恶意软件事件预防和处理指南

基础术语

恶意软件：被专门设计用来损坏或破坏系统，对保密性、完整性或可用性进行攻击的软件。

Rootkit恶意软件：隐藏在目标系统内部，能够以内核态或用户权限运行，并对系统功能调用请求进行拦截或篡改，以及秘密收集目标系统信息的恶意软件。

间谍软件：从计算机窃取用户隐私或保密信息的恶意软件。

恶意软件事件：由恶意软件引起，并造成保密性、完整性或可用小破坏的信息安全事件。

 

预防措施

 

安全意识教育

 

脆弱性防范

 

恶意软件防范

 

恶意软件响应

 

事件溯源

说明：收集整理不易，搬运转载请明显注明出处！！！

原文始发于微信公众号（安全架构）：恶意软件事件预防和处理指南