應(yīng)急響應(yīng)備份與災(zāi)難恢復(fù)技術(shù)-展示頁
2025-05-27 03:40本頁面
【正文】 – 出現(xiàn)非法登陸或者日志被刪改的情況 15 事件分級與處理方式 事件級別 級別定義 嚴重 客戶的重要業(yè)務(wù)系統(tǒng)因為安全原因中斷，數(shù)據(jù)被破壞或被竊 取。 10 應(yīng)急響應(yīng)的過程 ——根除 安全事件被抑制后，找出事件根源并徹底根除，從而根除了影響的進一步擴大。 初步動作和響應(yīng) – 選擇檢測工具，分析異?，F(xiàn)象 – 激活審計功能 – 迅速備份完整系統(tǒng) – 記錄所發(fā)生事件 – 估計安全事件的范圍 9 應(yīng)急響應(yīng)的過程 ——抑制 限制攻擊的范圍，同時限制了潛在的損失和破壞。 4 為什么需要應(yīng)急響應(yīng) 保護網(wǎng)絡(luò)信息系統(tǒng)的安全 大量的安全漏洞存在 攻擊系統(tǒng)和網(wǎng)絡(luò)的程序存在 實際的和潛在的財務(wù)損失 不利的媒體曝光威脅（聲譽的損失 ) 對效率的需求 當前入侵檢測能力的局限性 法律方面的考慮 5 應(yīng)急響應(yīng)的目的 應(yīng)急響應(yīng)的目的是最快速度恢復(fù)系統(tǒng)的保密性、完整性和可用性，阻止和減小安全事件帶來的影響。 3 什么是應(yīng)急響應(yīng) 應(yīng)急響應(yīng)也叫緊急響應(yīng)，是安全事件發(fā)生后迅速采取的措施和行動，它是安全事件響應(yīng)的一種快速實現(xiàn)方式。這個生命周期包括：對策、檢測和響應(yīng)。2 事件響應(yīng) 事件響應(yīng)：對發(fā)生在計算機系統(tǒng)或網(wǎng)絡(luò)上的威脅安全的事件進行響應(yīng)。 事件響應(yīng)是信息安全生命周期的必要組成部分。 網(wǎng)絡(luò)安全的發(fā)展日新月異，誰也無法實現(xiàn)一勞永逸的安全服務(wù)。 應(yīng)急響應(yīng)服務(wù)是解決網(wǎng)絡(luò)系統(tǒng)安全問題的有效安全服務(wù)手段之一。 – 定位并排除系統(tǒng)故障 – 提高對網(wǎng)絡(luò)黑客攻擊的抵御和防范的規(guī)范程度 – 預(yù)防重大事件的發(fā)生 – 提高組織對系統(tǒng)安全事件的快
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1