奇安信图书馆

奇安信图书馆收录了公司历年出版的40余本网络安全图书专著。其中不仅包括《漏洞》、《走进新安全》、《透视APT》等科普读物，《内生安全》、《红蓝攻防》、《网络安全应急响应技术实战指南》等实战读物，还包括高校教材、认证培训、海外专著翻译等图书。奇安信自编月刊《网安26号院》可以在线免费阅读。

内容简介

本书内容主要将前沿的应急响应理论与奇安信安服团队的应急响应一线实战经验相结合，从高级科普的角度介绍网络安全应急响应基础知识，可以指导政企机构、监管机构加强网络安全应急响应的能力建设。共分为十章，包括：网络安全应急响应的概述、政策法规、协调与通报机构、模型与趋势、规划、关键技术、人才培养、应急演练、漏响响应平台以及案例。本书旨在为全国网信干部提供理论指南、实践指导和趋势指引，也可以作为从事网络安全应急响应研究、实践和管理等各类专业人士的培训教材。

作者简介

奇安信安服团队是奇安信集团旗下为用户提供全周期安全保障服务的团队。奇安信安服团队以网络攻防技术为核心，聚焦威胁检测和响应，在云端安全大数据的支撑下，为用户提供咨询规划、威胁检测、攻防演习、应急响应、预警通告、安全运营等一系列实战化的服务。

奇安信安服团队在数据分析、攻击溯源、应急响应、重保演习等方面有丰富的实战经验，曾多次参与国内外知名APT事件的分析溯源工作，曾参与APEC会议、G20峰会、两会、纪念抗战胜利70周年阅兵、上合组织峰会等国家重大活动的网络安全保障工作，获得国家相关部门和广大政企单位的高度认可。
自2016年以来，奇安信安服团队平均每年参与处置各类网络安全应急响应事件近千起，救援部门的服务对象涵盖各个行业，处置事件包括服务器病毒告警、PC病毒告警、WebShell告警、木马告警、数据泄露等多种类型，为用户挽回经济损失数千万元。

第1部分网络安全应急响应概述

第1章网络安全应急响应综述2

1.1什么是应急响应2

1.2什么是网络安全应急响应2

1.3网络安全应急响应的形势与挑战4

1.4网络安全应急响应的探索与实践7

1.5网络安全应急响应的发展与趋势11

第2章网络安全应急响应的法律法规、政策与相关机构14

2.1我国网络安全应急响应的法律法规、政策与相关机构14

2.2国外网络安全应急响应的法律法规、政策与相关机构22

第3章网络安全应急响应的标准与模型36

3.1网络安全应急响应的国家标准36

3.2网络安全应急响应的常用模型42

3.3网络安全应急响应的常用方法48

第2部分网络安全应急响应实践

第4章建立网络安全应急响应体系54

4.1网络安全应急响应处置的事件类型54
4.2网络安全应急响应事件的损失划分63
4.3网络安全应急响应事件的等级划分63
4.4建立网络安全应急响应的组织体系65
4.5网络安全应急响应体系的能力建设67

第5章网络安全应急响应与实战演练70

5.1网络安全演练的必要性与目的70
5.2网络安全演练的发展和形式71
5.3网络安全实战演练攻击手法72
5.4网络安全实战演练的管控要点75
5.5红、蓝、紫三方的真实对抗演练76

第6章网络安全应急响应的具体实施79

6.1检测阶段79
6.2抑制阶段81
6.3根除阶段83
6.4恢复阶段84

第7章网络安全应急响应事件的总结86

7.1总结阶段86
7.2应急响应文档的分类87
7.3应急响应文档示例88

第8章重要活动的网络安全应急保障92

8.1重保风和对象92
8.2重保方案设计94

第3部分网络安全应急响应技术与平台

第9章网络安全应急响应中的关键技术103

9.1灾备技术103
9.2威胁情报技术106
9.3态势感知技术109
9.4流量威胁检测技术111
9.5恶意代码分析技术119
9.6网络检测响应技术120
9.7终端检测响应技术122
9.8电子数据取证技术124

第10章网络安全应急响应中的平台和工具128

10.1新一代安全运营中心128
10.2网络安全应急响应工具箱132
10.3网络安全应急响应中的常用工具136

第11章网络安全漏洞响应平台142

11.1漏洞概述142
11.2国内外知名的漏洞平台144
11.3第三方漏洞响应平台148

第4部分网络安全应急响应人才培养

第12章网络安全人才的现状152

12.1网络安全人才短缺152
12.2不断重视网络安全人才培养152
12.3网络安全人才培养模式探索153

第13章网络安全应急响应知识体系及资质认证155

13.1网络安全应急响应人员需掌握的知识体系155
13.2网络安全应急响应相关的资质认证156
13.3其他相关的资质认证158

第14章网络安全应急响应培训方式160

14.1网络安全竞赛160
14.2机构、企业培训163

第5部分网络安全应急响应典型案例

第15章机构/事业单位的网络安全应急响应典型案例169

15.1机构/事业单位网络安全应急响应案例总结169
15.2软件攻击典型案例169
15.3网站遭遇攻击典型案例175
15.4服务器遭遇攻击典型案例179
15.5遭遇APT攻击典型案例183

第16章工业系统的网络安全应急响应典型案例185

16.1软件攻击典型案例185
16.2工业系统信息泄露典型案例191
16.3其他工业系统遭遇攻击典型案例194

第17章大中型企业的网络安全应急响应典型案例198

17.1部分行业网络安全应急响应案例总结198
17.2软件攻击典型案例199
17.3网站遭遇攻击典型案例204
17.4服务器遭遇攻击典型案例206
17.5遭遇APT攻击典型案例212
17.6忽视网络安全建设易遭遇的问题213
17.7安全意识不足易遭遇的问题217
17.8第三方企业系统造成的安全问题219
17.9海外竞争中遇到的安全问题221