《互联网威胁管理体系精编版》由会员分享，可在线阅读，更多相关《互联网威胁管理体系精编版（9页珍藏版）》请在金锄头文库上搜索。
1、互联网威胁管理体系,2005. 04. 27,零日(Zero-day)攻击威胁， 发送大量邮件的蠕虫，病毒,网络安全产品的易用性以及加强对异常现象的安全监控能够减少新的威胁所造成的危害程度,零日(Zero-day)攻击威胁，DOS(拒绝服务)/DDOS(分散拒绝服务)， 新型恶意代码,必须监控基于全球/局部网络上的所有单位系统以及建立响应体系,建立新概念的互联网管理体系的必要性,互联网威胁管理体系,加强迅速响应体系,加强早期预/警报体系,加强监控体系,建立互联网威胁管理体系,加强预先预防活动以及早期预警报体系,对互联网威胁征兆加强实时监测,加强迅速响应以及 防止扩散能力,为建立互联网威胁管理体
2、系的战略,互联网威胁管理体系,* NIST SP800-61, Computer Security Incident Handing Guide(04.1),安全控制,执行互联网威胁管理业务步骤,互联网威胁管理体系,Preparation,Detection & Analysis,Containment Eradication Recovery,Learn,Computer Security Incident Handling Cycle,执行安全控制业务步骤,互联网威胁管理体系,Operation,Policy,Technical,Support,“What”,“When”,“How”,36
3、5日, 24小时 对互联网威胁征兆进行检测/分析/响应,Policy (What),- 统一管理控制对象机关信息 : 控制对象机关组织体系图，IP 带宽，DNS 地址，WEB 网址等等 - 管理实时报警阶段,Technical (How),导出控制技术以及系统化 (建立控制矩阵MATRIX) - 对互联网威胁信息详细分析 : 对IP地址，端口，检测规则，DNS/WEB现状信息进行统计分析,互联网威胁管理体系,互联网威胁管理体系,Operation (When),- 执行被Policy和Technical从属的安全控制 : 控制对象按机关实时警报以及基于矩阵（MATRIX）的事件处理,Suppo
4、rt,- 维持基于互联网威胁信息收集方式 : 维持系统的可靠性和一贯性 - 保障一年四季系统的正常安全运行,互联网威胁管理体系,应用 TESS TAS/TMS 后改善的内容,1、有时候读书是一种巧妙地避开思考的方法。20.8.1420.8.14Friday, August 14, 2020 2、阅读一切好书如同和过去最杰出的人谈话。23:05:2423:05:2423:058/14/2020 11:05:24 PM 3、越是没有本领的就越加自命不凡。20.8.1423:05:2423:05Aug-2014-Aug-20 4、越是无能的人，越喜欢挑剔别人的错儿。23:05:2423:05:242
5、3:05Friday, August 14, 2020 5、知人者智，自知者明。胜人者有力，自胜者强。20.8.1420.8.1423:05:2423:05:24August 14, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2020年8月14日星期五下午11时5分24秒23:05:2420.8.14 7、最具挑战性的挑战莫过于提升自我。2020年8月下午11时5分20.8.1423:05August 14, 2020 8、业余生活要有意义，不要越轨。2020年8月14日星期五11时5分24秒23:05:2414 August 2020 9、一个人即使已登上顶峰，也仍要自强
6、不息。下午11时5分24秒下午11时5分23:05:2420.8.14 10、你要做多大的事情，就该承受多大的压力。8/14/2020 11:05:24 PM23:05:242020/8/14 11、自己要先看得起自己，别人才会看得起你。8/14/2020 11:05 PM8/14/2020 11:05 PM20.8.1420.8.14 12、这一秒不放弃，下一秒就会有希望。14-Aug-2014 August 202020.8.14 13、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Friday, August 14, 202014-Aug-2020.8.14 14、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。20.8.1423:05:2414 August 202023:05,谢谢大家,
