應急響應ppt課件(完整版)
【正文】 點的服務器會因為負荷問題而產(chǎn)生 IIS服務停止或反應緩慢的癥狀 ， 攻擊者因權限問題不能完全消除系統(tǒng)日志 ， 因此為進一步的追查提供了重要依據(jù) 。 ? 建立全網(wǎng)的監(jiān)控體系 ， 及時發(fā)現(xiàn)問題 。 itsec XX證券公司應急響應 ? 事件描述 2022年 8月 10日下午 4點 30分 ， XX證券信息中心緊急電話 :證券公司網(wǎng)絡傳輸速度緩慢 ， 嚴重影響正常業(yè)務運作 。 itsec 國家 XX局應急響應 ? 現(xiàn)場分析 主要依據(jù)是服務器的 IIS日志 ， 利用查找功能在該日志的文件夾里查找是否有被攻擊的行為 。 ? 遠程系統(tǒng)無法登陸，或無法通過遠程訪問的方式替客戶解決問題，客戶確認后，轉到本地應急相應流程，同時此次遠程響應無效，歸于本地應急響應類型。 ? 120多個正式成員組織，覆蓋 20多個國家和地區(qū)。 ? 網(wǎng)絡安全的發(fā)展日新月異，誰也無法實現(xiàn)一勞永逸的安全服務。信息安全管理 應急響應 itsec 內(nèi)容提要 ? 應急響應服務背景 ? 什么是應急響應 ? 應急響應組的組建 ? 應急響應服務的過程 ? 應急響應服務的形式和內(nèi)容 ? 應急響應服務的指標 ? 應急響應服務案例 itsec 應急響應服務背景 ? 應急響應服務的誕生 — CERT/CC ? 1988年 Morris蠕蟲事件直接導致了 CERT/CC的誕生。 itsec 應急響應描述 ? 當安全事件發(fā)生需要盡快解決，而一般技術人員又無法迅速處理的時候，就需要安全服務商提供一種發(fā)現(xiàn)問題、解決問題的有效服務手段來解決問題。 ? FIRST的大量工作都是由來自各成員組織的志愿者完成的，從FIRST 中獲益的比例與 IRT愿意提供的貢獻成比例。 itsec 本地應急響應服務 ? 應急響應組在第一時間趕往客戶網(wǎng)絡系統(tǒng)安全事件的事發(fā)地點，在現(xiàn)場為客戶查找事發(fā)原因并解決相應問題，最后出具詳細的應急響應服務報告。 查找漏洞攻擊的關鍵字后發(fā)現(xiàn)沒有找到任何攻擊行為的征兆 ， 只有幾次 NIMUDA病毒發(fā)作的記錄 ， 和此次攻擊事件無關 。 5點 10分 ， 三名應急技術人員到達 xx證券信息中心機房 。 ? 建立 xx證券系統(tǒng)應急響應體系 。 itsec XX省教育網(wǎng)應急響應 ? 事件描述 2022年 7月， XX省教育網(wǎng)網(wǎng)站高考成績查詢系統(tǒng)連續(xù)遭受攻擊，致使全省 28萬考生無法及時查詢高考成績。 itsec XX省教育網(wǎng)應急響應 ? 處理過程 使用專用抗拒絕服務設備“黑洞”，有效的過濾掉了攻擊包，使得網(wǎng)絡暢通，系統(tǒng)功能正常。 itsec XX電信公司應急響應 ? 事件描述 2022年 3月 xx電信公司遭受不明拒絕服務攻擊 ， 造成了服務器所在網(wǎng)段的堵塞 ， 導致服務器不能正常訪問的后果 。 itsec XX證券公司應急響應 ? 原因分析 “ 紅色代碼 ” 蠕蟲不是普通的病毒 ， 不會通過郵件等方式進行傳播 ， 很有可能是因為撥號上網(wǎng)等方式傳播進內(nèi)部網(wǎng) ， 造成 “ 紅色代碼 ” 蠕蟲在證券內(nèi)部網(wǎng)泛濫 ， 嚴重影響正常的業(yè)務運作 。 進一步的跟蹤該 IP地址的瀏覽記錄后發(fā)現(xiàn) ， 該 IP地址的訪問者之后曾經(jīng)非法訪問了該網(wǎng)站的在線管理系統(tǒng) 。無論是否解決，進行處理的當天必須返回響應情況的簡報，直到此次響應服務結束。 ? 抑制策略
教學課件相關推薦
鄂ICP備17016276號-1