• P8OS网站环境
  • 清平云技术交流
  • 代码市场
p8os.com


企业感染恶意软件该怎么处理


本文标签: 攻击防护 cc攻击 cc攻击防护 服务器安全 游戏防护 云防护 cc攻击防护 ddos攻击防护 防漏洞 SQL注入 服务器被攻击 病毒 网络安全 代码注入 网站防护 恶意软件

企业感染恶意软件该怎么处理,

企业网络感染恶意软件可能会造成关键信息系统或数据的破坏,直接威胁正常业务的运行。为了应对这样的情况,企业应该提前做好准备,构建恶意软件的检测和响应能力。

 

企业感染恶意软件该怎么处理

 

 

恶意软件的扩散途径

恶意软件可能会通过通信工具传播,如通过电子邮件或即时通信软件,也可以通过恶意网站或P2P连接传播,还可以通过系统漏洞传播。恶意软件一般具备在大型企业网络快速传播的能力,对于企业而言,查清恶意软件的感染途径对于事件处理具有重要作用。

有利于恶意软件传播的系统主要包括:

网络攻击者虽然虽然与恶意软件的行为模式不尽相同,但也可能会破坏企业其他信息资源,从而影响企业关键数据和应用程序的可用性,如:

​ ​ - 网络设备

安全措施建议

最常用的策略是增加企业对恶意软件的防护能力,对易受恶意软件攻击的企业信息组件和系统,可以看展必要安全评估,并部署必要的安全防护措施。

网络安全

访问控制

监测审计

文件分发

系统和应用加固

业务恢复

业务影响分析(BIA)是应急响应规划和准备工作的重要组成部分。业务影响分析主要输出两部分内容(与关键任务/业务运营有关),包括:

确定企业的关键信息资产(及其相互依赖关系)后,如果这些资产受到恶意软件的影响,则应考虑进行业务恢复工作。

为了能够有效应对这样的情况,企业应该进行以下准备(并应在事件应急响应演练中确认):

事件响应

如果企业发现破坏性恶意软件大规模爆发的迹象,在事件响应过程中,应当采取有效措施遏制其传播,防止企业网络其他部分受到影响。

遏制措施包括:

2020-08-20 00:47:11