电信运营商网络安全应急响应体系设计与应用

Design and application of network security emergency response system for telecom operators

电信运营商迫切需要一套科学完善的应急响应体系来提升自身网络安全应急能力。文章分析网络安全应急响应体系的国内外研究现状,结合网络安全攻击形势与企业攻防演练的应对需求,以应急响应PDCERF模型为基础,提出一套适用于电信运营商企业的网络安全应急响应体系构建方法,包括准备、检测、抑制、根除、恢复、跟踪六个环节。同时,针对真实入侵攻击的响应应对和攻防演练中的应急响应两大场景,给出应急响应体系的应用实例,为电信运营商构建网络安全应急响应体系提供有益的参考。