弱电论坛

标题: 如果我认为我的系统遭到入侵，我应该做什么呢？ [打印本页]

作者: 卡西达 时间: 2009-3-20 17:47
标题: 如果我认为我的系统遭到入侵，我应该做什么呢？
90％以上的网络管理员都会按以下步骤做：
保持冷静、不急躁。
通知企业管理层。
提供一个安全响应策略。
查询网络安全须知手册。
应用频带外通信；避免应用邮件和基于网络的通信连接。
做好入侵轨迹的详细记录，以便提供法律制裁的第一手资料。
阻止问题扩大，拔掉网络线缆。
备份系统数据，收集证据。
排除问题，恢复企业网络运行。
总结经验，对网络进行更好安全防护。

欢迎光临弱电论坛 (http://bbs.rdzjw.com/)