第14次课-应急响应与处置.ppt

信 息 安 全 管 理 Information security management 本节内容 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 第八章 应急响应处置管理 应急响应（Emergency Response）通常是指人们为了应对各种紧急事件的发生所做的准备以及在事件发生后所采取的措施。 第八章 应急响应处置管理 应急响应组织分为哪几类？分别简述。 应急响应处置流程通常被划分为哪些阶段？各个阶段的主要任务是什么？ 第八章 应急响应处置管理 tanghuilin81@ 4、应急响应关键技术 4.2 系统备份与灾难恢复技术 全备份 增量备份 差分备份 系统备份 4、应急响应关键技术 4.2 系统备份与灾难恢复技术 灾难恢复 灾难恢复的基本技术要求: 备份软件 恢复的选择和实施 自启动恢复 安全防护 4、应急响应关键技术 4.2 系统备份与灾难恢复技术 灾难恢复 灾难恢复等级 层次0——本地数据的备份与恢复 层次1——批量存取访问方式 层次2——批量存取访问方式+热备份地点 层次3——电子链接 层次4——工作状态的备份地点 层次5——双重在线存储 层次6——零数据丢失 4、应急响应关键技术 4.2 系统备份与灾难恢复技术 灾难恢复 灾难恢复计划 备份/恢复的范围 灾难恢复计划的状态 应用地点与备份地点之间的距离 应用地点与备份地点之间如何相互连接 数据如何在两个地点之间传送 4、应急响应关键技术 4.2 系统备份与灾难恢复技术 灾难恢复 灾难恢复计划 允许有多少数据被丢失 怎样保证备份地点的数据的更新 备份地点可以开始备份工作的能力 4、应急响应关键技术 4.3 其它相关技术 事件诊断技术 攻击源定位与隔离技术 计算机取证技术 小结 应急响应组织是应急响应工作的主体 应急响应体系的建立过程 应急响应处置流程 应急响应涉及的关键技术。 习题 LOGO 授课内容：应急响应与处置 授课对象： 主讲教员：唐慧林 应急响应概述 1 应急响应组织 2 应急响应体系 3 4 应急响应关键技术 1、应急响应概述 应急响应（Emergency Response）通常是指人们为了 应对各种紧急事件的发生所做的准备以及在事件发生后所 采取的措施。 1、应急响应概述 应急响应的对象 紧急事件 破坏机密性的安全事件 破坏完整性的安全事件 破坏可用性的安全事件 1、应急响应概述 安全事件 安全紧急事件 1、应急响应概述 事先 做什么准备？ 事后 采取什么措施？ 1、应急响应概述 图8.1 P-RPDR安全模型 1、应急响应概述 应急响应的必要性 理论上我们无法保证系统绝对安全； 尽管人们对信息安全的关注与投资与日俱增，但 是安全事件的数量和影响并没有因此而减少 。 2、应急响应组织 1988年11月，国际上第一个应急响应组织； 计算机应急响应协调中心CERT/CC（Computer Emer gency Response Team/Coordination Center）； 美国联邦FedCIRC、澳大利亚的AusCERT、德国的DFN-CERT、日本的JPCERT/CC，以及亚太地区的APCERTF（Asia Pacific Computer Emergency Res Ponse Task Force）和欧洲的EuroCERT 。 2、应急响应组织 　1990年应急响应与安全组织论坛FIRST（Forum of Incident Response a