§17.2_应急事件场景与处理流程
Categories:
少于1分钟
网络攻击：安全设备、打补丁、应用策略的限制
针对网站：waf不仅抵御端口扫描，还能抵御应用&系统漏洞和暴力破解等扫描。
常见应急场景
应急响应处理流程
安全事件报警可能来自行业通报和安全设备报警，会存在误报情况，因此需要进行确认是否启用应急预案。
安全事件处理至少两个人参加。
应急演练-模拟响应
桌面应急演练 就是纸上谈兵 推演应急决策和现场处置过程。
检验性的，检验应急预案的可行性、应急准备的充分性、应急机制的协调性，相关人员的应急处置能力。