第1章 概述
1.1 為什么需要應(yīng)急響應(yīng)
1.2 如何理解應(yīng)急響應(yīng)
1.3 國(guó)內(nèi)外主要組織機(jī)構(gòu)
1.4 本書(shū)的內(nèi)容安排
第2章 了解您的對(duì)手——黑客攻擊技術(shù)
2.1 信息獲取攻擊
2.2 特權(quán)提升攻擊
2.3 拒絕服務(wù)攻擊
2.4 病毒和蠕蟲(chóng)攻擊
第3章 日常安全管理制度
3.1 安全管理的一般內(nèi)容
3.2 安全管理的實(shí)施
3.3 安全標(biāo)準(zhǔn)與安全政策
3.4 日常安全管理制度參考
第4章 檢測(cè)人侵
4.1 檢測(cè)技術(shù)
4.2 入侵檢測(cè)系統(tǒng)
第5章 應(yīng)急響應(yīng)小組的組建
5.1 概述
5.2 組建應(yīng)急響應(yīng)小組
5.3 應(yīng)急響應(yīng)小組的管理
第6章 應(yīng)急響應(yīng)的相關(guān)技術(shù)與工具
6.1 系統(tǒng)方面
6.2 網(wǎng)絡(luò)方面
6.3 日志工具
6.4 數(shù)據(jù)備份與恢復(fù)
第7章 前期響應(yīng)
7.1 制定應(yīng)急響應(yīng)計(jì)劃
7.2 資源準(zhǔn)備
7.3 現(xiàn)場(chǎng)備份
7.4 業(yè)務(wù)連續(xù)性保障
第8章 中期響應(yīng)
8.1 事件分析與處理
8.2 對(duì)入侵的追蹤
8.3 取證
第9章 后期響應(yīng)
9.1 提高系統(tǒng)安全性及進(jìn)行系統(tǒng)安全性評(píng)估
9.2 總結(jié)
9.3 事件文檔與證據(jù)的處理
附錄A 應(yīng)急響應(yīng)報(bào)告表模板
附錄B 一些相關(guān)參考資源和站點(diǎn)
主要參考文獻(xiàn)