企業(yè)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)方案-資料下載頁(yè)
2025-04-25 00:15本頁(yè)面
【正文】 地防止此類攻擊事件的發(fā)生。具體要記錄保存的內(nèi)容涉及到整個(gè)事件響應(yīng)過(guò)程，要記錄的內(nèi)容比較多，而且響應(yīng)過(guò)程有時(shí)比較長(zhǎng)，因此，這就要求安全事件響應(yīng)人員在事件處理過(guò)程當(dāng)中，應(yīng)當(dāng)隨時(shí)記錄下響應(yīng)過(guò)程中發(fā)現(xiàn)的點(diǎn)點(diǎn)滴滴和所有的操作事件，以便建檔時(shí)能使用。 建檔格式是可以由你自行來(lái)規(guī)定，沒(méi)有具體的標(biāo)準(zhǔn)的，只要能夠清楚地記錄下所有應(yīng)該記錄的內(nèi)容就可以了。也可以將文檔做成一式三份，一份上報(bào)領(lǐng)導(dǎo)，一份保存，一份用來(lái)分析學(xué)習(xí)用。也可以將這些文檔交給一些專業(yè)的安全公司和系統(tǒng)及應(yīng)用軟件提供商，以便它們能夠及時(shí)地了解這種攻擊方法，并發(fā)布相應(yīng)的防范產(chǎn)品和安全補(bǔ)丁包，還可以向一些合作伙伴通報(bào)，讓它們也能夠加強(qiáng)這方面的防范?！ 【唧w要建檔的內(nèi)容如下所示： (1)、攻擊發(fā)生在什么時(shí)候，什么時(shí)候發(fā)現(xiàn)的，發(fā)現(xiàn)人是誰(shuí)? (2)、攻擊者利用的是什么漏洞來(lái)攻擊的，這種漏洞是已經(jīng)發(fā)現(xiàn)了的，還現(xiàn)在才出事的，漏洞的具體類別及數(shù)量? (3)、攻擊者在系統(tǒng)中進(jìn)行了哪些方面的操作，有哪些數(shù)據(jù)或文件被攻擊者攻擊了? (4)、攻擊的大體發(fā)展順序是怎么進(jìn)行的? (5)、造成此次事件的關(guān)鍵因素是什么? (6)、解決此次事件的具體流程是什么? (7)、攻擊造成了什么后果，嚴(yán)重程度如何，攻擊者得到了什么權(quán)限和數(shù)據(jù)? (8)、攻擊者是如何突破安全防線的? (9)、用什么工具軟件解決的? (10)、此次事件在發(fā)現(xiàn)及處理時(shí)有哪些人員參與，上報(bào)給了哪些部門及人員? (11)、事件發(fā)生后，損失的恢復(fù)情況如何? (12)、此次攻擊有了什么新的改變，是否可以預(yù)防和應(yīng)對(duì)? (13)、以后應(yīng)該如何應(yīng)對(duì)這種安全事件，給出一個(gè)具體的方案附后等等?！ ∫陨纤谐龅模际墙n時(shí)應(yīng)當(dāng)記錄的內(nèi)容。建檔人員可以自由安排記錄的順序，但是得和事件處理的順序相對(duì)應(yīng)，以便讓其它人員更好地理解和學(xué)習(xí)。當(dāng)然，你還可以記錄其它沒(méi)有在上述項(xiàng)中提到的內(nèi)容，只要你認(rèn)為有記錄下這些內(nèi)容的必要，或者是你的響應(yīng)小組領(lǐng)導(dǎo)要求記錄下這些內(nèi)容。 四、事件響應(yīng)計(jì)劃后期維護(hù)及演練 事件響應(yīng)計(jì)劃后期維護(hù) 制定好一個(gè)事件響應(yīng)計(jì)劃后，就應(yīng)當(dāng)及時(shí)嚴(yán)格地組織實(shí)施，將事件響應(yīng)計(jì)劃束之高格，或者雖然實(shí)施了但卻從來(lái)不對(duì)它進(jìn)行維護(hù)，這些都等同于沒(méi)有一樣，甚至比沒(méi)有時(shí)更壞。這是因?yàn)?，不斷有新的攻擊手段出現(xiàn)，如果你不對(duì)已經(jīng)制定的事件響應(yīng)計(jì)劃做出相應(yīng)調(diào)整的話，那么，你也就不會(huì)對(duì)這些新的攻擊方法做出正確的響應(yīng)，事件響應(yīng)也就沒(méi)有了真正意義，甚至，如果你不加強(qiáng)事件響應(yīng)小組的管理，小組中成員也有可能會(huì)造成內(nèi)部安全威脅因素，還有那些你實(shí)施的某類安全應(yīng)對(duì)軟件，它本身的漏洞也會(huì)造成一些新的安全威脅。所有的這些，都要求你應(yīng)當(dāng)在事件響應(yīng)實(shí)施過(guò)程當(dāng)中，不斷地對(duì)它進(jìn)行修正維護(hù)?！ ≡鯓硬拍茏龅绞录憫?yīng)計(jì)劃隨時(shí)都能適應(yīng)事件響應(yīng)的要求呢?這就要求我們平時(shí)在事件響應(yīng)計(jì)劃的實(shí)施過(guò)程當(dāng)中，不斷了解新的攻擊方法，然后找出應(yīng)對(duì)這種新的攻擊方法的響應(yīng)方法，并將新的響應(yīng)方法添加到已有的事件響應(yīng)計(jì)劃當(dāng)中去。還有，就是要不斷更新應(yīng)對(duì)事件時(shí)需要的工具軟件，提高事件響應(yīng)小組成員的技術(shù)水平，以及成員之間處理事件時(shí)的配合程度。總之，事件響應(yīng)計(jì)劃后期維護(hù)的目的，就是為了不斷修正事件響應(yīng)的目標(biāo)，不斷加強(qiáng)事件響應(yīng)的方法，不斷完善事件響應(yīng)處理步驟，使事件響應(yīng)計(jì)劃真正適應(yīng)我們的需求?！ ∈录憫?yīng)模擬演練 所謂的事件響應(yīng)模擬演練就是應(yīng)用一些攻擊軟件及工具，對(duì)網(wǎng)絡(luò)系統(tǒng)或主機(jī)進(jìn)行模擬攻擊或者真正意義上的攻擊，然后由事件響應(yīng)小組中的成員對(duì)這此攻擊事件進(jìn)行響應(yīng)，測(cè)試事件響應(yīng)小組處理的方法是否對(duì)，是否有效，配合是否好，是否及時(shí)等等。由于事件響應(yīng)模擬測(cè)試時(shí)，會(huì)使用的一系列的安全及攻擊軟件來(lái)測(cè)試，這些軟件有許多帶有雙重性質(zhì)的，它們即可以作為安全檢查工具，也可以作為攻擊之用，因此，在模擬演練時(shí)，要特別注意規(guī)定使用這些軟件時(shí)的功能范圍?！ ∈录憫?yīng)模擬演練的目的，一是為了驗(yàn)證事件響應(yīng)計(jì)劃是否能夠真正滿足實(shí)際的需求，二是為了檢驗(yàn)事件響應(yīng)小組成員之間的相互配合默契程度和對(duì)事件應(yīng)對(duì)步驟的熟練程度?！ ≈劣谶x擇什么時(shí)間進(jìn)行事件響應(yīng)模擬演練，以及模擬演練時(shí)是否對(duì)系統(tǒng)進(jìn)行真正意義上的攻擊。你應(yīng)當(dāng)在事先為此制定一個(gè)模擬演練計(jì)劃的書(shū)面文檔，并經(jīng)由全體事件響應(yīng)小組成員討論通過(guò)，然后由響應(yīng)小組領(lǐng)導(dǎo)批準(zhǔn)后，才能具體實(shí)施。一定要注意，不能因此而影響系統(tǒng)的正常運(yùn)行，而且，在進(jìn)行模擬測(cè)試時(shí)，要特別對(duì)測(cè)試小組成員行為及攻擊方式和對(duì)象進(jìn)行規(guī)定，不能由于一次模擬測(cè)試而產(chǎn)生了一次真正意義上的攻擊行為，讓企業(yè)蒙受損失?！ 】傊?，事先制定出一個(gè)適應(yīng)實(shí)際需要、有彈性的事件響應(yīng)計(jì)劃，能夠幫助你從容應(yīng)對(duì)現(xiàn)在不斷出現(xiàn)的各類攻擊事件，為整個(gè)網(wǎng)絡(luò)安全防范提供最強(qiáng)大的后盾支持，并以此來(lái)完善整個(gè)網(wǎng)絡(luò)安全策略。如果現(xiàn)在你正好需要制定一個(gè)事件響應(yīng)計(jì)劃，那么，就開(kāi)始著手做各種準(zhǔn)備工作，并按照本文的方法來(lái)制定出一個(gè)適合自身需求的事件響應(yīng)計(jì)劃后，嚴(yán)格地組織實(shí)施它，讓它為你的安全防范工作做出最大的貢獻(xiàn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1