卡西达 发表于 2009-3-20 17:47:57

如果我认为我的系统遭到入侵,我应该做什么呢?

90%以上的网络管理员都会按以下步骤做:
<br />&nbsp; 保持冷静、不急躁。
<br />&nbsp; 通知企业管理层。
<br />&nbsp; 提供一个安全响应策略。
<br />&nbsp; 查询网络安全须知手册。
<br />&nbsp; 应用频带外通信;避免应用邮件和基于网络的通信连接。
<br />&nbsp; 做好入侵轨迹的详细记录,以便提供法律制裁的第一手资料。
<br />&nbsp; 阻止问题扩大,拔掉网络线缆。
<br />&nbsp; 备份系统数据,收集证据。
<br />&nbsp; 排除问题,恢复企业网络运行。
<br />&nbsp; 总结经验,对网络进行更好安全防护。&nbsp;
页: [1]
查看完整版本: 如果我认为我的系统遭到入侵,我应该做什么呢?