新四季網

網絡安全工程師必備知識(軟考-信息安全工程師學習筆記-第17章網絡安全應急響應技術原理)

2023-10-09 22:25:13

網絡安全工程師必備知識?網絡安全應急響應概述,今天小編就來聊一聊關於網絡安全工程師必備知識?接下來我們就一起去研究一下吧!

網絡安全工程師必備知識

網絡安全應急響應概述

網絡應急響應概念:指為應對網絡安全事件,相關人員或組織機構對網絡安全事件進行監測、預警、分析、響應和恢復等工作。

世界上第一個計算機安全應急組織CERT。

FIRST國際性網絡安全應急組織,目標是成為全球公認的應急響應領導者。

國家已建立了國家計算機網絡應急技術處理協調中心,簡稱「國家網際網路應急中心」,英文為CNCERT,成立於2022年9月,主要職責:積極預防、及時發現、快速響應、力保恢復。

網絡安全應急響應組織建立與工作機制

網絡安全應急響應組織建立:由應急領導組和應急技術支撐組構成,領導組職責:領導和協調突發事件與自然災害的應急指揮、協調等工作。技術支撐組的職責主要是解決網絡安全事件的技術問題和現場操作處理安全事件。

網絡安全應急響應組織類型:

1.公益性應急響應組

2.內部應急響應組

3.商業性應急響應組

4.廠商應急響應組

網絡安全應急預案內容與類型

網絡信息安全事件分為:惡意程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障、災害性事件和其他信息安全事件。

網絡安全應急響應預案內容與類型

根據網絡安全事件對國家安全、社會秩序、經濟建設和公眾利益的影響程度,分為四級:

特別重大網絡安全事件、重大網絡安全事件、較大網絡安全事件、一般網絡安全事件

網絡安全應急響應預案內容:詳細列出系統緊急情況的類型及處理措施、事件處理基本工作流程、應急處理所要採取的具體步驟及操作順序、執行應急預案有關人員的姓名、住址、電話號碼以及有關職能部門的聯繫方法。

網絡安全應急事件場景與處理流程

常見網絡安全應急處理場景:

1.惡意程序事件。

2.網絡攻擊事件。

3.網站及WEB應用安全事件。

4.拒絕服務事件。

網絡安全應急處置流程:安全事件報警、安全事件確認、啟動應急預案、安全事件處理、撰寫安全事件報告、應急工作總結等步驟。

網絡安全事件演練的一般流程:制定應急演練工作計劃、編寫應急演練具體方案、組織實施應急演練方案、最後評估和總結應急演練工作、優化改進應急響應機制及應急預案。

應急演練類型:桌面應急演練、實戰應急演練、單項應急演練、綜合應急演練、檢驗性應急演練、示範性應急演練、研究性應急演練。

網絡安全應急響應技術與常見工具

訪問控制:網絡訪問控制、主機訪問控制、資料庫訪問控制、應用服務訪問控制、通過防火牆、代理伺服器、路由器、VLAN、用戶身份認證授權等來實現。

網絡安全評估:1.惡意代碼檢測。2.漏洞掃描。3.文件完整性檢查。4.系統配置文件檢查。5.網卡混雜模式檢查。6.文件系統檢查。7.日誌文件審查。

網絡安全監測:網絡流量監測、系統自身監測。

系統恢復:1.系統緊急啟動。2.惡意代碼清除。3.系統漏洞修補。4.文件刪除恢復。5.系統備份容災。

《信息安全技術信息系統災難恢復規範(GB/T 20988-2007)》規範定義了六個災難恢復等級和技術要求:

第1級-基本支持:至少每周做一次完全數據備份,並且備份介質場外存放。

第2級-備用場地支持:在第1級的基礎上,要求配備災難發生後能在預定時間內調配使用的數據處理設備和通信線路以及相應的網絡設備。

第3級-電子傳輸和部分設備支持:要求配置部分數據處理設備和部分通信線路及相應的網絡設備,同時要求每天多次利用通信網絡將關鍵數據定時批量傳送至備用場地。

第4級-電子傳輸及完整設備支持:配置災難恢復所需的全部數據處理設備和通信線路及網絡設備,並處於就緒狀態,備用場地也提出了支持7*24小時運作的更高的要求。

第5級-實時數據傳輸及完整設備支持:實現遠程數據複製技術,並利用通信網絡將關鍵數據實時複製到備用場地。

第6級-數據零丟失和遠程集群支持:數據遠程實時備份,實現數據零丟失。

入侵取證:指通過特定的軟體和工具,從計算機及網絡系統中提取攻擊證據。可以將證據信息分為兩大類:第一類是實時信息或易失信息;第二類是非易失信息,不會隨設備斷電而丟失。

網絡安全取證6個步驟:1.取證現場保護。2.識別證據。3.傳輸證據。4.保存證據。5.分析證據。6.提交證據。

,
同类文章
葬禮的夢想

葬禮的夢想

夢見葬禮,我得到了這個夢想,五個要素的五個要素,水火只好,主要名字在外面,職業生涯良好,一切都應該對待他人治療誠意,由於小,吉利的冬天夢想,秋天的夢是不吉利的
找到手機是什麼意思?

找到手機是什麼意思?

找到手機是什麼意思?五次選舉的五個要素是兩名士兵的跡象。與他溝通很好。這是非常財富,它擅長運作,職業是仙人的標誌。單身男人有這個夢想,主要生活可以有人幫忙
我不怎麼想?

我不怎麼想?

我做了什麼意味著看到米飯烹飪?我得到了這個夢想,五線的主要土壤,但是Tu Ke水是錢的跡象,職業生涯更加真誠。他真誠地誠實。這是豐富的,這是夏瑞的巨星
夢想你的意思是什麼?

夢想你的意思是什麼?

你是什​​麼意思夢想的夢想?夢想,主要木材的五個要素,水的跡象,主營業務,主營業務,案子應該抓住魅力,不能疏忽,春天夢想的吉利夢想夏天的夢想不幸。詢問學者夢想
拯救夢想

拯救夢想

拯救夢想什麼意思?你夢想著拯救人嗎?拯救人們的夢想有一個現實,也有夢想的主觀想像力,請參閱週宮官方網站拯救人民夢想的詳細解釋。夢想著敵人被拯救出來
2022愛方向和生日是在[質量個性]中

2022愛方向和生日是在[質量個性]中

[救生員]有人說,在出生88天之前,胎兒已經知道哪天的出生,如何有優質的個性,將走在什麼樣的愛情之旅,將與生活生活有什么生活。今天
夢想切割剪裁

夢想切割剪裁

夢想切割剪裁什麼意思?你夢想切你的手是好的嗎?夢想切割手工切割手有一個真正的影響和反應,也有夢想的主觀想像力。請參閱官方網站夢想的細節,以削減手
夢想著親人死了

夢想著親人死了

夢想著親人死了什麼意思?你夢想夢想你的親人死嗎?夢想有一個現實的影響和反應,還有夢想的主觀想像力,請參閱夢想世界夢想死亡的親屬的詳細解釋
夢想搶劫

夢想搶劫

夢想搶劫什麼意思?你夢想搶劫嗎?夢想著搶劫有一個現實的影響和反應,也有夢想的主觀想像力,請參閱週恭吉夢官方網站的詳細解釋。夢想搶劫
夢想缺乏缺乏紊亂

夢想缺乏缺乏紊亂

夢想缺乏缺乏紊亂什麼意思?你夢想缺乏異常藥物嗎?夢想缺乏現實世界的影響和現實,還有夢想的主觀想像,請看官方網站的夢想組織缺乏異常藥物。我覺得有些東西缺失了