第6章信息系统安全事件响应 “智者千虑,必有一失”。尽管已经为信息系统的防护开发了许 多技术,但是很难没有一点疏漏,何况入侵者也是一些技术高 手。 系统遭受到一次入侵,就面临一次灾难。这些影响信息系统安 全的不正当行为,就称为事件。事件响应,就是事件发生后所 采取的措施和行动。信息系统的脆弱,加上入侵技术的不断进 化,使得入侵不可避免。因此,遭受灾难后,的系统恢复就成 为一个与防火墙技术、入侵检测技术等同样重要的技术
第6章 信息系统安全事件响应 “智者千虑，必有一失”。尽管已经为信息系统的防护开发了许 多技术，但是很难没有一点疏漏，何况入侵者也是一些技术高 手。 系统遭受到一次入侵，就面临一次灾难。这些影响信息系统安 全的不正当行为，就称为事件。事件响应，就是事件发生后所 采取的措施和行动。信息系统的脆弱，加上入侵技术的不断进 化，使得入侵不可避免。因此，遭受灾难后，的系统恢复就成 为一个与防火墙技术、入侵检测技术等同样重要的技术
61应急响应 令1988年,莫里斯蠕虫迅雷不及掩耳之势肆虐互联网,招致 上千台计算机系统的崩溃,造成了以千万美元计的损失。 这突如其来的灾难,给人们敲响了警钟:面队人类对信息 系统以来程度不断增强,对付入侵不仅需要防御,还要能 够在事件发生后进行紧急处理和援助。1989年,在美国国 防部的资助下,CERT( Computer Emergency Team,计 算机紧急响应组)cc( Call center)成立。从此紧急响 应被摆到了人们的议事桌上。CERT成立以后,做了大量工 作。但最大的成就是使紧急响应为人们普遍接受。 一般说来,每个使用信息系统的组织都应当有一套紧急响 应的机制。这个机制包括两个环节: 应急响应组织; ·紧急预案
❖ 1988年，莫里斯蠕虫迅雷不及掩耳之势肆虐互联网，招致 上千台计算机系统的崩溃，造成了以千万美元计的损失。 这突如其来的灾难，给人们敲响了警钟：面队人类对信息 系统以来程度不断增强，对付入侵不仅需要防御，还要能 够在事件发生后进行紧急处理和援助。1989年，在美国国 防部的资助下，CERT（Computer Emergency Team，计 算机紧急响应组）/CC（Call Center）成立。从此紧急响 应被摆到了人们的议事桌上。CERT成立以后，做了大量工 作。但最大的成就是使紧急响应为人们普遍接受。 6.1 应急响应 ❖ 一般说来，每个使用信息系统的组织都应当有一套紧急响 应的机制。这个机制包括两个环节： · 应急响应组织； · 紧急预案
61.1应急响应组织 应急响应组织的主要工作有: 安全事件与软件安全缺陷分析研究 安全知识库(包括漏洞知识、入侵检测等)开发与管理; 安全管理和应急知识的教育与培训; 发布安全信息(如系统漏洞与补丁,病毒警告等) 安全事件紧急处理。 应急响应组织包括应急保障领导小组和应急技术保障小组。 领导小组的主要职责是领导与协调突发事件与自然灾害的应 急处理。应急技术保障小组主要解决安全事件的技术问题, 如物理实体和环境安全技术、网络通信技术、系统平台技术 应用系统技术等
6.1.1 应急响应组织 ❖ 应急响应组织的主要工作有： · 安全事件与软件安全缺陷分析研究； · 安全知识库（包括漏洞知识、入侵检测等）开发与管理； · 安全管理和应急知识的教育与培训； · 发布安全信息（如系统漏洞与补丁，病毒警告等）； · 安全事件紧急处理。 ❖ 应急响应组织包括应急保障领导小组和应急技术保障小组。 领导小组的主要职责是领导与协调突发事件与自然灾害的应 急处理。应急技术保障小组主要解决安全事件的技术问题， 如物理实体和环境安全技术、网络通信技术、系统平台技术、 应用系统技术等
61.2紧急预案 1.紧急预案及基本内容 应急预案是指根据不同的突发紧急事件类型和以外情形,预 先制定的处理方案。应急预案一般要包括如下内容: 执行紧急预案的人员(姓名、住址、电话号码以及有关 职能部门的联系方法) 令系统紧急事件类型及处理措施的详细说明; 应急处理的具体步骤和操作顺序
6.1.2 紧急预案 1. 紧急预案及基本内容 ❖ 执行紧急预案的人员（姓名、住址、电话号码以及有关 职能部门的联系方法）； 应急预案是指根据不同的突发紧急事件类型和以外情形，预 先制定的处理方案。应急预案一般要包括如下内容： ❖ 系统紧急事件类型及处理措施的详细说明； ❖ 应急处理的具体步骤和操作顺序
2.常见安全事件 紧急预案要根据安全事件的类型进行对应的处理。下面提供 些常见的安全事件类型供参考: 物理实体及环境类安全事件,如意外停电、物理设备丢 失、火灾、水灾等。 令网络通信类安全事件:如网络蠕虫侵害等。 令主机系统类安全事件,如计算机病毒、口令丢失等 应用系统类安全事件,如客护信息丢失等
2. 常见安全事件 ❖ 物理实体及环境类安全事件，如意外停电、物理设备丢 失、火灾、水灾等。 紧急预案要根据安全事件的类型进行对应的处理。下面提供 一些常见的安全事件类型供参考： ❖ 网络通信类安全事件：如网络蠕虫侵害等。 ❖ 主机系统类安全事件，如计算机病毒、口令丢失等； ❖ 应用系统类安全事件，如客护信息丢失等