應(yīng)急響應(yīng)ppt課件-展示頁
2025-05-16 22:02本頁面
【正文】 itsec 應(yīng)急響應(yīng)服務(wù)背景 ? CERT/CC服務(wù)的內(nèi)容 ? 安全事件響應(yīng) ? 安全事件分析和軟件安全缺陷研究 ? 缺陷知識(shí)庫開發(fā) ? 信息發(fā)布：缺陷、公告、總結(jié)、統(tǒng)計(jì)、補(bǔ)丁、工具 ? 教育與培訓(xùn)： CSIRT管理、 CSIRT技術(shù)培訓(xùn)、系統(tǒng)和網(wǎng)絡(luò)管理員安全培訓(xùn) ? 指導(dǎo)其它 CSIRT（也稱 IRT、 CERT）組織建設(shè) itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 事件響應(yīng) ? 事件響應(yīng)：對發(fā)生在計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)上的威脅安全的事件進(jìn)行響應(yīng)。目前， CERT/CC是DoD資助下的抗毀性網(wǎng)絡(luò)系統(tǒng)計(jì)劃 (Networked Systems Survivability Program)的一部分，下設(shè)三個(gè)部門：事件處理、脆弱性處理、計(jì)算機(jī)安全應(yīng)急響應(yīng)組（ CSIRT）。信息安全管理 應(yīng)急響應(yīng) itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)背景 ? 應(yīng)急響應(yīng)服務(wù)的誕生 — CERT/CC ? 1988年 Morris蠕蟲事件直接導(dǎo)致了 CERT/CC的誕生。 ? 美國國防部 (DoD)在卡內(nèi)基梅隆大學(xué)的軟件工程研究所成立了計(jì)算機(jī)應(yīng)急響應(yīng)組協(xié)調(diào)中心 (CERT/CC)以協(xié)調(diào) Inter上的安全事件處理。 ? 在 CERT/CC 成立之后的 14年里，共處理了 28萬多封Email， 2萬多個(gè)熱線電話，其運(yùn)行模式幫助了 80多個(gè)CSIRT組織的建設(shè)。 ? 事件響應(yīng)是信息安全生命周期的必要組成部分。 ? 網(wǎng)絡(luò)安全的發(fā)展日新月異，誰也無法實(shí)現(xiàn)一勞永逸的安全服務(wù)。 ? 這種服務(wù)手段可以描述為：客戶的主機(jī)或網(wǎng)絡(luò)正遭到攻擊或發(fā)現(xiàn)入侵成功的痕跡，而又無法當(dāng)時(shí)解決和追查來源時(shí)，安全服務(wù)商根據(jù)客戶的要求以最快的速度趕到現(xiàn)場，協(xié)助客戶解決問題，查找后門，保存證據(jù)和追查來源。 ? 應(yīng)急響應(yīng)服務(wù)是解決網(wǎng)絡(luò)系統(tǒng)安全問題的有效安全服務(wù)手段之一。 itsec 應(yīng)急響應(yīng)服務(wù)的特點(diǎn) ? 技術(shù)復(fù)雜性與專業(yè)性 各種硬件平臺(tái)、操作系統(tǒng)、應(yīng)用軟件 ? 知識(shí)經(jīng)驗(yàn)的依賴性 由 IRT中的人提供服務(wù)，而不是一個(gè)硬件或軟件產(chǎn)品 ? 突發(fā)性強(qiáng) ? 需要廣泛的協(xié)調(diào)與合作 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)組的組建 ? 什么是應(yīng)急響應(yīng)組 （ IRT） 應(yīng)急響應(yīng)組就是一個(gè)或更多的個(gè)人組成的團(tuán)隊(duì)，能快速執(zhí)行和處理與安全有關(guān)的事件的任務(wù)。 ? 120多個(gè)正式成員組織，覆蓋 20多個(gè)國家和地區(qū)。 itsec 國內(nèi)應(yīng)急響應(yīng)組建設(shè)情況 ? 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)嚴(yán)重依賴國外 ? 由于地理、語言、政治等多種因素，安全服務(wù)不可能依賴國外的組織 ? 國內(nèi)的應(yīng)急響應(yīng)服務(wù)組織還處在建設(shè)階段 ? CCERT（ 1999年 5月），中國教育科研網(wǎng)緊急響應(yīng)組 ? NJCERT（ 1999年 10月）， 中國教育網(wǎng)華 東（北） 地區(qū)網(wǎng)絡(luò)安全 事件 響應(yīng)組 ? 中國電信 ChinaN
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1