应急响应系列概述

前言

做安全的人都知道的一句话-----“没有绝对的安全”，这就意味着任何的系统都有被攻破的可能。发生安全攻击不可怕，可怕的是从头到尾都是无感知的。当系统遭遇到了攻击了，作为企业的安全人员就需要立即进行应急，将影响减低到最小。

现在正处于hw的时期，感觉自己应急能力比较薄弱，因此就想系统的总结一下应急方面的知识。这是应急系列的第一篇文章，后续会继续更新。

由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，感激不尽。如果有什么好的想法也欢迎交流~~

网络安全应急响应

网络安全应急响应指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全。网络安全应急响应主要是为了人们对网络安全有所认识、有所准备，以便在遇到突发网络安全事件时做到有序应对、妥善处理。

在发生确切的网络安全事件时，应急响应实施人员应及时采取行动，限制事件扩散和影响的范围，防范潜在的损失与破坏。实施人员应协助用户检查所有受影响的系统，在准确判断安全事件原因的基础上，提出基于安全事件的整体解决方案，排除系统安全风险，并协助追查事件来源，协助后续处置。

常见的安全事件

不同的安全事件类型应急方式也会有所区别，下面来看看常见的一些安全事件都有哪些。

Web入侵：挂马、篡改、Webshell

系统入侵：系统异常、RDP爆破、SSH爆破、主机漏洞，提权

病毒木马：远控、后门、勒索软件、挖矿程序

信息泄漏：刷裤、数据库登录（弱口令）

网络流量：频繁发包、批量请求、DDOS攻击，流量劫持

新增漏洞：纰漏出来新的漏洞类型

发生上述的安全问题时,我们需要解决的几个问题：

1）本次事件的影响范围有多大

2）如何遏制本次攻击

3）本次安全事件的入侵路线，如何