應(yīng)急響應(yīng)ppt課件-文庫吧資料
2025-05-13 22:02本頁面
【正文】 應(yīng)急響應(yīng)服務(wù)案例 ? 國家 XX局的主機入侵應(yīng)急響應(yīng) ? XX證券公司“紅色代碼”病毒事件應(yīng)急響應(yīng) ? XX電信 公司網(wǎng)絡(luò)拒絕服務(wù)攻擊事件應(yīng)急響應(yīng) ? XX省教育網(wǎng)拒絕服務(wù)攻擊事件應(yīng)急響應(yīng) itsec 國家 XX局應(yīng)急響應(yīng) ? 事件描述 該主機位于國家 XX局的 X層計算機辦公室 ， 在2022年 11月中曾經(jīng)連續(xù)發(fā)生數(shù)據(jù)庫被刪除記錄的事件 ， 最后該網(wǎng)站管理員認定事件可疑 ， 隨即向國家XX局網(wǎng)絡(luò)安全管理部門報告 。無論是否解決，進行處理的當(dāng)天必須返回響應(yīng)情況的簡報，直到此次響應(yīng)服務(wù)結(jié)束。 itsec 本地應(yīng)急響應(yīng)服務(wù) ? 應(yīng)急響應(yīng)組在第一時間趕往客戶網(wǎng)絡(luò)系統(tǒng)安全事件的事發(fā)地點，在現(xiàn)場為客戶查找事發(fā)原因并解決相應(yīng)問題，最后出具詳細的應(yīng)急響應(yīng)服務(wù)報告。 ? 經(jīng)與客戶網(wǎng)絡(luò)相關(guān)人員確認后，客戶方提供主機或設(shè)備的臨時支持賬號，由應(yīng)急響應(yīng)組遠程登陸主機進行檢測和服務(wù)，問題解決后出具詳細的應(yīng)急響應(yīng)服務(wù)報告。 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 恢復(fù) ? 把所有受侵害或被破壞的系統(tǒng)、應(yīng)用、數(shù)據(jù)庫等徹底地還原到它們正常的任務(wù)狀態(tài)。 ? 抑制策略 ? 完全關(guān)閉所有系統(tǒng)； ? 將網(wǎng)絡(luò)斷開； ? 修改所有防火墻和路由器的過濾規(guī)則，拒絕來自看起來是 發(fā)起攻擊的主機的所有的流量； ? 封鎖或刪除被攻擊的登錄賬號； ? 提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別； ? 設(shè)置誘餌服務(wù)器作為陷阱； ? 關(guān)閉被利用的服務(wù)； ? 反擊攻擊者的系統(tǒng)等。 ? FIRST的大量工作都是由來自各成員組織的志愿者完成的，從FIRST 中獲益的比例與 IRT愿意提供的貢獻成比例。 ? 為什么需要成立應(yīng)急響應(yīng)組 ? 容易協(xié)調(diào)響應(yīng)工作 ? 提高專業(yè)知識 ? 提高效率 ? 提高先期主動防御能力 ? 更加適合于滿足機構(gòu)的需要 ? 提高聯(lián)絡(luò)功能 ? 提高處理制度障礙方面的能力 itsec 應(yīng)急響應(yīng)組的分類 國際間的協(xié)調(diào)組織 國內(nèi)的協(xié)調(diào)組織 國內(nèi)的協(xié)調(diào)組織 愿意付費的 任何用戶 產(chǎn)品用戶 網(wǎng)絡(luò)接入用戶 企業(yè)部門、用戶 商業(yè) IRT 網(wǎng)絡(luò)服務(wù)提供商 IRT 廠商 IRT 企業(yè) /政府 IRT 如：綠盟科技 如： CCERT 如： Cisco、 IBM 如：中國銀行、 公安部 如 CERT/CC, FIRST 如 CNCERT/CC itsec 國外應(yīng)急響應(yīng)組建設(shè)情況 ? 國外安全事件響應(yīng)組（ CSIRT）建設(shè)情況 ? FedCIRC、 BACIRT、 DFNCERT等 ? DOE CIAC、 AFCERT、 NavyCIRT ? 亞太地區(qū)： AusCERT、 SingCERT等 ? FIRST（ 1990） ? FIRST為 IRT組織、廠商和其他安全專家提供一個論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個可接受的方案。 itsec 應(yīng)急響應(yīng)的目的 ? 應(yīng)急響應(yīng)服務(wù)的目的是最快速度恢復(fù)系統(tǒng)的保密性、完整性和可用性，阻止和減小安全事件帶來的影響。 itsec 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)也叫緊急響應(yīng)，是安全事件發(fā)生后迅速采取的措施和行動，它是安全事件響應(yīng)的一種快速實現(xiàn)方式 。 itsec 應(yīng)急響應(yīng)描述 ? 當(dāng)安全事件發(fā)生需要盡快解決，而一般技術(shù)人員又無法迅速處理的時候，就需要安全服務(wù)商提供一種發(fā)現(xiàn)問題、解決問題的有效服務(wù)手段來解決問題。這個生命周期包括：對策、檢測和響應(yīng)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1