VIP20

本课程属于：019-网络安全法合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

应急响应演练合规化实战训练

📚 共计 30 章节

应急响应概述

应急响应的定义、目标与范围、在网络安全体系中的位置

法律法规与合规要求

网络安全法、数据安全法、等级保护、行业监管要求

应急响应组织架构

CSIRT组建、角色定义、职责分工

应急响应流程框架

NIST SP 800-61、ISO 27035、PDR、PDCA

资产盘点、风险评估、应急预案、备份策略

检测与分析阶段

安全监控、告警源分析、日志收集、初步研判

隔离策略、网络阻断、主机隔离、账号冻结

恶意软件清除、漏洞修复、后门排查、系统加固

系统还原、数据恢复、业务验证、监控回归

总结与改进阶段

事件复盘、根因分析、报告撰写、改进措施

演练类型与场景设计

桌面推演、模拟演练、实战演练、红蓝对抗

演练计划制定

目标、范围、时间表、资源需求、风险控制

演练剧本编写

场景描述、攻击路径、预期响应、关键决策点

演练前准备

环境搭建、工具准备、人员培训、沟通机制

演练执行与监控

过程记录、时间线管理、观察员、干扰控制

演练评估与评分

评估指标、评分标准、能力成熟度、差距分析

评估成熟度

演练报告与复盘

报告模板、发现总结、改进建议、知识库更新

合规审计要点

审计证据链、日志完整性、变更管理、权限审计

证据收集与保全

取证原则、内存/磁盘/网络取证、链式保管

日志管理与分析

Syslog、Windows Event Log、ELK、SIEM

恶意代码分析基础

静态分析、动态分析、沙箱逃逸、IOC提取

恶意代码分析

网络流量分析

PCAP、Wireshark、NetFlow、异常流量检测

主机取证分析

Windows/Linux取证、注册表、进程、启动项

云环境应急响应

AWS/Azure/阿里云日志、安全组、容器、Serverless

勒索软件应急响应

加密特征识别、隔离策略、解密工具、备份恢复

数据泄露应急响应

数据分类、泄露路径追踪、通知义务、公关策略

数据泄露合规

DDoS攻击应急响应

流量清洗、黑洞路由、CDN防护、源站保护

Web应用攻击应急响应

SQL注入、XSS、CSRF、文件上传、WAF策略

内部威胁应急响应

异常行为分析、UEBA、DLP、内部调查流程

内部威胁UEBA

应急响应工具链

SOAR、威胁情报平台、案例库、知识库建设

工具自动化