第7章 网络应急响应预案.pptVIP

第 7 章 网络应急响应预案 教学要求： 网络应急响应是保障信息网络可生存性的必要手段和措施。网络安全应急响应预案涉及的内容有：网络应急响应的概念、响应策略的制定、响应组件的设计。涉及的技术有主机保护、网络入侵检测、事件检测、隔离与快速恢复、网络追踪、计算机取证等。本章从应急响应概念和基础入手，分析了应急响应的相关知识和技术手段。目的是读者了解建立网络应急响应预案和安全防护体制的知识。 主要内容： 网络应急响应预案概述 网络应急响应策略的制定 网络应急响应相关技术 网络应急响应系统的部署 习题 实训 教学重点：响应策略的制定、应急响应相关技术等。 7.1网络应急响应预案概述 进入21世纪以后，网络安全这一全球性问题骤然变得突 出起来。如2000年Yahoo等网站遭到大规模拒绝服务攻 击，2001年爆发了红色代码等蠕虫事件，2002年全球的 根域名服务器遭到大规模拒绝服务攻击，2003年又爆发 了SQL Slammer等蠕虫事件，在短时间内大范围地传播 感染上万台计算机，造成很多企业和团体网络瘫痪。 对于可能在较大范围内发生，传播速度快，影响范围 广，造成危害大，紧急发生的网络违规行为应该建立网 络应急响应预案体系，在出现紧急情况后及时报警和隔 离排除故障，以最大限度地降低可能造成的风险和损失。 7.1.1 网络应急响应概念 应急响应（Emergency