网络数据安全与应急响应技术.pptx

网络数据安全与应急响应技术全文共38页，当前为第1页。数据备份重点内容应急响应和数据恢复容灾备份原理数据备份技术Windows文件恢复网络数据安全与应急响应技术全文共38页，当前为第2页。应急响应和数据恢复计算机应急响应和数据恢复的背景：自互联网诞生以来，计算机网络安全就成为大家共同面对的问题，21世纪后变得突出起来。如2000年yahoo网站遭到拒绝服务攻击而瘫痪，2001年爆发红色代码等蠕虫事件，2002年全球根域名服务器遭到服务攻击，2003年又爆发SQL Slammer等蠕虫事件，期间还发生不计其数的网页恶意篡改和黑客攻击竞赛等计算机网络安全问题。针对这些问题进行预防和补救，应急响应和数据恢复应运而生网络数据安全与应急响应技术全文共38页，当前为第3页。应急响应和数据恢复应急响应概念计算机安全技术人员在计算机系统遇到突发事件后所采取的措施和行动。突发事件是指影响系统正常工作的情况，可分为主机范畴和网络范畴两个方面，具体指黑客入侵、信息窃取、拒绝服务攻击、宕机、网络数据流量异常等网络数据安全与应急响应技术全文共38页，当前为第4页。应急响应和数据恢复是指系统数据在遭到意外破坏或丢失时，将实现备份复制的数据释放到系统中的过程。数据恢复在应急响应处理中具有举足轻重的作用。数据恢复包括：系统文件恢复、系统配置内容恢复、数据库数据恢复等网络数据安全与应急响应技术全文共38页，当前为第5页。应急响应和数据恢复应急响应的一般阶段： 1、确认2、遏制3、根除4、恢复5、跟踪网络数据安全与应急响应技术全文共38页，当前为第6页。应急响应和数据恢复1、确认1）指定事件处理责任人，全权处理事件并给予一定资源2）确认事件的影响程度，预计采用什么样的资源修复。 2、遏制1）初步分析，采用重点的遏制方法，如隔离2）确定进一步操作风险，控制损失保持最小3、根除1）分析原因和漏洞2）进行安全加固3）改进安全策略4、恢复1）被攻击的是同有备份来恢复2）做新的备份3）对所有安全上的变更作备份4）服务重新上线并持续监控5、跟踪1）关注系统恢复后运行的安全状况2）建立跟踪文档，记录跟踪结果3）对响应效果评估与改善