(网络工程师培训)主题12网络安全(2006-04-13).pptVIP

风险预防 提前准备 做好记录 分析形势 阻断和牵制黑客活动 实施响应计划 通知受影响的个体 通知服务提供商 通知CERT组织 分析和学习 * JKAHKGJDHKGHAKGHSJKHLJKHGJLSHJKLGHJBJGVBJVJ 意外事故预案 意外事故类别 应付意外事故的行动预案 * JKAHKGJDHKGHAKGHSJKHLJKHGJLSHJKLGHJBJGVBJVJ 意外事故预案 遏制事态发展 保护现场 现场控制 根除问题 恢复 总结经验教训 了解入侵响应过程 入侵时间响应策略和程序的建立 响应行为的优先级和顺序 响应行为的权威性 入侵响应的资源 * JKAHKGJDHKGHAKGHSJKHLJKHGJLSHJKLGHJBJGVBJVJ 意外事故预案 紧急响应过程： 　　1. 事件响应的准备工作 　　2. 确定入侵特征 　　3. 组织通报 　　4. 收集和保护与入侵相关的资料 　　5. 隔离入侵的暂时解决方案 　　6. 消除入侵所有路径 　　7. 恢复系统正常工作 * JKAHKGJDHKGHAKGHSJKHLJKHGJLSHJKLGHJBJGVBJVJ 安全策略和安全管理 安全策略： 安全策略参考 安全策略的制定原则 网络规划安全策略 网络管理员安全策略 访问服务网络安全策略 远程访问服务安全策略 系统用户的安全策略 上网用