网络安全应急实践指南

应急响应 基础篇
　1．计算机安全事件
　2．应急响应的目标
　3．应急响应的能力要求
　4．应急响应组织
　5．应急响应方法
　6．计算机取证
应急响应 组织篇
　第1章 应急响应组织及其作用
　　1.1 应急响应组织
　　1.2 应急响应组织的作用
　　　1.2.1 网络安全事件应急响应
　　　1.2.2 网络安全事件预防
　　　1.2.3 安全质量管理
　　1.3 应急响应小组的分类、架构和工作范围
　　　1.3.1 应急响应小组的分类
　　　1.3.2 应急响应小组的架构
　　　1.3.3 应急响应小组的工作范围
　第2章 国家级网络安全应急响应组织
　　2.1 什么是国家级网络安全应急响应组织
　　2.2 国家级网络安全应急响应组织的职能
　　2.3 国家级网络安全应急响应组织需要具备的能力
　　2.4 国家级网络安全应急响应组织与其他应急组织合作的意义
　第3章 CNCERT/CC
　　3.1 CNCERT/CC简介
　　3.2 CNCERT/CC的职能和工作原则
　　　3.2.1 主要职能
　　　3.2.2 工作原则
　　3.3 863-917网络安全监测平台
　　　3.3.1 具备的能力
　　　3.3.2 发挥的作用
　　3.4 CNCERT/CC处置的典型网络安全事件
　　　3.4.1 蠕虫事件
　　　3.4.2 网络仿冒
　　　3.4.3 拒绝服务攻击
　　　3.4.4 僵尸网络事件
　　　3.4.5 UDP1026和1027端口流量异常事件
　　3.5 CNCERT/CC与国内应急组织的交流和合作
　　3.6 CNCERT/CC的国际交流与合作
　第4章 网络安全应急响应小组的日常运作
　　4.1 网络安全应急响应小组的建立
　　　4.1.1 需求分析
　　　4.1.2 提出建议
　　　4.1.3 制定计划或方案
　　　4.1.4 获得批准
　　　4.1.5 获得所需的资源
　　　4.1.6 正式运作
　　　4.1.7 与其他网络安全应急响应小组建立联系
　　4.2 网络安全应急响应小组的工作原则
　　　4.2.1 行为准则
　　　4.2.2 信息分类原则
　　　4.2.3 信息透露原则
　　　4.2.4 媒体原则
　　　4.2.5 安全原则
　　　4.2.6 失误处理原则
　　4.3 网络安全应急响应小组运作的有关问题
　　　4.3.1 网络安全应急响应小组的规章
　　　4.3.2 工作计划
　　　4.3.3 通信
　　　4.3.4 电子邮件
　　　4.3.5 工作流管理工具
　　　4.3.6 信息系统
　　　4.3.7 IP地址和域名
　　　4.3.8 网络和主机的安全性
　　　4.3.9 安全管理
　　　4.3.10 现场响应
　　　4.3.11 员工的问题
　　4.4 网络安全应急响应小组之间的协作
　　　4.4.1 建立联系点（POC）网络
　　　4.4.2 保证信息共享安全性
　　　4.4.3 协作进行事件处理和调查
　　　4.4.4 注册到一个公共目录服务
应急响应 实践篇
　第5章 大规模蠕虫事件的处置
　第6章 僵尸网络的处置
　第7章 网站被攻击事件的处置
　第8章 网络仿冒事件的处置
　第9章 拒绝服务攻击事件的处置
　第10章 不当使用事件的处置
应急响应 协作篇
　第11章 网络安全应急响应的信息共享
　第12章 FIRST组织
　第13章 APCERT组织
　第14章 关于网络安全应急年会
应急响应 文化篇
　第15章 培育网络安全文化
　第16章 提高全民信息安全意识
附录A 缩略语解释
附录B 名词解释
参考文献