應(yīng)急響應(yīng)備份與災(zāi)難恢復(fù)技術(shù)(編輯修改稿)
2025-06-20 03:40 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 復(fù) 把所有受侵害或被破壞的系統(tǒng)、應(yīng)用、數(shù)據(jù)庫(kù)等徹底地還原到它們正常的任務(wù)狀態(tài)。 – 決定恢復(fù)操作的時(shí)間 – 修復(fù)系統(tǒng)、網(wǎng)絡(luò)或數(shù)據(jù) – 使整個(gè)系統(tǒng)運(yùn)行正常 – 監(jiān)控系統(tǒng) 12 應(yīng)急響應(yīng)的過程 ——跟蹤 回顧事件處理過程，擬定一份事件記錄和跟蹤報(bào)告 總結(jié)經(jīng)驗(yàn)教訓(xùn) 為管理或法律目的收集損失統(tǒng)計(jì)信息 建立或補(bǔ)充自己的應(yīng)急事件庫(kù) 13 應(yīng)急響應(yīng)服務(wù) 形式 – 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) – 本地應(yīng)急響應(yīng)服務(wù) 服務(wù)的指標(biāo) – 時(shí)間 14 應(yīng)急處理內(nèi)容 惡性病毒爆發(fā) – 嚴(yán)重漏洞發(fā)布，可能在短期內(nèi)出現(xiàn)蠕蟲 – 確認(rèn)病毒已經(jīng)開始廣泛傳播和攻擊 – 大多數(shù)主機(jī)工作異常，網(wǎng)絡(luò)通訊出現(xiàn)異常 – 多數(shù)主機(jī)的防毒系統(tǒng)有報(bào)警，但是無法清除病毒 拒絕服務(wù)攻擊 – 互聯(lián)網(wǎng)出口緩慢 – 公開提供服務(wù)的服務(wù)器訪問緩慢 – 網(wǎng)絡(luò)流量出現(xiàn)不可解釋的異常增加 服務(wù)器入侵 – 頁(yè)面被非法篡改，或者出現(xiàn)非法文件 – 數(shù)據(jù)異常丟失 – 機(jī)密數(shù)據(jù)有被泄漏的證據(jù) – 出現(xiàn)非法登陸或者日志被刪改的情況 15 事件分級(jí)與處理方式 事件級(jí)別 級(jí)別定義 嚴(yán)重 客戶的重要業(yè)務(wù)系統(tǒng)因?yàn)榘踩蛑袛?，?shù)據(jù)被破壞或被竊 取。 普通 用戶的重要業(yè)務(wù) 因?yàn)榘踩蜻\(yùn)行出現(xiàn)異常，降低了運(yùn)行效率 或出現(xiàn)錯(cuò)誤。 輕微 用戶網(wǎng)絡(luò)或者業(yè)務(wù)運(yùn)行中出現(xiàn)故障，需要解決，但不影響主要 業(yè)務(wù)的正常運(yùn)行。 事件級(jí)別 處理方式 嚴(yán)重 提供現(xiàn)場(chǎng)支持，如果因?yàn)闀r(shí)間特別緊張，在條件允許的情況 下，可以提前開始遠(yuǎn)程登陸支持。 普通 在條件允許的情況下，通過遠(yuǎn)程登陸解決或者指導(dǎo)用戶解決問
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1