中科汇能 铸造安全 高效云网  我们诚信、共赢、专业创新精神,是您成功的护航者!www.metech.info  服务热线:400-700-9166  

中科汇能MEES护航服务

应急响应服务


中科汇能应急响应主要的对象是指针对计算机或网络所存储、传输、处理的信息的安全事件,事件的主体可能来自自然界、系统自身故障、组织内部或外部的人、计算机病毒或蠕虫等。按照计算机信息系统安全的三个目标,可以把安全事件定义为破坏信息或信息处理系统CIA的行为。比如:

1.破坏保密性的安全事件:

    比如入侵系统并读取信息、搭线窃听、远程探测网络拓扑结构和计算机系统配置等;

2.破坏完整性的安全事件:

    比如入侵系统并篡改数据、劫持网络连接并篡改或插入数据、安装特洛伊木马(如BackOrifice2K)、计算机病毒(修改文件或引导区)等;

3.破坏可用性(战时最可能出现的网络攻击)的安全事件:

    比如系统故障、拒绝服务攻击、计算机蠕虫(以消耗系统资源或网络带宽为目的)等。但是越来越多的人意识到,CIA界定的范围太小了,比如以下事件通常也是应急响应的对象;

4.扫描:包括地址扫描和端口扫描等,为了侵入系统寻找系统漏洞。

       5.抵赖:指一个实体否认自己曾经执行过的某种操作,比如在电子商务中交易方之一否认自己曾经定购过某种商品,或者商家否认自己曾经接受过订单。

       6.垃圾邮件骚扰:垃圾邮件是指接收者没有订阅却被强行塞入信箱的广告、政治宣传等邮件,不仅耗费大量的网络与存储资源,也浪费了接收者的时间。

        7.传播色情内容:尽管不同的地区和国家政策不同,但是多数国家对于色情信息的传播是限制的,特别是对于青少年儿童的不良影响是各国都极力反对的。

        8.愚弄和欺诈:是指散发虚假信息造成的事件,比如曾经发生过几个组织发布应急通告,声称出现了一种可怕的病毒“Virtual Card for You”,导致大量惊惶失措的用户删除了硬盘中很重要的数据,导致系统无法启动。

一、故障级别定义

第一级故障级:由于安全事件而导致的系统和网络瘫痪。

第二级故障级:由于安全事件而导致的系统无法正常工作。

第三级故障级别:出现安全事件,局部应用系统异常。

第四级故障级别:出现安全事件,但暂时不影响应用系统的运行。

二、服务流程

安全服务热线接到客户的紧急响应服务请求后,应急专家与客户共同确定故障级别,并根据不同的故障级别,在应急响应承诺书所定义的时间内予以响应。

1、事前准备

  • 采用应急响应工具包

  • 由专人负责保管应急响应工具包的介质,存放在指定位置,确保应急响应工具包随时可用。

  • 定期更新应急响应工具包,每月更新一次。

  • 定期检查应急响应工具盘的可用性。

  • 监理应急响应文档

  • 由专人负责保管应急响应纸质文档,存放在指定位置,确保文档随时可用。

2、发现事件

  • 发现事件的方式主要包括:

  • 监控系统发现的紧急事件

  • 发现事件并通知客户后,如客户提出应急响应服务需求,应参照“应急响应流程”进行处理。

  • 客户发现的紧急事件

  • 参照“应急响应流程”进行处理。

3、初始响应

  • 应急响应人员到达用户现场后应对如下信息进行调查,并以纸质文档的方式记录相关安全事件信息。

  • 发现问题的时间

  • 事件发现者的联系信息

  • 事件特征

  • 事件影响范围和系统数量

  • 事件发生后谁访问或者接触过相关系统

  • 操作系统类型

  • 操作系统IP地址

  • 操作系统管理员联系信息

  • 系统是否有备份

  • 是否采取过补救措施

4、调查事件

中科汇能通过数据收集、数据分析,明确安全事件等级及发生过程内容,根据应急响应分析报告模板编写应急响应分析报告。

三、应急响应服务能够为用户提供如下两个方面的收益:

1、未雨绸缪,即在事件发生前事先做好准备,比如选择中科汇能的风险评估、制定安全计划、安全意识的培训、以发布安全通告的方式进行的预警、以及各种防范措施;

2、亡羊补牢,即在事件发生后采取的措施,其目的在于把事件造成的损失降到最小。这些行动措施可能来自于人,也可能来自系统,不如发现事件发生后,系统备份、病毒检测、后门检测、清除病毒或后门、隔离、系统恢复、调查与追踪、入侵者取证等一系列操作。

以上两个方面是相互补充的。首先,事前的计划和准备为事件发生后的响应动作提供了指导框架,否则,响应动作将陷入混乱,而这些毫无章法的响应动作有可能造成比事件本身更大的损失;其次,事后的响应可能发现事前计划的不足,吸取教训,从而进一步完善安全计划。因此,这两个方面应该形成一种正反馈的机制,选择中科汇能的护航安全服务,逐步强化组织的安全防范体系。

微信服务

微信公众号

电话咨询
解决方案
护航服务
QQ客服