网络安全应急处置手册与案例分析.docxVIP

网络安全应急处置手册与案例分析

目录

一、内容概览．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1网络安全的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.2应急处置的意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

二、网络安全应急处置概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.1应急处置的定义与原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.2应急处置的流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

三、网络安全事件分类与分级．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

3.1事件分类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.1.1恶意软件攻击．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.1.2网络钓鱼入侵．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

3.1.3分布式拒绝服务(DDoS)攻击．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.1.4数据泄露事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

3.2事件分级标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

3.2.1特别重大事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

3.2.2重大事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

3.2.3较大事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

3.2.4一般事件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

四、网络安全应急处置工具与技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

4.1网络监控工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

4.2入侵检测系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

4.3防火墙与入侵防御系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

4.4数据恢复技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

五、网络安全应急处置案例分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

5.1案例一．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

5.1.1事件背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

5.1.2应急处置过程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

5.1.3后续改进措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

5.2案例二．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

5.2.1事件背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

5.2.2应急处置过程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

5.2.3后续改进措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

5.3案例三．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

5.3.1事件背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

5.3.2应急处置过程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

5.3.3后续改进措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

5.4案例四．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

5.4.1事件背景．．．．．．．．．．