- 1、本文档共19页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
应急响应协同系统设计
应急响应协同服
务系统
• 系统架构
• 配置需求
• 事件说明
• 下一步工作
•
•
•
CHAIRS 蜜罐
CHAIRS
• 安全事件的关联、筛选、分级和响应
蜜罐系统
• Botnet主机的活动信息
• 低交互蜜罐:通用型、SSH、WEB
恶意代码监控系统
• Webshell活动,木马活动
• 全包文采集,北京60G,上海60G,广州20G
•
CHAIRS系统配置
CHAIRS系统
• 驻地提供一个本地地址
• 和NBOS系统在一个网段和VLAN
• 通过曙光交换机第二交换模块(右侧)第
三个上联网口接入
• 该地址通过443端口对外提供访问
• 驻地节点对该地址要进行访问控制
蜜罐系统
• 蜜罐系统
• 驻地系统提供4个本地地址,建议在同
一个网段和VLAN
• 接入Dell R320第二个网口
• 如果担心流量计费问题,可限制该地
址段只能访问免费地址段
CHAIRS事件
• 内部威胁
• 挂马网站
• 后门
• 外部威胁
• 攻击
• 恶意代码
CHAIRS事件
• 挂马网站
• 暗链,挂马
• Webshell
• 学校内部的网站服务器已被攻陷
•
Webshell
/sykxcn/ch/author/Welcome.a
spx
CHAIRS事件
• 后门
• 木马通讯活动
• 学校内部主机和外部服务器有木马通
信行为
• 未授权服务活动
• 学校内部主机对的3389、19等端口
进行大规模或长时间的访问行为
• 该主机一般已被攻陷
未授权服务活动
木马活动
• 外部威胁
• 攻击:DDoS
• 恶意代码:外部botnet活动主机,控制
服务器
• 保持关注
• 下一步工作
• 进一步提供事件的可信度
• 如何开展响应工作
您可能关注的文档
- 山东无人值守换热站.doc
- 山东科教出版社六年级下册 综合实践活动教案.doc
- 实验仪器采购合同.docx
- 岩溶路基注浆加固工艺试验总结.doc
- 工具钢ppt.ppt
- 山西医科大学硕士论文ppt模板.pptx
- 岭小办公室文化评比PPT.ppt
- 工程估价-第二章 决策阶段的工程估价.ppt
- 工程估价-第一章概论.ppt
- 工程力学位移分析与刚度设计.doc
- 英语人教PEP版八年级(上册)Unit4+writing+写作.pptx
- 人美版美术四年级(上册)8 笔的世界 课件 (1).pptx
- 人美版美术七年级(上册)龙的制作.pptx
- 英语人教PEP版六年级(上册)Unit 2 第一课时.pptx
- 数学苏教版三年级(上册)3.3 长方形和正方形周长的计算 苏教版(共12张PPT).pptx
- 音乐人教版八年级(上册)青春舞曲 课件2.pptx
- 音乐人教版四年级(上册) 第一单元 音乐知识 附点四分音符|人教版.pptx
- 英语人教PEP版四年级(上册)Unit 6 Part B let's learn 1.pptx
- 道德与法治人教版二年级(上册)课件-3.11大家排好队部编版(共18张PPT).pptx
- 人美版美术七年级(上册)《黄山天下奇》课件1.pptx
文档评论(0)