当前位置： 首页 > news >正文

2024年《网络安全事件应急指南》

news 来源：原创 2025/6/7 18:17:47

在这个信息技术日新月异的时代，网络攻击手段的复杂性与日俱增，安全威胁层出不穷，给企事业单位的安全防护能力带
来了前所未有的挑战。深信服安全应急响应中心（以下简称“应急响应中心”）编写了《网络安全事件应急指南》，旨在提
供一套全面、系统的网络安全事件应急响应处置的思路框架和操作指南。我们希望这不仅是一份指南，更是大家在网络战
场上的应急战术参考手册。
网络安全应急响应，通常是指一个组织在特定网络和系统面临或已经遭受突然攻击行为时，进行快速应急反应，提出并实
施应急方案的过程。根据国际范围内较为通用的应急事件处理 PDCERF 方法学，应急响应分为准备、检测、抑制、根除、恢复、
跟进 6 个阶段的工作。
在实际操作中，网络安全事件应急响应处置是一项综合性工作，它不仅涉及技术层面的对抗，更是对管理能力、人员经验沉淀
和应急机制的综合性考验。本报告汇集了应急响应中心多年应急处置经验的精华，以及对最新安全威胁事件的深入研究成
果。我们将重点探讨在网络安全事件发生后，如何及时发现威胁，并进行高效的响应处置和业务恢复。同时，从业务运行逻辑
和攻击者心理洞察等角度出发，帮助安全应急响应人员更高效地处理安全事件，确保业务的连续性和信息资产安全。
2024 年，应急响应中心全年共处理 3000+ 起事件，覆盖各个行业、不同业务版块、多种攻击类型。本报告中深入分析了
数据泄露、勒索、主机病毒、网页暗链、APT、Web 入侵等 6 大场景类型中的 15 起安全事件。通过对真实案例攻击逻辑
的深度剖析，我们提供了针对不同类型安全事件的详细解决思路、技术方案，总结出了实践有效的应急响应策略、防护建议，
帮助相关人员在面对类似事件时能够高效、精准地应对。
我们期待此报告能够帮助各企事业单位提升对网络安全事件的应对能力，并希望与行业同仁共同探讨和分享网络安全的最
新技术思路和最佳实践，携手构建起更加坚固的网络安全防线。让我们一起翻开《网络安全事件应急指南》，探索如何在
数字世界的风云变幻中，守护我们的网络疆域。

相关文章：

2024年《网络安全事件应急指南》

在这个信息技术日新月异的时代，网络攻击手段的复杂性与日俱增，安全威胁层出不穷，给企事业单位的安全防护能力带 来了前所未有的挑战。深信服安全应急响应中心（以下简称“应急响应中心”）编写了《网络安全事件应急指南》…...

编程日记 2025/6/3 10:07:08

通过smem 定时检测系统内存占用情况

编写定时任务脚本 cat >> /usr/local/bin/smem.sh <<-"EOF"if [[ ! -d /var/log/smem ]];thenmkdir -p /var/log/smem fi smem -tk >> /var/log/smem/smem.log EOFchmod 755 /usr/local/bin/smem.sh配置定时任务 echo "" >> /et…...

编程日记 2025/5/31 10:53:45

京准电钟：电厂自控NTP时间同步服务器技术方案

京准电钟&#xff1a;电厂自控NTP时间同步服务器技术方案 京准电钟&#xff1a;电厂自控NTP时间同步服务器技术方案 随着计算机和网络通信技术的飞速发展&#xff0c;火电厂热工自动化系统数字化、网络化的时代已经到来。一方面它为控制和信息系统之间的数据交换、分析和应用…...

编程日记 2025/6/3 10:23:54

Face to face

1.西班牙添加5G volte 首先carrierconfig里使能 <boolean name"carrier_nr_available_bool" value"true" /> <boolean name"carrier_volte_available_bool" value"true" /> 其次 组件apn配置ims参数 2.印度j…...

编程日记 2025/6/3 10:11:26

C语言中的文件操作：基础与实践

欢迎来到我的&#xff1a;世界 希望作者的文章对你有所帮助&#xff0c;有不足的地方还请指正&#xff0c;大家一起学习交流 ! 目录 前言内容文件文件操作&#xff1a;数据库文件概述&#xff1a;文件的打开和关闭理解流的概念文件指针 文件的打开与关闭文件的读和写文件的顺序…...

编程日记 2025/6/1 22:30:26

从地铁客流讲开来：十二城日常地铁客运量特征

随着城市化进程的加速和人口的不断增长&#xff0c;公共交通系统在现代都市生活中扮演着日益重要的角色。地铁作为高效、环保的城市交通方式&#xff0c;已经成为居民日常出行不可或缺的一部分。本文聚焦于2024年10月28日至12月1日期间&#xff0c;对包括北上广深这四个超一线城…...

编程日记 2025/6/3 4:00:18

VMWare 的克隆操作

零、碎碎念 VMWare 的这个克隆操作很简单&#xff0c;单拎出来成贴的目的是方便后续使用。 一、操作步骤 1.1、在“源”服务器上点右键&#xff0c;选择“管理--克隆” 1.2、选择“虚拟机的当前状态”为基础制作克隆&#xff0c;如下图所示&#xff0c;然后点击“下一页” 1.3、…...

编程日记 2025/5/29 10:52:25

经济学 ppt 2 部分

前言 上一次复习经济学是好久之前了&#xff0c;看了第一章的 ppt &#xff0c;好像重点就是谁是软件经济学之父。昨天老师讲了一下题型&#xff0c;20 分选择题&#xff0c; 20 分判断题&#xff0c;20 分计算题&#xff0c;6 6 8 三个计算题&#xff0c;25 分表格&#xff0…...

编程日记 2025/5/31 13:39:35

R（4.4.2）的下载与安装（Windows系统）

进入官网&#xff1a;https://www.r-project.org/ 首先点击CRAN链接&#xff0c;选择一个镜像链接地址 进入CRAN所显示页面如下&#xff1a; 选择China下的一个镜像站点&#xff0c;本文选择第一个 选择windows系统下载 点击“base” 下载&#xff1a; 打开下载的文件 默认中文…...

编程日记 2025/6/1 13:56:18

一文流：JVM精讲(多图提醒⚠️)

一文流系列是作者苦于技术知识学了-忘了，背了-忘了的苦恼，决心把技术知识的要点一笔笔✍️出来，一图图画出来，一句句讲出来，以求刻在🧠里。 该系列文章会把核心要点提炼出来，以求掌握精髓，至于其他细节，写在文章里，留待后续回忆。 目前进度请查看： :::info https:/…...

编程日记 2025/6/2 5:22:46

C盘下的文件夹

在Windows操作系统中&#xff0c;C盘通常是系统安装的盘符&#xff0c;其中包含了许多重要的文件夹和系统文件。以下是一些常见的文件夹&#xff1a;系统文件夹 Windows: 包含Windows操作系统的核心文件和组件。 Program Files: 存储大多数安装的软件程序。 Program Files (x86…...

编程日记 2025/6/2 4:31:16

视频直播点播平台EasyDSS与无人机技术的森林防火融合应用

随着科技的飞速发展&#xff0c;无人机技术以其独特的优势在各个领域得到了广泛应用&#xff0c;特别是在森林防火这一关键领域&#xff0c;EasyDSS视频平台与无人机技术的融合应用更是为传统森林防火手段带来很大的变化。 一、无人机技术在森林防火中的优势 ‌1、快速响应与高…...

编程日记 2025/5/30 14:15:32

通过阿里云 Milvus 与 PAI 搭建高效的检索增强对话系统

背景介绍 阿里云向量检索服务Milvus版&#xff08;简称阿里云Milvus&#xff09;是一款云上全托管服务&#xff0c;确保了了与开源Milvus的100%兼容性&#xff0c;并支持无缝迁移。在开源版本的基础上增强了可扩展性&#xff0c;能提供大规模 AI 向量数据的相似性检索服务。相…...

编程日记 2025/6/1 5:56:19

Unity 3D饼状图效果

一. 效果展示 二.基础类 using System.Collections; using System.Collections.Generic; using UnityEngine;public class DrawCylinder : MonoBehaviour {// 网格渲染器MeshRenderer meshRenderer;// 网格过滤器MeshFilter meshFilter;// 用来存放顶点数据List<Vector3>…...

编程日记 2025/6/3 5:02:47

OpenHarmony-4.HDI 框架

HDI 框架 1.HDI介绍 HDI&#xff08;Hardware Device Interface&#xff0c;硬件设备接口&#xff09;是HDF驱动框架为开发者提供的硬件规范化描述性接口&#xff0c;位于基础系统服务层和设备驱动层之间&#xff0c;是连通驱动程序和系统服务进行数据流通的桥梁&#xff0c;是…...

编程日记 2025/6/2 19:14:40

ArcGIS Pro 3.4新功能2：Spatial Analyst新特性，密度、距离、水文、太阳能、表面、区域分析

Spatial Analyst 扩展模块在 ArcGIS Pro 3.4 中引入了新功能和增强功能。此版本为您提供了用于表面和区域分析的新工具以及改进的密度和距离分析功能&#xff0c;多种用于水文分析的工具性能的提高&#xff0c;一些新的太阳能分析功能。 目录 1.密度分析 2.距离分析 3.水文…...

编程日记 2025/6/3 12:53:41

GitLab分支管理策略和最佳实践

分支管理是 Git 和 GitLab 中非常重要的部分&#xff0c;合理的分支管理可以帮助团队更高效地协作和开发。以下是一些细化的分支管理策略和最佳实践&#xff1a; 1. 分支命名规范 • 主分支&#xff1a;通常命名为 main 或 master&#xff0c;用于存放稳定版本的代码。 • …...

编程日记 2025/5/30 1:24:10

uniapp自定义树型结构数据弹窗，给默认选中的节点，禁用所有子节点

兼容H5、安卓App、微信小程序 实现逻辑&#xff1a;给默认选中节点的所有子节点添加一个disabled属性&#xff0c;以此禁用子节点。 /components/sonTreeNode/sonTreeNode.vue 封装成组件 <template><view><view :class"[item,item.is_level1?pL1:item…...

编程日记 2025/6/2 21:11:02

方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞复现

0x01 产品简介 方正畅享全媒体新闻生产系统是以内容资产为核心的智能化融合媒体业务平台，融合了报、网、端、微、自媒体分发平台等全渠道内容。该平台由协调指挥调度、数据资源聚合、融合生产、全渠道发布、智能传播分析、融合考核等多个平台组成，贯穿新闻生产策、采、编、发…...

编程日记 2025/6/3 6:38:04

5G 模组 RG500Q常用AT命令

5G 模组 RG500Q常用AT命令 5G 模组 RG500Q常用AT命令 at ATQNWPREFCFG\"mode_pref\",nr5g && sleep 1 at ATQNWPREFCFG\"nr5g_band\",79 && sleep 1 at atqnwlock\"commo…...

编程日记 2025/6/2 22:18:21

day38-SSH安全登录

机器准备 什么是SSH SSH 或 Secure Shell 协议是一种远程管理协议&#xff0c;允许用户通过 Internet 访问、控制和修改其远程服务器。 SSH 服务是作为未加密 Telnet 的安全替代品而创建的&#xff0c;它使用加密技术来确保进出远程服务器的所有通信都以加密方式进行。 SS…...

编程日记 2025/6/2 19:00:19

U盘出现USBC乱码文件的全面解析与恢复指南

一、乱码现象初探&#xff1a;USBC乱码文件的神秘面纱 在数字时代&#xff0c;U盘已成为我们日常生活中不可或缺的数据存储工具。然而&#xff0c;当U盘中的文件突然变成乱码&#xff0c;且文件名前缀显示为“USBC”时&#xff0c;这无疑给用户带来了极大的困扰。这些乱码文件…...

编程日记 2025/5/30 6:49:04

mac iterm2 使用 lrzsz

前言 mac os 终端不支持使用 rz sz 上传下载文件&#xff0c;本文提供解决方法。 mac 上安装 brew install lrzsz两个脚本 注意&#xff1a;/usr/local/bin/iterm2-send-zmodem.sh 中的 sz命令路径要和你mac 上 sz 命令路径一致。 /usr/local/bin/iterm2-recv-zmodem.sh 中…...

编程日记 2025/5/30 21:16:12

京东大数据治理探索与实践 | 京东零售技术实践

01背景和方案 在当今的数据驱动时代&#xff0c;数据作为关键生产要素之一&#xff0c;其在商业活动中的战略价值愈加凸显&#xff0c;京东也不例外。 作为国内领先的电商平台&#xff0c;京东在数据基础设施上的投入极为巨大&#xff0c;涵盖数万台服务器、数 EB 级存储、数百…...

编程日记 2025/6/4 0:09:38

应该连续学一个科目，还是多学科切换？

https://www.zhihu.com/question/333420829https://www.zhihu.com/question/333420829...

编程日记 2025/5/29 13:13:14

游戏何如防抓包

游戏抓包是指在游戏中&#xff0c;通过抓包工具捕获和分析游戏客户端与服务器之间传输的封包数据的过程。抓包工具可实现拦截、篡改、重发、丢弃游戏的上下行数据包&#xff0c;市面上常见的抓包工具有WPE、Fiddler和Charles Proxy等。 抓包工具有两种实现方式&#xff0c;一类…...

编程日记 2025/5/31 16:52:43

asp.net core发布配置端口号，支持linux

方式一&#xff0c;修改配置文件 appsettings.json 找到文件 appsettings.json&#xff0c; 添加如下节点配置&#xff0c;在linux环境需要设置0.0.0.0才可以正常代表本机&#xff0c;然后被其他机器访问&#xff0c;此处设置端口8000&#xff0c; "Kestrel": {&quo…...

编程日记 2025/6/2 10:15:05

基于linux下实现的ping程序（C语言）

linux下实现的ping程序 一、设计目的 PING程序是我们使用的比较多的用于测试网络连通性的程序。PING程序基于ICMP&#xff0c;使用ICMP的回送请求和回送应答来工作。由计算机网络课程知道&#xff0c;ICMP是基于IP的一个协议&#xff0c;ICMP包通过IP的封装之后传递。 课程设…...

编程日记 2025/6/1 5:14:55

109.【C语言】数据结构之求二叉树的高度

目录 1.知识回顾&#xff1a;高度&#xff08;也称深度&#xff09; 2.分析 设计代码框架 返回左右子树高度较大的那个的写法一:if语句 返回左右子树高度较大的那个的写法二:三目操作符 3.代码 4.反思 问题 出问题的代码 改进后的代码 执行结果 1.知识回顾&#xf…...

编程日记 2025/6/3 17:31:14

线段覆盖(c++)

题目描述 在一条数轴上&#xff0c;有 N 条线段&#xff0c;第 i 条线段的左端点是 si​&#xff0c;右端点是 ei​。如果线段有重叠&#xff08;即使是端点重叠也算是重叠&#xff09;&#xff0c;则输出 “impossible”, 如果没有重叠则输出 “possible” 。 输入格式 多组…...

编程日记 2025/6/1 23:16:20

SSM 仓库管理系统

&#x1f942;(❁◡❁)您的点赞&#x1f44d;➕评论&#x1f4dd;➕收藏⭐是作者创作的最大动力&#x1f91e; &#x1f496;&#x1f4d5;&#x1f389;&#x1f525; 支持我&#xff1a;点赞&#x1f44d;收藏⭐️留言&#x1f4dd;欢迎留言讨论 &#x1f525;&#x1f525;&…...

编程日记 2025/6/1 3:35:14

基于Python3编写的Golang程序多平台交叉编译自动化脚本

import argparse import os import shutil import sys from shutil import copy2from loguru import loggerclass GoBuild:"""一个用于构建跨平台执行文件的类。初始化函数&#xff0c;设置构建的主文件、生成的执行文件名称以及目标平台。:param f: 需要构建的…...

编程日记 2025/6/2 9:12:15

SqlSugar查询达梦数据库遇到的异常情况（续）

之前的文章提到在SqlSugar的Where函数中使用!string.IsNullOrEmpty函数查询达梦数据库时&#xff0c;明明数据库中有数据但就是查不出来&#xff0c;但相同的代码在另一台电脑上就可以正常返回数据。   以下图中的两张表数据为例&#xff0c;执行下面的SQL语句无法查询到数据…...

编程日记 2025/6/2 4:40:59

企业电子投票系统 【源码+文档】

目 录 第1部分 概 述 第2部分 分析部分 2&#xff0e;1&#xff0e;功能需求 第3部分 系统设计 3&#xff0e;1&#xff0e;功能模块设计 3&#xff0e;2&#xff0e;数据库的设计 第4部分 系统开发 4&#xff0e;1&#xff0e;数据库 4&#xff0e;1&a…...

编程日记 2025/6/1 18:20:23

如何正确地安装和设置魔方财务软件？

安装和设置魔方财务软件需要按照以下步骤进行操作&#xff1a; 下载安装程序&#xff1a;首先&#xff0c;到魔方财务软件的官方网站或认可的软件下载网站下载安装程序。确保选择与您的操作系统兼容的版本。 运行安装程序&#xff1a;双击安装程序&#xff0c;按照提示进行安装…...

编程日记 2025/6/1 19:07:04

在Ubuntu 22.04 LTS中使用PyTorch深度学习框架并调用多GPU时遇到indexSelectLargeIndex相关的断言失败【笔记】

在Ubuntu 22.04 LTS系统中&#xff0c;已安装配置好CUDA 12.4、cuDNN 9.1.1以及PyTorch环境 export CUDA_VISIBLE_DEVICES0,1,2,3,4,5,6,7 在PyTorch深度学习框架训练调用多GPU时&#xff0c;提示 indexSelectLargeIndex: block: [x, 0, 0], thread: [x, 0, 0] Assertion src…...

编程日记 2025/6/2 21:52:23

[网络安全]XSS之Cookie外带攻击姿势详析

概念 XSS 的 Cookie 外带攻击就是一种针对 Web 应用程序中的 XSS&#xff08;跨站脚本攻击&#xff09;漏洞进行的攻击&#xff0c;攻击者通过在 XSS 攻击中注入恶意脚本&#xff0c;从而窃取用户的 Cookie 信息。 攻击者通常会利用已经存在的 XSS 漏洞&#xff0c;在受害者的…...

编程日记 2025/6/2 10:13:48

springmvc的拦截器，全局异常处理和文件上传

拦截器: 拦截不符合规则的&#xff0c;放行符合规则的。 等价于过滤器。 拦截器只拦截controller层API接口。 如何定义拦截器。 定义一个类并实现拦截器接口 public class MyInterceptor implements HandlerInterceptor {public boolean preHandle(HttpServletRequest reque…...

编程日记 2025/6/4 15:28:35

TypeScript进阶实战：构建可维护的企业级应用

"这代码太难维护了&#xff01;"接手一个海外客户的项目后&#xff0c;我不禁感叹道。虽然项目用了 TypeScript&#xff0c;但类型定义混乱&#xff0c;代码提示基本失效&#xff0c;测试写起来也很痛苦。作为一个有着多年 TypeScript 开发经验的工程师&#xff0c;我…...

编程日记 2025/6/4 13:40:48

请求go web后端接口 java安卓端播放视频

前端代码 添加gradle依赖 implementation com.squareup.retrofit2:retrofit:2.9.0 implementation com.squareup.retrofit2:converter-gson:2.9.0 添加访问网络权限 <uses-permission android:name"android.permission.INTERNET" />允许http 请求请求 andro…...

编程日记 2025/6/4 3:27:09

Java 学习（四）集合框架与异常处理

在 Java 编程中&#xff0c;集合框架和异常处理机制是开发高效、健壮程序的两个关键部分。掌握这两个方面的知识&#xff0c;能够大大提高代码的质量和可维护性。本篇博客将深入探讨 Java 集合框架和异常处理机制的核心概念&#xff0c;并结合实际案例&#xff0c;帮助你更好地…...

编程日记 2025/5/30 9:06:35

如何调用yolov8的模型（restful和c++）

文章目录 方法一、通过RESTful API调用（推荐）第一步：部署yolo8服务端第二步：java中调用api方法二、JNI调用（本地调用）第一步：编写c/c++封装代码第二步：生成jni头文件和动态库第三步：在java中调用jni函数参考： 1.window系统下从0开始搭建yolov8环境 2.pycharm下载 3.y…...

编程日记 2025/5/30 5:08:31

Avalonia 开发环境准备

总目录 前言 介绍如何搭建 Avalonia 开发环境。 一、在线开发环境搭建 请先安装您选择的受支持的IDE。Avalonia 支持 Visual Studio、Rider 和 Visual Studio Code。 详见&#xff1a;https://docs.avaloniaui.net/zh-Hans/docs/get-started/install 1. 使用 Visual Studio 20…...

编程日记 2025/6/3 14:33:35

工信部人工智能专业技术人员证书介绍

一、证书介绍 图中展示的是由工业和信息化部电子工业标准化研究院颁发的人工智能专业技术人员证书。该证书封面为深蓝色&#xff0c;带有纹理&#xff0c;显得专业且庄重。封面上有“ESI”标志&#xff0c;以及“人工智能专业技术人员证书”和“工业和信息化部电子工业标准化研…...

编程日记 2025/6/3 12:57:44

11篇--图像边缘检测

图像梯度 要学习图像边缘检测&#xff0c;要先了解图像梯度的概念&#xff0c;我们正是通过梯度值来区分边缘像素点的 处于边缘附近的像素点与周围像素点的差距很大&#xff08;不然不会有边缘呈现&#xff09;&#xff0c;所以给边缘附近的的梯度之变化很快&#xff0c;通过…...

编程日记 2025/6/4 5:51:35

【数值特性库】入口文件

数值特性库入口文件为lib.rs。该文件定义一系列数字特性的trait&#xff08;特征&#xff09;&#xff0c;这些特性可以被不同的数字类型实现&#xff0c;从而提供一套通用的数值操作方法。下面是对代码中关键部分的解释&#xff1a; 一、基础设置 #![doc(html_root_url “h…...

编程日记 2025/6/3 4:03:35

企业微信客户管理工具

软件下载 点击这里下载软件 使用指南 查看操作演示视频 点击这里观看视频教程 安装与注意事项 排除防病毒程序干扰(本程序无病毒&#xff0c;请放心使用).避免快捷键冲突(确保 CtrlA 等快捷键无其他程序占用). 操作流程 手动启动企业微信&#xff0c;打开“添加客户”界面…...

编程日记 2025/5/31 1:24:20

Unity 碎片化空间的产生和优化

文章目录 产生1. 动态内存分配2. 磁盘文件操作3. 内存池和对象池4. 数据结构导致的碎片5. 操作系统的内存管理6. 应用程序设计不当 碎片化空间的优化方案 产生 碎片化空间通常指内存或磁盘中的一种分配不连续、难以利用的现象&#xff0c;主要由以下原因产生&#xff1a; 1. …...

编程日记 2025/5/30 5:17:49

音视频学习（二十七）：SRT协议

SRT&#xff08;Secure Reliable Transport&#xff09;是一种开源的网络传输协议&#xff0c;专为实时音视频数据传输设计&#xff0c;具有低延迟、高可靠性和安全性等特点。 核心功能 SRT协议旨在解决实时音视频传输中的网络抖动、丢包、延迟和安全问题&#xff0c;提供以下…...

编程日记 2025/6/3 4:16:31

【Canvas与艺术】红色3号桌球

【注】 此图立体感还差点&#xff0c;以后改进吧。 【成图】 120*120的png图标&#xff1a; 大小图&#xff1a; 【代码】 <!DOCTYPE html> <html lang"utf-8"> <meta http-equiv"Content-Type" content"text/html; charsetutf-8&q…...

编程日记 2025/6/4 4:24:36