原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
网络安全应急处置工作介绍
目录
1应急响应的概念
2常见网络安全事件处置流程
2
应急响应的概念
3
应急响应的概念
➢网络安全应急响应
通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施。
应急响应的活动应该主要包括两个方面：
1.未雨绸缪（即在事件发生前事先做好准备，比如风险评估、制定安全计划、安全意识的培训、以发布安
全通告的方式进行的预警、以及各种防范措施）
2.亡羊补牢（即在事件发生后采取的措施，其目的在于把事件造成的损失降到最小。这些行动措施可能来
自于人，也可能来自系统，比如发现事件发生后，系统备份、病毒检测、后门检测、清除病毒或后门、隔
离、系统恢复、调查与追踪、入侵者取证等一系列操作）
事前的计划和准备为事件发生后的响应动作提供了指导，用事后的响应来发现事前计划的不足。（互
补与强化）
4
网络安全事件分类
国家标准GB/Z20986-2007《信息安全事件分类指南》根据信息安全事件的起因、表现、结果等，信息
安全事件为恶意程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事
件和其他信息安全事件等7个基本分类，每个基本分类包括若干个子类。
一、恶意程序事件（计算机病毒事件，蠕虫事件，特洛伊木马事件，僵尸网络事件，混合攻击程序事件，
网页内嵌恶意代码事件，其他有害程序事件）
二、网络攻击事件（拒绝服务器攻击事件，后门攻击事件，漏洞攻击事件，网络扫描窃听事件，网络钓鱼
事件，干扰事件，其他网络攻击事件）
三、信息破坏事件（信息篡改事件，信息假冒事件，信息泄露事件，信息窃取事件，信息丢失事件，其他
信息破坏事件）
5
网络安全事件分类
四、信息内容安全事件（违反宪法和法律，行政法规的信息安全事件、针对社会事项进行讨论
评论形成网上敏感的舆论热点，出现一定规模炒作的信息安全事件、组织串联，煽动集会游行
的信息安全事件、其他信息内容安全事件）
五、设备设施故障（软硬件自身故障、外围保障设施故障、人为破坏事故、其他设备设施故障）
六、灾害性事件
七、其他信息安全事件
6
常见网络安全事件处置流程
7
网络安全事件处置流程
➢事件确认：
1.负责人对接相关人员，了解具体安全事件详情并记录问题情况
2.登录发生安全事件系统查看实际状态
3.根据客户描述现象与系统实际现象，对事件进行确认，定性
8
网络安全事件处置流程
➢事件抑制：
1.断开网络连接
2.关闭特定的业务服务
3.关闭操作系统
➢事件处理：
1.清理系统中存在木马、病毒、恶意代码程序
2.清理WEB站点中存在的木马、暗链、挂马页面
3.恢复被攻击者篡改的系统配置，删除攻击者创建的后门账号
4.删除异常系统服务、清理异常进程
5.恢复正常业务服务
9
网络安全事件处置流程
➢原因分析：
从网络流量、系统日志、WEB日志记录、应用日志、数据库日志、安全产品数据等，分析
文档评论（0）