1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 网络信息安全

网络安全事件应对手册（执行版）.docx

网络安全事件应对手册（执行版）.docx

    网络安全事件应对手册（执行版）

    网络安全事件应对手册（执行版）

    第1章事件发现与响应启动

    1.1安全事件监测与告警分析

    安全运营中心（SOC）需部署基于深度包检测（DLP）与行为分析引擎的7×24小时监控体系，对异常流量进行实时清洗与特征匹配。当系统识别到单条连接数在1分钟内突增10倍且目标IP段为内部办公网段时，立即触发“高危访问尝试”告警，自动阻断该IP访问并包含源IP、目标IP、流量大小及时间戳的原始日志包。告警分析团队需利用驱动的关联分析工具，将分散的告警事件进行关联聚合。例如，若监测到某服务器CPU使用率连续5分钟超过95%且

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >