应急响应服务的目标是帮助用户确认、缓解或解决突发事件。考虑到不同客户的网络系统的特殊需求,在必要的情况下,可以派出专门应急响应服务人员到客户网络系统现场进行安全值守,随时准备开展现场的应急安全响应服务。安全应急响应适用于网络攻击、蠕虫病毒、网页挂马、网站攻击、数据泄密等安全事件。
安全应急响应的处理方法,一般有以下两种:
A.一般情况下,安全应急响应将根据事先制定的安全应急响应预案进行处理,预案中不仅仅包括触发条件、应急团队组织架构、分工界面、应急措施、应急流程、期望效果等。
B.如果事先没有制定应急预案,则根据实际情况,以恢复数据和确保网络运行为第一目的,进行安全事件的处理。
服务要点: