網(wǎng)絡(luò)安全應(yīng)急演練方案

網(wǎng)絡(luò)安全應(yīng)急演練方案放一個網(wǎng)絡(luò)安全應(yīng)急演練方案的模板，框架有了,大家根據(jù)自己需求做點調(diào)整。一、演練說明1、演練場景本次演練以業(yè)務(wù)系統(tǒng)遭受外部攻擊，服務(wù)器淪陷，從而導(dǎo)致系統(tǒng)被破壞為背景。主要模擬事件發(fā)現(xiàn)與評估、啟動響應(yīng)、信息通報、應(yīng)急處置、問題根除、恢復(fù)重建、調(diào)查和持續(xù)改進全過程。2、演練時間20XX/XX/XX-20XX/XX/XX3、演練范圍涉及業(yè)務(wù)系統(tǒng)如下：

1、A：xxx

5、B：xxx

6、C：xxx4、演練目標應(yīng)急檢驗：通過開展應(yīng)急演練，檢驗一旦發(fā)生危害事件時，提升部門的應(yīng)急能力和響應(yīng)速度。完善準備：通過開展應(yīng)急演練，檢查應(yīng)對應(yīng)急事件所需應(yīng)急隊伍、裝備、技術(shù)等方面的準備情況。鍛煉隊伍：增強演練組織、隊伍和人員對應(yīng)急預(yù)案的熟悉程度，提高應(yīng)急處置能力。磨合機制：通過開展應(yīng)急演練，進一步明確相關(guān)單位和人員的職責(zé)任務(wù)、理順工作關(guān)系，完善應(yīng)急機制。安全宣貫：普及應(yīng)急知識，宣貫應(yīng)急意識，提高員工防范意識和遇到主機入侵事件的應(yīng)對能力。5、演練組織組長：安全室管理員

副組長：各部室安全管理員

成員：各業(yè)務(wù)負責(zé)人、安全廠商、業(yè)務(wù)廠商二、演練實施及階段安排演練工作實施分為7個階段：準備階段、攻擊階段、監(jiān)測階段、抑制階段、根除階段、恢復(fù)階段、演練總結(jié)階段。1、準備階段XX系統(tǒng)配置核查

核查XXX硬件環(huán)境及網(wǎng)絡(luò)檢查

主機內(nèi)存、CPU、網(wǎng)絡(luò)路由檢查數(shù)據(jù)庫狀態(tài)檢查及備份

核查XXX應(yīng)急腳本狀態(tài)測試、檢查

1.檢查備份腳本

2.檢查主機腳本是否可執(zhí)行

3.進入主機目錄查看應(yīng)用備份腳本備份生產(chǎn)主機的數(shù)據(jù)和文件

1.到對應(yīng)主機上執(zhí)行備份腳本（備份所有應(yīng)用），開始備份。

2.檢查發(fā)布環(huán)境備份結(jié)果

3.備份主機文件夾

4.進入主機目錄執(zhí)行應(yīng)用備份腳本網(wǎng)站發(fā)布演練公告

發(fā)布本次演練公告2、攻擊階段嘗試黑客入侵內(nèi)網(wǎng)主機

滲透測試組嘗試進行入侵攻擊業(yè)務(wù)測試確認

測試關(guān)鍵業(yè)務(wù)web單點故障模擬

查看應(yīng)用主進程號ps–ef|grepjava

停掉主機進程中間件單點故障模擬

掛起部分服務(wù)進程(查詢、辦理類服務(wù))數(shù)據(jù)庫單點故障模擬

掛起主機數(shù)據(jù)庫進程3、監(jiān)測階段防火墻網(wǎng)絡(luò)設(shè)備確認攻擊情況

互聯(lián)網(wǎng)域防火墻檢測異常會話數(shù)與流量waf、ips確認攻擊情況

分析判斷WAF、IPS告警情況主機、數(shù)據(jù)庫確認攻擊情況

主機、數(shù)據(jù)庫側(cè)查看業(yè)務(wù)異常情況4、抑制階段防火墻網(wǎng)絡(luò)設(shè)備封堵攻擊源ip

調(diào)整互聯(lián)網(wǎng)域已經(jīng)內(nèi)網(wǎng)防火墻策略封禁異常IPwaf、ips封堵攻擊行為

調(diào)整WAF策略阻斷異常web安全攻擊主機、數(shù)據(jù)庫緊急斷網(wǎng)處置

將受害主機服務(wù)器軟件網(wǎng)卡以及物理斷網(wǎng)隔離5、根除階段隔離失陷主機

將受害主機斷網(wǎng)隔離處理異常進程、賬號排查

查看主機登錄日志并核查主機進程后門查殺工具查殺后門

利用賽門鐵克、云計算管控平臺對受害主機進行病毒查殺以及后門清理6、恢復(fù)階段主機、數(shù)據(jù)庫單點恢復(fù)

重啟所有的應(yīng)用進程網(wǎng)絡(luò)連接恢復(fù)

業(yè)務(wù)訪問測試網(wǎng)絡(luò)連接是否回復(fù)中間件單點恢復(fù)

恢復(fù)服務(wù)進程(查詢、辦理類服務(wù))Web單點恢復(fù)

恢復(fù)主機業(yè)務(wù)進程，登陸主機三、演練總結(jié)確認業(yè)務(wù)恢復(fù)