网络安全事件响应流程概述.docxVIP

网络安全事件响应流程概述

目录

一、预案构筑．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

（一）能力完备性配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

（二）沙箱演练常态化运行．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

二、感知触发．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

（一）诱捕技术实战部署．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

（二）越野分析即时研判．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

三、态势判读．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

（一）溯源链路精确还原．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

（二）威胁画像精确勾勒．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

（三）重大威胁紧急上报．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

四、联防处置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

（一）全域阻断协同操作．．