项目八 应急响应和灾难恢复.pptVIP

项目八 应急响应与灾难恢复 单位:计算机信息系 学习目标 通过本章的学习,能够 √了解应急响应与灾难恢复的含 义 √了解容灾与数据备份的方法和 技术 √了解应急响应的组织与程序 √了解灾难恢复的策略与步骤 √掌握 Ghost和 Winhex的基本使 用方法。 目录· Contents 8.1应急响应与灾难恢复概述 8.2应急响应模型与操作流程 8.3数据备份 84灾难恢复与容灾建设 85容错系统 8.6应用实例 目录· Contents 81应急响应与灾难恢复概述 8.1.1应急响应与信息灾难的含义 8.1.2应急响应组织的产生与发展 8.1.3灾难发生的原因与危害 8.1.4灾难发和灾难恢复 8.1应急响应与灾难恢复概述 811应急响应与信息史难的含义 应急响应的含义 应急响应通常是指一个组织为了应对 各种安全事件的发生所做的准备工作以及 在突发事件发生时或者发生后所采取的措 施 8.1应急响应与灾难恢复概述 LOGO 安全事件破坏数据与信息系统的行为 保密性安全事件:入侵系统并读取信息、搭线窃听、远 程探测网络拓扑结构和计算机系统配置等。 完整性安全事件:入侵系统并算改数据、劫持网络连接 并篡改或插入数据、安装特洛伊木马、计算机病毒(修改文件 或引导区)等 可用性安全事件:系统故障、拒绝服务攻击、计算机蠕 虫(以消耗系统资源或网络宽带为目的)等 8.1应急响应与灾难恢复概述 2信息灾难的含义与现象 由于自然的原因(洪水、台风、地震、雷击等) 意外事故(火灾、塌方、供电故障),恶意攻击,人为 失误等造成信息系统运行严重故障或瘫痪,使信息系统 支持的业务功能停顿或服务水平不可接受、达到特定的 时间的突发性事件。 8.1应急响应与灾难恢复概述 LOGO 970年越南战争期间,美国威斯 康星大学的国防数学研究中心遭 到炸弹袭击。结果是一个研究生 被杀害,整个建筑被炸,计算机屬 自 部毁于旦491恐怖袭击事件上易鼻员 更是使入驻世贸中心的几百家公 司数据瞬间被毁,造成许多公司 黑 无法继续运营。 8.1应急响应与灾难恢复概述 LOGO 3灾难的类型 数据失真 系统失灵 数据灾难灾难‖系统灾难 据完 统恶变 8.1应急响应与灾难恢复概述 LOGO 81.3灾难发生的原因与危害 灾难发生的原因 火灾、洪水、地震、飓风、龙卷风、台风,设 自然因素备故障软件错误、电信网络中断和电力故障 ·操作员错误、破坏、植入有害代码和黑客攻击; 人为因素