网络风险防控全策略.pptVIP

互联网威胁管理体系

第1页

零日(Zero-day)攻击威胁，发送大量邮件的蠕虫，病毒

网络安全产品的易用性以及加强对异常现象的安全监控能够减少新的威胁所造成的危害程度

零日(Zero-day)攻击威胁，DOS(回绝服务)/DDOS(分散回绝服务)，新型恶意代码

必须监控基于全球/局部网络上的所有单位系统以及建立响应体系

建立新概念的互联网管理体系的必要性

互联网威胁管理体系

第2页

加强快速

响应体系

加强早期

预/警报体系

加强监控体系

建立互联网威胁

管理体系

加强预先预防活动以及

早期预警报体系

对互联网威胁征兆

加强实时监测

加强快速响应以及

预防扩散能力

为建立互联网威胁管理体系的战略

互联网威胁管理体系

第3页

*NISTSP800-61,ComputerSecurityIncidentHandingGuide(’04.1)

安全控制

执行互联网威胁管理业务环节

互联网威胁管理体系

Preparation

DetectionAnalysis

Containment

Eradication

Recovery

Learn

ComputerSecurityIncident

HandlingCycle

第4页

执行安全控制业务环节

互联网威胁管理体系

Operation

Policy

Technical

Support

“What”

“