīng)驗(yàn)教訓(xùn) ? 為管理或法律目的收集損失統(tǒng)計(jì)信息 ? 建立或補(bǔ)充自己的應(yīng)急計(jì)劃 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過(guò)程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1