[简答题]网络安全事件应急处置流程是什么？

参考答案:1．阻断：对事件进行阻断。断开感染病毒主机或受攻击设备与整个信息系统网络的连接，防止病毒或攻击进一步扩散。 2．分析：对所感染病毒进行分析，了解病毒发作的重要特征，通过安全产商网站查询相关知识或由安全专家诊断，判断病毒类型；通过入侵检测和安全审计等方法确定病毒和黑客攻击使用的攻击技术方法。 3．清除：根据病毒特征，采用杀毒软件或手工方式进行清除。如果无法清除，而感染病毒主机数据已经完全备份或者无关键数据，可以考虑重新安装系统和应用软件。如果无法清除，而且感染病毒主机有关键数据，应立刻上报上级应急响应组织，按照上一级组织处置要求进行处置；清除网络攻击对系统造成的影响，包括恢复被损坏、篡改的数据，清除攻击者安装在系统中的工具、后门，如果无法清除需要重新安装配置设备，保障系统的安全性。 4．消除隐患：病毒清除后，需要对感染病毒主机进行分析，找出病毒来源或病毒所利用的系统漏洞。找出病毒来源，对系统漏洞进行修补，根除病毒再次爆发的安全隐患；对被攻击设备进行分析，找出系统存在的安全隐患，对系统漏洞进行修补，以免再次被攻击成功。如果因为应用等原因无法根除隐患，需要采取有效的安全防范措施，如配制防火墙系统等来加强系统的安全性。 5．恢复：清除了所有感染病毒主机的病毒或被攻击主机的木马、后门之后，再次进行检查确认，确定网络中已经无病毒、木马、后门存在，恢复各主机的正常工作。 6．取证及事后处理：上报上级部门，进行技术分析现场情况、设备日志、安全产品记录等，判断攻击者的来源等处置。