中科匯能 鑄造安全 高效云網  我們誠信、共贏、專業創新精神,是您成功的護航者!www.8974297.live  服務熱線:400-700-9166  

中科匯能MEES護航服務

應急響應服務


中科匯能應急響應主要的對象是指針對計算機或網絡所存儲、傳輸、處理的信息的安全事件,事件的主體可能來自自然界、系統自身故障、組織內部或外部的人、計算機病毒或蠕蟲等。按照計算機信息系統安全的三個目標,可以把安全事件定義為破壞信息或信息處理系統CIA的行為。比如:

1.破壞保密性的安全事件:

    比如入侵系統并讀取信息、搭線竊聽、遠程探測網絡拓撲結構和計算機系統配置等;

2.破壞完整性的安全事件:

    比如入侵系統并篡改數據、劫持網絡連接并篡改或插入數據、安裝特洛伊木馬(如BackOrifice2K)、計算機病毒(修改文件或引導區)等;

3.破壞可用性(戰時最可能出現的網絡攻擊)的安全事件:

    比如系統故障、拒絕服務攻擊、計算機蠕蟲(以消耗系統資源或網絡帶寬為目的)等。但是越來越多的人意識到,CIA界定的范圍太小了,比如以下事件通常也是應急響應的對象;

4.掃描:包括地址掃描和端口掃描等,為了侵入系統尋找系統漏洞。

       5.抵賴:指一個實體否認自己曾經執行過的某種操作,比如在電子商務中交易方之一否認自己曾經定購過某種商品,或者商家否認自己曾經接受過訂單。

       6.垃圾郵件騷擾:垃圾郵件是指接收者沒有訂閱卻被強行塞入信箱的廣告、政治宣傳等郵件,不僅耗費大量的網絡與存儲資源,也浪費了接收者的時間。

        7.傳播色情內容:盡管不同的地區和國家政策不同,但是多數國家對于色情信息的傳播是限制的,特別是對于青少年兒童的不良影響是各國都極力反對的。

        8.愚弄和欺詐:是指散發虛假信息造成的事件,比如曾經發生過幾個組織發布應急通告,聲稱出現了一種可怕的病毒“Virtual Card for You”,導致大量驚惶失措的用戶刪除了硬盤中很重要的數據,導致系統無法啟動。

一、故障級別定義

第一級故障級:由于安全事件而導致的系統和網絡癱瘓。

第二級故障級:由于安全事件而導致的系統無法正常工作。

第三級故障級別:出現安全事件,局部應用系統異常。

第四級故障級別:出現安全事件,但暫時不影響應用系統的運行。

二、服務流程

安全服務熱線接到客戶的緊急響應服務請求后,應急專家與客戶共同確定故障級別,并根據不同的故障級別,在應急響應承諾書所定義的時間內予以響應。

1、事前準備

  • 采用應急響應工具包

  • 由專人負責保管應急響應工具包的介質,存放在指定位置,確保應急響應工具包隨時可用。

  • 定期更新應急響應工具包,每月更新一次。

  • 定期檢查應急響應工具盤的可用性。

  • 監理應急響應文檔

  • 由專人負責保管應急響應紙質文檔,存放在指定位置,確保文檔隨時可用。

2、發現事件

  • 發現事件的方式主要包括:

  • 監控系統發現的緊急事件

  • 發現事件并通知客戶后,如客戶提出應急響應服務需求,應參照“應急響應流程”進行處理。

  • 客戶發現的緊急事件

  • 參照“應急響應流程”進行處理。

3、初始響應

  • 應急響應人員到達用戶現場后應對如下信息進行調查,并以紙質文檔的方式記錄相關安全事件信息。

  • 發現問題的時間

  • 事件發現者的聯系信息

  • 事件特征

  • 事件影響范圍和系統數量

  • 事件發生后誰訪問或者接觸過相關系統

  • 操作系統類型

  • 操作系統IP地址

  • 操作系統管理員聯系信息

  • 系統是否有備份

  • 是否采取過補救措施

4、調查事件

中科匯能通過數據收集、數據分析,明確安全事件等級及發生過程內容,根據應急響應分析報告模板編寫應急響應分析報告。

三、應急響應服務能夠為用戶提供如下兩個方面的收益:

1、未雨綢繆,即在事件發生前事先做好準備,比如選擇中科匯能的風險評估、制定安全計劃、安全意識的培訓、以發布安全通告的方式進行的預警、以及各種防范措施;

2、亡羊補牢,即在事件發生后采取的措施,其目的在于把事件造成的損失降到最小。這些行動措施可能來自于人,也可能來自系統,不如發現事件發生后,系統備份、病毒檢測、后門檢測、清除病毒或后門、隔離、系統恢復、調查與追蹤、入侵者取證等一系列操作。

以上兩個方面是相互補充的。首先,事前的計劃和準備為事件發生后的響應動作提供了指導框架,否則,響應動作將陷入混亂,而這些毫無章法的響應動作有可能造成比事件本身更大的損失;其次,事后的響應可能發現事前計劃的不足,吸取教訓,從而進一步完善安全計劃。因此,這兩個方面應該形成一種正反饋的機制,選擇中科匯能的護航安全服務,逐步強化組織的安全防范體系。

微信服務

微信公眾號

電話咨詢
解決方案
護航服務
QQ客服
t天天赚钱 美国股市行情实时行 下载山东11选5 内蒙快三专家最新预测 北京赛车开奖记录app 股票指数期货计算题 十一选五任八稳赚一元 快乐十分开奖 快乐12前三直选遗漏号 海南41开奖结果查询 北京11选5即开型结果图示