安全事件應急響應及分析教材(PPT 49頁)

1) 安全事件響應概述及流程介紹
2) 網站篡改事件響應與分析
3) 數據泄露事件響應與分析
4) 日誌安全分析實戰（上機實驗）
5) 數據恢複實戰（上機實驗）
安全事件應急響應及分析
目 錄
1）安全事件響應概述 及流程介紹
應急響應概述
為什麼需要應急響應
應急響應的目的
應急響應的一般階段
Handling the Incident
第一階段——準備
建立事件報告的機製和要求
第二階段——確認
第三階段——封鎖
第四階段——根除
第五階段——恢複
第六階段——跟蹤
原因追查
2） 網絡流量異常事件 響應與分析
網絡流量異常事件
3）網站篡改事件響應與分析
網站頁麵篡改案例
篡改事件處置流程
篡改事件分析過程
日誌審核
日誌分析
可疑賬戶分析
可疑文件分析
賬戶後門
二進製後門
文件後門
操作記錄分析
4）數據泄露事件響應與分析
信息泄露安全事件
數據泄露事件分析過程
漏洞檢測 1
漏洞檢測 2
5）日誌安全分析實戰
上機實驗-日誌安全分析實戰
6）數據恢複實戰
數據恢複技術及工具
上機實驗-數據恢複實戰
..............................