網(wǎng)絡(luò)安全應(yīng)急實踐指南

應(yīng)急響應(yīng) 基礎(chǔ)篇
　1．計算機(jī)安全事件
　2．應(yīng)急響應(yīng)的目標(biāo)
　3．應(yīng)急響應(yīng)的能力要求
　4．應(yīng)急響應(yīng)組織
　5．應(yīng)急響應(yīng)方法
　6．計算機(jī)取證
應(yīng)急響應(yīng) 組織篇
　第1章 應(yīng)急響應(yīng)組織及其作用
　　1.1 應(yīng)急響應(yīng)組織
　　1.2 應(yīng)急響應(yīng)組織的作用
　　　1.2.1 網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)
　　　1.2.2 網(wǎng)絡(luò)安全事件預(yù)防
　　　1.2.3 安全質(zhì)量管理
　　1.3 應(yīng)急響應(yīng)小組的分類、架構(gòu)和工作范圍
　　　1.3.1 應(yīng)急響應(yīng)小組的分類
　　　1.3.2 應(yīng)急響應(yīng)小組的架構(gòu)
　　　1.3.3 應(yīng)急響應(yīng)小組的工作范圍
　第2章 國家級網(wǎng)絡(luò)安全應(yīng)急響應(yīng)組織
　　2.1 什么是國家級網(wǎng)絡(luò)安全應(yīng)急響應(yīng)組織
　　2.2 國家級網(wǎng)絡(luò)安全應(yīng)急響應(yīng)組織的職能
　　2.3 國家級網(wǎng)絡(luò)安全應(yīng)急響應(yīng)組織需要具備的能力
　　2.4 國家級網(wǎng)絡(luò)安全應(yīng)急響應(yīng)組織與其他應(yīng)急組織合作的意義
　第3章 CNCERT/CC
　　3.1 CNCERT/CC簡介
　　3.2 CNCERT/CC的職能和工作原則
　　　3.2.1 主要職能
　　　3.2.2 工作原則
　　3.3 863-917網(wǎng)絡(luò)安全監(jiān)測平臺
　　　3.3.1 具備的能力
　　　3.3.2 發(fā)揮的作用
　　3.4 CNCERT/CC處置的典型網(wǎng)絡(luò)安全事件
　　　3.4.1 蠕蟲事件
　　　3.4.2 網(wǎng)絡(luò)仿冒
　　　3.4.3 拒絕服務(wù)攻擊
　　　3.4.4 僵尸網(wǎng)絡(luò)事件
　　　3.4.5 UDP1026和1027端口流量異常事件
　　3.5 CNCERT/CC與國內(nèi)應(yīng)急組織的交流和合作
　　3.6 CNCERT/CC的國際交流與合作
　第4章 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)小組的日常運(yùn)作
　　4.1 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)小組的建立
　　　4.1.1 需求分析
　　　4.1.2 提出建議
　　　4.1.3 制定計劃或方案
　　　4.1.4 獲得批準(zhǔn)
　　　4.1.5 獲得所需的資源
　　　4.1.6 正式運(yùn)作
　　　4.1.7 與其他網(wǎng)絡(luò)安全應(yīng)急響應(yīng)小組建立聯(lián)系
　　4.2 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)小組的工作原則
　　　4.2.1 行為準(zhǔn)則
　　　4.2.2 信息分類原則
　　　4.2.3 信息透露原則
　　　4.2.4 媒體原則
　　　4.2.5 安全原則
　　　4.2.6 失誤處理原則
　　4.3 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)小組運(yùn)作的有關(guān)問題
　　　4.3.1 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)小組的規(guī)章
　　　4.3.2 工作計劃
　　　4.3.3 通信
　　　4.3.4 電子郵件
　　　4.3.5 工作流管理工具
　　　4.3.6 信息系統(tǒng)
　　　4.3.7 IP地址和域名
　　　4.3.8 網(wǎng)絡(luò)和主機(jī)的安全性
　　　4.3.9 安全管理
　　　4.3.10 現(xiàn)場響應(yīng)
　　　4.3.11 員工的問題
　　4.4 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)小組之間的協(xié)作
　　　4.4.1 建立聯(lián)系點(diǎn)（POC）網(wǎng)絡(luò)
　　　4.4.2 保證信息共享安全性
　　　4.4.3 協(xié)作進(jìn)行事件處理和調(diào)查
　　　4.4.4 注冊到一個公共目錄服務(wù)
應(yīng)急響應(yīng) 實踐篇
　第5章 大規(guī)模蠕蟲事件的處置
　第6章 僵尸網(wǎng)絡(luò)的處置
　第7章 網(wǎng)站被攻擊事件的處置
　第8章 網(wǎng)絡(luò)仿冒事件的處置
　第9章 拒絕服務(wù)攻擊事件的處置
　第10章 不當(dāng)使用事件的處置
應(yīng)急響應(yīng) 協(xié)作篇
　第11章 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的信息共享
　第12章 FIRST組織
　第13章 APCERT組織
　第14章 關(guān)于網(wǎng)絡(luò)安全應(yīng)急年會
應(yīng)急響應(yīng) 文化篇
　第15章 培育網(wǎng)絡(luò)安全文化
　第16章 提高全民信息安全意識
附錄A 縮略語解釋
附錄B 名詞解釋
參考文獻(xiàn)