如果我认为我的系统遭到入侵,我应该做什么呢?
90%以上的网络管理员都会按以下步骤做:<br /> 保持冷静、不急躁。
<br /> 通知企业管理层。
<br /> 提供一个安全响应策略。
<br /> 查询网络安全须知手册。
<br /> 应用频带外通信;避免应用邮件和基于网络的通信连接。
<br /> 做好入侵轨迹的详细记录,以便提供法律制裁的第一手资料。
<br /> 阻止问题扩大,拔掉网络线缆。
<br /> 备份系统数据,收集证据。
<br /> 排除问题,恢复企业网络运行。
<br /> 总结经验,对网络进行更好安全防护。
页:
[1]