應(yīng)急響應(yīng)ppt課件(完整版)
【正文】 點(diǎn)的服務(wù)器會(huì)因?yàn)樨?fù)荷問題而產(chǎn)生 IIS服務(wù)停止或反應(yīng)緩慢的癥狀 ， 攻擊者因權(quán)限問題不能完全消除系統(tǒng)日志 ， 因此為進(jìn)一步的追查提供了重要依據(jù) 。 ? 建立全網(wǎng)的監(jiān)控體系 ， 及時(shí)發(fā)現(xiàn)問題 。 itsec XX證券公司應(yīng)急響應(yīng) ? 事件描述 2022年 8月 10日下午 4點(diǎn) 30分 ， XX證券信息中心緊急電話 :證券公司網(wǎng)絡(luò)傳輸速度緩慢 ， 嚴(yán)重影響正常業(yè)務(wù)運(yùn)作 。 itsec 國(guó)家 XX局應(yīng)急響應(yīng) ? 現(xiàn)場(chǎng)分析 主要依據(jù)是服務(wù)器的 IIS日志 ， 利用查找功能在該日志的文件夾里查找是否有被攻擊的行為 。 ? 遠(yuǎn)程系統(tǒng)無法登陸，或無法通過遠(yuǎn)程訪問的方式替客戶解決問題，客戶確認(rèn)后，轉(zhuǎn)到本地應(yīng)急相應(yīng)流程，同時(shí)此次遠(yuǎn)程響應(yīng)無效，歸于本地應(yīng)急響應(yīng)類型。 ? 120多個(gè)正式成員組織，覆蓋 20多個(gè)國(guó)家和地區(qū)。 ? 網(wǎng)絡(luò)安全的發(fā)展日新月異，誰也無法實(shí)現(xiàn)一勞永逸的安全服務(wù)。信息安全管理 應(yīng)急響應(yīng) itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)背景 ? 應(yīng)急響應(yīng)服務(wù)的誕生 — CERT/CC ? 1988年 Morris蠕蟲事件直接導(dǎo)致了 CERT/CC的誕生。 itsec 應(yīng)急響應(yīng)描述 ? 當(dāng)安全事件發(fā)生需要盡快解決，而一般技術(shù)人員又無法迅速處理的時(shí)候，就需要安全服務(wù)商提供一種發(fā)現(xiàn)問題、解決問題的有效服務(wù)手段來解決問題。 ? FIRST的大量工作都是由來自各成員組織的志愿者完成的，從FIRST 中獲益的比例與 IRT愿意提供的貢獻(xiàn)成比例。 itsec 本地應(yīng)急響應(yīng)服務(wù) ? 應(yīng)急響應(yīng)組在第一時(shí)間趕往客戶網(wǎng)絡(luò)系統(tǒng)安全事件的事發(fā)地點(diǎn)，在現(xiàn)場(chǎng)為客戶查找事發(fā)原因并解決相應(yīng)問題，最后出具詳細(xì)的應(yīng)急響應(yīng)服務(wù)報(bào)告。 查找漏洞攻擊的關(guān)鍵字后發(fā)現(xiàn)沒有找到任何攻擊行為的征兆 ， 只有幾次 NIMUDA病毒發(fā)作的記錄 ， 和此次攻擊事件無關(guān) 。 5點(diǎn) 10分 ， 三名應(yīng)急技術(shù)人員到達(dá) xx證券信息中心機(jī)房 。 ? 建立 xx證券系統(tǒng)應(yīng)急響應(yīng)體系 。 itsec XX省教育網(wǎng)應(yīng)急響應(yīng) ? 事件描述 2022年 7月， XX省教育網(wǎng)網(wǎng)站高考成績(jī)查詢系統(tǒng)連續(xù)遭受攻擊，致使全省 28萬考生無法及時(shí)查詢高考成績(jī)。 itsec XX省教育網(wǎng)應(yīng)急響應(yīng) ? 處理過程 使用專用抗拒絕服務(wù)設(shè)備“黑洞”，有效的過濾掉了攻擊包，使得網(wǎng)絡(luò)暢通，系統(tǒng)功能正常。 itsec XX電信公司應(yīng)急響應(yīng) ? 事件描述 2022年 3月 xx電信公司遭受不明拒絕服務(wù)攻擊 ， 造成了服務(wù)器所在網(wǎng)段的堵塞 ， 導(dǎo)致服務(wù)器不能正常訪問的后果 。 itsec XX證券公司應(yīng)急響應(yīng) ? 原因分析 “ 紅色代碼 ” 蠕蟲不是普通的病毒 ， 不會(huì)通過郵件等方式進(jìn)行傳播 ， 很有可能是因?yàn)閾芴?hào)上網(wǎng)等方式傳播進(jìn)內(nèi)部網(wǎng) ， 造成 “ 紅色代碼 ” 蠕蟲在證券內(nèi)部網(wǎng)泛濫 ， 嚴(yán)重影響正常的業(yè)務(wù)運(yùn)作 。 進(jìn)一步的跟蹤該 IP地址的瀏覽記錄后發(fā)現(xiàn) ， 該 IP地址的訪問者之后曾經(jīng)非法訪問了該網(wǎng)站的在線管理系統(tǒng) 。無論是否解決，進(jìn)行處理的當(dāng)天必須返回響應(yīng)情況的簡(jiǎn)報(bào)，直到此次響應(yīng)服務(wù)結(jié)束。 ? 抑制策略
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1