什么是应急响应？-Toy模板网

这篇具有很好参考价值的文章主要介绍了什么是应急响应？。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

前言

面对各种各样的突发的安全事件，我们怎么处理呢？这是一个关于安全事件应急响应的事件处理及分析。

一、应急响应是什么？

“应急响应”（Incident Response / Emergency Response）,顾名思义，是指为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施。

二、应急响应工作流程

准备阶段：人员，工具，服务需求和方案，服务合同或协议。
检测阶段：对网络安全事件做出初步的动作和响应，预估事件的范围和影响程度，制定进一步的响应策略。
抑制阶段：限制攻击范围，抑制潜在的攻击和破坏。
根除阶段：通过有关恶意代码和行为的分析，找出导致网络安全事件发生的根源，并彻底消除。
恢复阶段：恢复网络安全事件所涉及到的系统，还原至正常状态。
总结阶段：回顾整个过程，整理相关信息，进行总结，记录到文档中。