1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 网络信息安全

常见网络安全事件研判方法及思路.pdfVIP

  • 1
  • 0
  • 约7.09千字
  • 约 9页
  • 2026-05-22 发布于浙江
  • 举报

常见网络安全事件研判方法及思路.pdf

    分析安全事件通用方法

    导出最近七天的日志（日志条件：源地址，目的地址，事件名称，时间，规则，发生次数等）

    将导出日志生成数据透视表（透视表制作办法见百度）；

    根据动作、地址、事件名称、时间等信息进行研判

    说明：一般情况下，真实攻击不可能只持续一次，也不可能是断断续续，它一定是长时间、周期性、多

    的进行攻击

    通过威胁情报库对原地址分析，判断是否存在恶意攻击行为

    通过事件请求包和回应包分析是否为真实攻击还是误报（一般真实攻击会有正常的请求包和回应

    包）

    协议违背

    请求过长

    告警信息：

    描述：请求长度超过默认缓冲区大小，认为其不合规

    请求头部过长

    告警信

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >