第8章 应急响应与灾难恢复.pptVIP

计算机系统安全原理与技术 计算机系统安全原理与技术 * 计算机系统安全原理与技术 * 第8章 应急响应与灾难恢复 * 计算机系统安全原理与技术 * 本章主要内容 应急响应与灾难恢复重要性 应急响应概述 容灾备份和恢复 网站备份与恢复系统实例 计算机取证技术 入侵追踪 * 计算机系统安全原理与技术 * 8.1 应急响应与灾难恢复的重要性 安全事件影响的严重性 安全漏洞的普遍性 恶意代码的流行性 入侵检测能力的局限性 网络和系统管理的复杂性 * 计算机系统安全原理与技术 * 8.2 应急响应 8.2.1 应急响应 8.2.2 应急响应体系 * 计算机系统安全原理与技术 * 8.2.1 应急响应的概念 “应急响应”对应的英文是“Incident Response”或“Emergency Response”等，通常是指一个组织为了应对各种安全事件的发生所做的准备以及在事件发生后所采取的措施。 这里所谓的“安全事件”可以定义为破坏信息或信息处理系统的行为。 * 计算机系统安全原理与技术 * “安全事件”可以定义为破坏信息或信息处理系统的行为： 破坏保密性的安全事件 破坏完整性的安全事件 破坏可用性的安全事件 扫描 抵赖 垃圾邮件骚扰 传播色情信息 愚弄和欺诈 * 计算机系统安全原理与技术 * 8.2.2 应急响应体系研究 * 计算机系统安全原理与技术 * 8.3 容灾备