1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 网络信息安全

网络安全应急处置措施.docx

网络安全应急处置措施.docx

    网络安全应急处置措施

    第一章事件发现与分级

    1.1发现渠道

    渠道

    数据来源

    典型特征

    处置时限

    流量镜像

    核心交换镜像口

    突发≥80%带宽异常、未知协议占比15%

    5分钟

    主机EDR

    终端代理

    进程哈希命中威胁情报、内存注入行为

    3分钟

    日志集中平台

    防火墙/WAF/EDR

    同一源IP5分钟内触发规则≥20条

    2分钟

    外部通报

    监管、合作伙伴

    带IOC、带样本、带截图

    30分钟

    1.2分级标准

    采用“三维打分”模型：影响范围(R)、数据敏感度(S)、业务可用性(A)。

    公式：Score=R×0.4+S×0.35+A×0.25

    分值区间

    级别

    决策人

    响应目标

    90–100

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >