勒索病毒 暴力破解 隧道应急处置 处置过程 HTTP/HTTPS隧道 处置情况确认 本文来源：“国家工业信息安全发展研究中心和统信软...
11月04日20 views评论安全事件
应急响应
权威解答+图解 | 《工业和信息化领域数据安全事件应急预案（试行）》
10月31日，国家工信部印发《工业和信息化领域数据安全事件应急预案（试行）》，并就《应急预案》出台的背景和目的、定位和主要内容、各类主体的职责分工，以及数据处理者如何按照《应急预案》开展事件预警监测工...
11月01日17 views评论安全事件
数据安全
勒索病毒的应急处置及安全加固
一、场景阐述某一台业务虚机发现PING还是通的，但是业务端口已经不通了，由于是放在虚拟环境下的，自然而然的选择通过虚拟化控制台管理找到该虚机进行排查。通过桌面可以很“直观”的发现服务器中勒索了，发现问...
10月16日15 views评论勒索病毒
安全加固
攻防演练 | 一次应急处置案例
分享一次在HVV期间的应急处置流程接收到了上级发来的通知说内网有服务器中了CS木马，经过排查是在2022年中的CS木马，红队通过钓鱼方式获取到了集团的用户主机权限，通过计划任务开机自启动方式将Wind...
08月08日61 views评论域名
红队
记一次HVV期间的应急处置流程
接收到了上级发来的通知说内网有服务器中了CS木马，经过排查是在2022年中的CS木马，红队通过钓鱼方式获取到了集团的用户主机权限，通过计划任务开机自启动方式将Windows白名单程序加载恶意DLL文件...
08月06日26 views评论域名
红队
【红蓝/演练】-事中迎战(5)之作文大赛
本章为该系列的第15篇，也是事中迎战的第5篇。工作日报、技战法、布防报告、事件处置报告、协同联动报告、总结报告、应急响应报告……各种报告也算是演习工作中的一大特色了，曾经请教过一位资深业内人士，后续的...
06月23日19 views评论技战法
报告
网络安全挂图作战之应急处置挂图作战
新时代网络安全的显著特征是技术对抗。为了大力提升网络安全技术对抗能力，需要建设网络安全保护平台，建设网络安全智慧大脑，利用大数据和人工智能等技术将网络安全业务上图，实施挂图作战。 什么是...
02月21日60 views评论关键信息基础设施
网络安全
网络安全事件应急处置流程图
Ⅰ级事件处置流程图 Ⅱ 级事件处置流程图 Ⅲ 级事件处置流程图 Ⅳ 级事件处置流程图 原文始发于微信公众号（计算机与网络安全）：网络安全事件应急处置流程图
02月18日55 views评论事件
网络安全
勒索病毒应急处置分享
一、 常见的勒索病毒什么是勒索病毒？勒索病毒在感染主机之后，会在主机上运行勒索程序，遍历本地所有磁盘指定类型文件进行加密操作，加密后文件无法读取。然后生成勒索通知，要求受害者在规定时间内支付一定价值的...
02月11日32 views评论勒索病毒
应急响应
XMRig挖矿病毒应急处置【Rootkit】
01背景通过查看态势感知告警信息，发现IP为11.xx.xx.136的资产存在大量的中危告警，攻击方式有暴力破解【中危】、恶意IP【中危】、僵木蠕【中危】、挖矿软件【中危】、主机对外攻击【中危】、风险...
01月14日156 views评论rootkit
tls
超详细！企业信息系统应急响应预案
目录第1章 概述1.1. 简介1.2. 目的1.3. 适用范围1.4. 前提假设1.5. 应急处置工作总体原则第2章 信息系统应急响应及灾难恢复组织2.1. 信息系统应急响应及灾难恢复组织架构2.2....
12月04日949 views评论应急响应
应急处置
2023HW总结
明日后一天，你是不是正在着手准备HW总结？2023年，与往年的护网“划水”的角色不同 ，领导鼓励（命令）我今年要扛起写护网总结报告的大旗。 作为一线“工具人”，写总结材料真的...
08月23日433 views评论hw
xx