網絡信息安全-網絡安全響應技術

概述 在系統受到安全威脅時，根據威脅等級及時對系統採取修正防禦策略，修復系統安全脆弱性，報警、記錄甚至追蹤等應急響應措施的技術 安全響應階段 前期主要對事件進行確認、初步分析評估及相應的準備 中期主要對事件進行處理，包括抑制進一步擴散、根除事件的影響及恢復相關 後期主要包括進一步提供系統的安全性和對事件及其處理過程的分析總結 安全響應分類 被動響應 • 在檢測到入侵行爲時並不做過多的干預，僅簡單的

>>阅读原文<<