电信运营商网络安全应急响应体系设计与应用

电信运营商迫切需要一套科学完善的应急响应体系来提升自身网络安全应急能力。文章分析网络安全应急响应体系的国内外研究现状,结合网络安全攻击形势与企业攻防演练的应对需求,以应急响应PDCERF模型为基础,提出一套适用于电信运营商企业的网络安全应急响应体系构建方法,包括准备、检测、抑制、根除、恢复、跟踪六个环节。同时,针对真实入侵攻击的响应应对和攻防演练中的应急响应两大场景,给出应急响应体系的应用实例,为电信运营商构建网络安全应急响应体系提供有益的参考。

互联网信息安全与应急保障

互联网上的网络攻击已经成为正常生产生活不可忽视的安全问题,尤其在重大节日和重大事件期间,互联网安全与应急保障成为信息安全工作的首要问题.互联网安全问题包括DDOS攻击、域名劫持、木马和僵尸控制主机、网页篡改、网络仿冒等.互联网网络信息安全保障的应急保障措施,参照PD-CERF模型,可以有效的保障信息安全,减少由安全问题带来的危害.

“互联网+”浪潮中网络安全应急响应研究

对"互联网+"浪潮中网络安全应急响应体系进行了详细描述,确定一个通用的网络安全应急响应应用模型,应用模型采用联动的方式进行运行;在网络安全应急模型基础之上,进行风险评估和业务影响分析,并编制应急响应计划。