網(wǎng)絡(luò)應(yīng)急響應(yīng)預(yù)案ppt課件-資料下載頁(yè)
2025-05-03 01:56本頁(yè)面
【正文】 降到最小。 快速恢復(fù)可能涉及完整 性檢測(cè)、域名切換等技術(shù)。 網(wǎng)絡(luò)追蹤 1． IP 追蹤 IP 追蹤主要處理在攻擊者采用虛假 IP 地址的情況 下，如何識(shí)別發(fā)送此 IP 數(shù)據(jù)報(bào)的主機(jī)。 2．基于網(wǎng)絡(luò)的連接鏈追蹤 可采用連接內(nèi)容分析方法、時(shí)間分析方法和 TCP 序 號(hào)分析方法等。 3．基于協(xié)議的連接鏈追蹤方法 對(duì)協(xié)議和回話進(jìn)行鑒別。 計(jì)算機(jī)取證 計(jì)算機(jī)取證涉及到對(duì)計(jì)算機(jī)數(shù)據(jù)的保存、識(shí)別、記錄以及解釋。 1．計(jì)算機(jī)取證的基本原則 2．計(jì)算機(jī)取證的主要技術(shù)步驟 網(wǎng)絡(luò)應(yīng)急響應(yīng)支撐系統(tǒng)必須具有如下七大技術(shù)功能： 1． 預(yù)警功能 2． 分布式部署 3． 集中管理 4． 異常分析 5． 綜合分析 6． 入侵管理 7． 及時(shí)響應(yīng) 網(wǎng)絡(luò)應(yīng)急響應(yīng)系統(tǒng)的相關(guān)產(chǎn)品 1. CA eTrust系列 2. Symantec系列應(yīng)急預(yù)警系統(tǒng) 3. 啟明星辰系列安全服務(wù)與產(chǎn)品 小結(jié) 本章主要介紹了網(wǎng)絡(luò)應(yīng)急響應(yīng)的相關(guān)知識(shí)和 相關(guān)技術(shù)，網(wǎng)絡(luò)安全涉及到多方面的問(wèn)題需 要逐步解決，建設(shè)應(yīng)急響應(yīng)體系就如同建設(shè) 現(xiàn)實(shí)社會(huì)中的醫(yī)療衛(wèi)生體系，應(yīng)該放在與基 礎(chǔ)設(shè)施建設(shè)同等重要的地位。加強(qiáng)制度和流 程的建設(shè)，制定和完善應(yīng)急處理預(yù)案，保證 整個(gè)應(yīng)急體系的高效運(yùn)行，確保網(wǎng)絡(luò)系統(tǒng)的 安全穩(wěn)定運(yùn)行。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1