计算机系统安全原理超然与技术7第8章应急响应与灾难恢复zl.pptVIP

计算机系统安全原理与技术(第2版) 第8章 应急响应与灾难恢复 本章主要内容 应急响应与灾难恢复的重要性 应急响应概述 容灾备份和恢复 网站备份与恢复系统实例 计算机取证 入侵追踪 8.1 应急响应与灾难恢复的重要性 安全事件影响的严重性 安全漏洞的普遍性 恶意代码的流行性 入侵检测能力的局限性 网络和系统管理的复杂性 法律方面 8.2 应急响应概述 8.2.1 应急响应的概念 “应急响应”对应的英文是“Incident Response”或“Emergency Response”等 通常是指一个组织为了应对各种安全事件的发生所做的准备以及在事件发生后所采取的措施。 8.2 应急响应概述 8.2.2 应急响应组织 为了各响应组之间的信息交换与协调，1990年11月，由美国等国家应急组织发起，一些国家的CERT组织参与成立了计算机事件响应与安全工作组论坛FIRST(Forum of Incident Response and Security Teams)。FIRST的基本目的是使各成员能在安全漏洞、安全技术、安全管理等方面进行交流与合作，以实现国际间的信息共享、技术共享，最终达到联合防范计算机网络攻击行为的目标。 8.2 应急响应概述 8.2.2 应急响应组织 目前国内的应急处理和响应机制仍然处于起步阶段。 1999年5月教育科研网(CERNET)在清华大学首先成