A5下载 - 努力做内容最丰富最安全的下载站!

A5站长下载站

当前位置:A5下载 > 安全相关 > 开个脑洞:如果让复联来响应安全事故

开个脑洞:如果让复联来响应安全事故

时间:2019-05-06 10:49作者:yezheng人气:110

《复仇者联盟 4》终于上映啦,此刻高防服务器提供商腾正小编心里一直祈祷着,这次观影时不要再出现上次那样:在灭霸打了响指后,公司的网站服务系统就鬼使神差地遭到拒绝访问的攻击,应急电话打到手机上,催他迅速归队。

的确,正所谓“事故无假期”。现在让我们来设想下,灭霸梦寐以求的那六颗无限宝石和有硬核的复仇者联盟在网络安全事故的管控的管控中处于什么位置。

①力量宝石:前期准备

这个阶段主要是由计划设计师–猩红女巫来发挥作用。她需要参考本企业和系统的以往事故报告,根据最大允许中断时间 MTD(应保证RTO+WRT参照业界常规的处置标准与方法,来定义事故的级别(从一般性的事件到严重的灾难),分类不同的故障中断种类,并根据现有的资源,制定相应的应急响应计划。

作为输出,此阶段交付成果包括:紧急联系人列表、业务单元优先级列表、事故界定与分类参考表、严重性矩阵参考表、以及具体的应急响应计划与 BCP 等。

这些结果应及时得到高级管理层–尼克·弗瑞,以及其他神盾局的大神,如菲尔·寇森等的批准,并下发到其他业务部门听取反馈意见。

②空间宝石:检测与识别

这个阶段由值守监控员–鹰眼侠来发挥作用。鹰眼哥需要进一步根据自己的经验、以及猩红女巫在上一步制定好的事故分类标准,进行剔除误报和初步分拣定级等操作。

作为输出,此阶段交付的成果包括:安全事故的原始记录,和事故性质与严重性报告等。

这些结果应及时流转到响应团队执行经理–美国队长处。当然,如果情况严重的话,他还应迅速通知到高级管理层–尼克·弗瑞那里。

③现实宝石:调查与取证

这个阶段主要是由安全调查专家–黑寡妇来发挥作用。她可以从主机系统、网络数据、软件应用、存储介质四个逻辑层面,以及现场物品等物理层面上,开展调查与取证工作。

为了保证各种电子证据与实物证据的“三性”原则,寡姐应通过设置只读和产生消息摘要等手段,娴熟地捕获和保护好证据链,使之满足电子发现等合规的要求。

当然,在进一步分析的过程中,如果碰到比较棘手或者是涉及到法规层面的问题,她可以去寻求法律代表–洛基的帮助。

④灵魂宝石:报告与公关

作为公共关系与沟通角色,钢铁侠虽然不涉及到使用具体的技术,来处理安全事故所带来的危害,但是他是整个处置环节中不可缺少的润滑剂。

为了实现有效的危机管理,他需要做到如下几个方面:

参考猩红女巫整理的联系人列表,通知该安全事故所波及到的内部相关人员。

按照“快报事实、慎报原因”的原则,提供事故情况说明、以及必要的技术问题解答。

在披露的时间与频率、以及可能带有当事人隐私等方面,他应诚邀洛基协助审阅。

还需要和洛基“牵手”应共同整理核对相关合同与约定。

⑤时间宝石:补救与恢复

真正的系统补救战斗,在这个阶段才正式打响。此时出场的是“黑绿红蓝组合”,他们是:

负责基础设施的保障与恢复工作的黑豹,负责系统与主机恢复工作的绿巨人,负责网络搭建与恢复工作的蜘蛛侠,以及负责软件应用恢复与调试工作的幻视。

不言而喻,在此环节中,他们会根据寡姐和蚁人的阶段性成果,各司其职展开抑制、恢复、及根除等工作。

⑥心灵宝石:总结与整改

正如电影剧情安排的那样,消失了将近 30 年的事后整改牵头人–惊奇队长虽然出场较晚,但是她的实力能够起到一定的“兜底”作用(请参见《复联 3》)。

在安全事故处理已毕,大家正准备“领盒饭”时,她却“开挂”了。下面我们来看看这位女战士是如何展现她的超强执行力:回顾并文档化整个事故的处置过程。

与猩红女巫合作,通过变更流程来按需更新应急响应中的步骤要点。

向“地球民众”发放满意度调查问卷,或接受管理层对于响应绩效的考评(请参见《美队 3:内战》)

复仇者联盟很精彩,网络事故发生时亦一样精彩。物色idc行业,了解了主机租用价格,没钱只能用最低端的,几百块钱也就1M带宽。考虑到网站用户体验,百度了n多页面,主机租用带宽多少主要看服务器访客量,腾正科技真实防御高防游戏云主机,质优价廉,五月限时活动正在进行中!

标签开个,脑洞,如果,复联,响应,安全,事故,复仇者联盟 4,终

相关下载

查看所有评论+

网友评论

网友
您的评论需要经过审核才能显示

公众号