本书主要介绍了与信息系统安全事件响应相关的关键技术和一些管理措施，以及在处理信息安全事件过程中的主要工作内容。主要内容包括：各种攻击技术介绍；如何进行日常安全管理，降低安全事件的发生；如何检测入侵事件，及时发现问题；如何组建应急响应小组，防患于未然；应急响应技术与工具介绍；事件响应过程中各个阶段所要完成的主要工作等。

随着计算机网络的广泛应用，政府、企业和教育等组织机构的日常工作对计算机的依赖性越来越大。计算机网络已经渗透到了社会的方方面面，已经在政治、经济、教育等方面发挥出愈来愈大的作用。计算机已经逐步成为政府和商业活动的主要工具。计算机的大量应用既带来了利益也带来了风险，大量网络安全事件的发生引起了各国政府和广大网络用户对网络安全的广泛关注。

计算机网络技术的飞速发展已使得现有的网络系统越来越复杂，管理难度越来越大，而层出不穷的安全漏洞也为入侵者提供了源源不断的入侵机会。Internet的发展给人们带来越来越多便利的同时，也使网上黑客迅猛增加，这些都使得今天的计算机网络面临更大的威胁，从而使得确保网络系统的安全性变得越来越困难。由于绝对的安全是不可能的，也是不必要的，当现有的安全防范措施没能阻止安全事件的发生时，应急响应就成为了减少损失的重要手段。在著名的PDRR(保护、检测、响应和恢复)模型中，响应成为了信息安全保障中极为重要的一环。

随着信息系统重要性的增加以及信息安全事件的增加，人们对应急响应服务的需求也在逐渐增加。目前，国内陆续地有一些公司提供应急响应服务。然而，相比国际上一些先进国家而言，国内在应急响应方面还存在着较大的差距，国内大多数公司提供的应急响应多是低层次的和不规范的。同时，国内应急响应方面的参考书较为缺乏。因此，我们特组织有关人员编写了这本书，一方面希望能供广大读者借鉴和参考；另一方面也希望能抛砖引玉，期待着出版更多更好的应急响应方面的参考书。

本书主要介绍了与应急响应相关的关键技术和管理措施，并详细论述了应急响应过程。书中介绍了应急响应队伍的建设和相关的日常管理措施，对应急响应队伍的构成、培训、管理等多方面进行了论述，并在附录中提供了事件报告模板以供用户参考。本书将应急响应过程进行了分解，分为前期准备、中期处置和后期总结三个阶段，详细说明了各个阶段具体应该完成的工作以及涉及的关键技术，对于开展实际应急响应工作具有重要指导作用。书中还介绍了大量的应急响应工具，以便用户在实际工作中参考。由于应急响应工作必须跟踪最新的技术进展，为了便于读者随时了解最新动态，我们在附录中还提供了丰富的网上资源。这些资源都是目前业内人士广泛关注的站点，它们提供了丰富的最新技术动态，可供从事应急响应工作的有关人员学习参考。

本书是几位同仁通力协作的结晶，在具体写作过程中，我们也各有侧重。其中，第l章和第4章由苏璞睿执笔，第2章、第5章、第9章、附录A、附录B由李德全执笔，第3章、第6章、第8章由徐一丁执笔，第7章由钱秀槟执笔。冯登国老师审阅了全书。

本书在出版过程中得到了科学出版社各位老师的大力支持和帮助，鞠丽娜老师、刘亚军老师更是为此付出了大量的心血和辛勤的劳动。在本书的写作过程中还得到了众多信息安全专家的指导和帮助，在此一并表示感谢。

由于作者水平有限，疏漏之处在所难免，欢迎广大读者批评指正。

作 者

  于北京中关村

2005．2