02.19.应急响应服务技术白皮书v2.0.pdfVIP

绿盟科技安全服务技术白皮书

应急响应服务

■文档编号NSF-2014SI■密级内部使用

■版本编号2.0■日期2014/12/12

©2014绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿

盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

■版本变更记录

时间版本说明修改人

2014/01/01V1.0文档创建、丰富内容安全服务部

2014/12/12V1.0丰富内容安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的应急响应服务具体内

容和方法，用于客户的相关人员了解绿盟科技的该项服务。

目录

一.概述1

1.1基本概念1

1.2应急响应的必要性1

1.3客户收益1

二.服务的实施标准或原则2

2.1政策文件或标准2

2.2服务原则2

三.绿盟科技应急响应服务3

3.1服务范围3

3.2服务方式4

3.2.1现场服务和远程服务4

3.2.2单次服务和年度服务4

3.3服务流程4

3.3.1事件优先级定义4

3.3.2事件处理流程5

3.3.3事件升级流程6

3.4服务特点7

3.5服务报告7

3.6服务注意事项7

3.6.1使用安全的工具8

3.6.2严格流程化操作8

3.6.3操作记录8

四.应急响应方法论8

4.1WINDOWS系统检测8

4.1.1常规8

4.1.2恶意代码9

4.2类UNIX系统检测9

4.2.1常规9

4.2.2恶意代码10

4.3WEB应用检测10

五.相关工具10

5.1信息收集10

5.2恶意代码检测11

5.3WEB日志分析11

六.为什么选择绿盟科技11

-I-

-II-

绿盟科技安全服务技术白皮书

一.概述

1.1基本概念

紧急响应（EmergencyResponse）又称为应急响应，是指安全技术人员在遇到突发事件

后所采取的措施和行动。而突发事件则是指影响一个系统正常工作的情况。这里的系统包括

主机范畴内的问题，也包括网络范畴内的问题，例如黑客入侵、信息窃取、拒绝服务攻击、

网络流量异常等。

应急响应的目标通常包括采取紧急措施和行动，恢复业务到正常服务状态；调查安全事

件发生的原因，避免同类安全事件再次发生；在需要司法机关介入时，提供法律认可的数字

证据等。

1.2应急响应的必要性

应急响应是一项需要充分的准备并严密组织的工作。它必须避免不正确的和可