07安全事件应李急响应及分析.ppt

1）安全事件响应概述 及流程介绍;什么是突发事件 中断正常运作的程序并使系统突然陷入某种级别危机的事件。 计算机入侵，拒绝服务攻击，信息泄露等。 什么是应急响应 信息安全应急响应是对危机信息安全的事件做出及时、准确的响应处理，综合利用检测、抑制、根除、恢复等手段，杜绝危害的进一步蔓延扩大，保证系统能够提供正常服务。 ;漏洞发布到攻击出现的时间越来越短 Witty蠕虫事件、MS08-067 花样翻新，防不胜防 尼姆达蠕虫：通过email、共享网络资源、IIS服务器传播 变种速度令人惊叹 黑客：从单打独斗到“精诚”合作 Botnet 攻击程序日益自动化、并唾手可得 ;确认与排除突发事件是否发生 收集与突发事件有关的信息 提供有价值的报告和建议 使损失最小化 支持民事或刑事诉讼 保护由法律或者正常规定的隐私权;第一阶段：准备——让我们严阵以待 第二阶段：确认——对情况综合判断 第三阶段：封锁——制止事态的扩大 第四阶段：根除——彻底的补救措施 第五阶段：恢复——备份，顶上去！ 第六阶段：跟踪——还会有第二次吗 ; ;预防为主 帮助服务对象建立安全政策 帮助服务对象按照安全政策配置安全设备和软件 扫描，风险分析，打补丁 如有条件且得到许可，建立监控设施 ; ;确定事件的责任人 指定一个责任人全权处理此事件 给予必要的资源 确定事件的性质 误会？玩笑？还是恶意的攻击/入侵？ 影响的严重