原文链接: https://mp.weixin.qq.com/s?__biz=MzUyMTE0MDQ0OA==&mid=2247494188&idx=1&sn=54bc1d62f2b7c678dd7b4aa1fec05c83

2025年IT人必看的安全应急响应指南！

38.5 天禧信安 2025-07-21 11:37

2025年6月15日夜间，加拿大第二大航空运营商西捷航空遭遇针对性网络攻击，攻击者利用第三方地勤软件漏洞植入恶意脚本，并通过航空公司OT系统与IT系统未完全隔离的缺陷横向移动，最终获取Active Directory域管理员权限。

此次攻击导致票务系统、值机平台及客户数据库全面瘫痪，持续达37小时，影响当日83%的航班调度系统，并造成超过42万乘客的PNR（
Passenger Name Record，旅客订座记录
）记录泄露。

事件发生后，西捷航空立即启动应急响应机制，与执法部门、加拿大交通部及外部专家合作调查，并封锁受感染系统以限制影响。尽管航班运营未受直接影响，但员工内部通信网络及部分用户功能（如密码找回和修改）受限。网络安全公司Mandiant初步调查显示，此次攻击采用
新型“供应链攻击”
手段，暴露了航空业系统生命周期长、第三方接口数量多等安全隐患。

在这样的情况下，西捷航空依靠完善的安全应急响应机制，在事后以最快的速度恢复了业务，同时配合相关部门进行溯源。

由此可见，应急响应机制在网络安全当中是不可或缺的一环，当下网络安全环境日益复杂，
加强网络安全建设
可以保护企业业务的稳定运行以及数字资产的安全可靠。但完善的应急响应机制可以帮助企业再设立一道“防火墙”，如果被黑客突破防御，可以第一时间将损失降到最低。

当网络攻击发生时，快速、有效的应急响应能够最大程度地减少损失，恢复系统正常运行，保护用户和企业的利益。
《网络安全应急响应实战》
一书正是为广大网络安全从业者、爱好者以及企业管理人员提供的全面、实用的应急响应指南，可以帮助你在网络安全的隐形战场上筑牢数字防线。

《网络安全应急响应实战》由网络安全资深从业者
甄诚、马东辰、张晨
联袂编写。他们凭借在网络安全领域多年的深耕细作，为本书注入了深厚的专业底蕴和实用价值。

本书以实战为导向，内容源自团队内部处置手册和技术方法，经过实战检验，具有极高的实用性和可操作性。同时，书中所用案例均来自实际应急现场，场景真实可感，能够带你沉浸式体验网络安全风云。

▼
点击下方，即可购书

Part.1

详解网络安全法律法规，

明晰事件分级分类

网络安全法律法规
是应急响应工作的基础和依据。本书详细解读了相关的法律法规，让你了解在网络安全事件中各方的责任和义务，以及事件处置的合法流程。

同时，本书对网络安全事件进行了分级分类，构建了响应认知框架，让你能够根据事件的严重程度和类型迅速确定应急响应的级别和策略，提高应急响应效率。

Part.2

深入剖析日志、流量等基础分析技术，

掌握排查基础技能

日志和流量分析是网络安全应急响应中不可或缺的技术手段。本书深入剖析了日志的收集、分析和解读方法，以及流量监测和分析技术。

通过实际案例和详细步骤，让你从海量的日志和流量数据中提取有价值的信息，发现潜在的安全威胁，掌握基础的排查技能，为后续的安全事件处置提供有力支持。

Part.3

聚焦常见操作系统，

掌握应急响应技术

不同的操作系统在网络安全方面具有不同的特点和漏洞。

本书聚焦当前常见的操作系统，如Windows、Linux等，详细介绍了针对这些系统的应急响应技术，包括系统漏洞的发现与修复、恶意程序的检测与清除、系统权限的提升与防护等方面的内容，让你全面掌握常见操作系统的安全防护和应急处置方法。

Part.4

针对不同类型事件，

掌握专项应对策略和技巧

针对不同类型的网络安全事件，需要采取不同的应对策略和技巧。本书专门针对DDoS攻击、勒索病毒等常见的网络安全事件，讲解了专项应对策略和技巧。

例如，在应对DDoS攻击时，如何通过流量清洗、黑洞路由等技术手段来缓解攻击影响；在应对勒索病毒时，如何进行病毒样本分析、数据恢复以及防范措施等内容，让你在面对具体的安全事件时能够有的放矢，有效应对。

Part.5

通过大量应用组件实战经验，

模拟真实攻防场景

为了提升读者的实操能力，本书分享了大量的应用组件实战经验。通过模拟真实的攻防场景，让你在实践中学习和掌握应急响应的技能。

例如，如何利用常见的安全工具进行漏洞扫描、渗透测试等操作，如何在模拟攻击中发现系统的薄弱环节并进行加固，从而更好地应对实际工作中的挑战。

Part.6

了解企业应急预案制定与演练，

打造全方位防护体系

企业应急预案的制定与演练是保障企业网络安全的重要环节。本书指导企业如何根据自身的业务特点和安全需求，制定科学合理的应急预案，并详细介绍了应急演练的组织和实施方法。

通过定期的应急演练，企业可以发现应急预案中存在的问题并及时改进，打造全方位的防护体系，提高应对网络安全事件的能力。

《网络安全应急响应实战》
适合网络安全从业者、意向从业者、知识覆盖面广的爱好者以及高校相关专业学生使用。

对于网络安全从业者来说
，本书是一本实用的工具书，可以帮助你提升应急响应的专业技能，更好地应对工作中遇到的各种网络安全事件。无论你是从事安全运维、渗透测试还是应急响应岗位的人员，都能从书中获得有价值的信息和实用技巧。

对于意向从事网络安全行业的人来说
，本书是一本全面的入门指南，可以帮助你了解网络安全应急响应的基本概念、方法和流程，为进入这个行业打下坚实的基础。

对于知识覆盖面广的网络安全爱好者来说
，本书是一本拓展视野的好书。书中丰富的案例和深入的技术分析，可以满足你对网络安全知识的进一步探索需求。

对于高校相关专业的学生来说
，本书是一本优秀教材。它既能作为课堂教学的补充资料，帮助你更好地理解和掌握课堂知识；又能通过丰富的实战案例和项目，提升你的实践能力和创新思维。这些内容相辅相成，为学生未来的职业发展奠定了坚实基础，提供了有力支持。

Part.7

从“被动挨打”到“主动出击”，

成为数字安全守护者

在网络安全领域，过去很多企业和个人往往处于“被动挨打”的局面，然而随着网络安全意识的不断提高和技术的不断进步，我们有必要也有能力从“被动挨打”转变为“主动出击”，成为数字安全守护者。

《网络安全应急响应实战》
为我们提供了实现这一转变的有效途径。通过学习书中的知识和技能，我们可以建立完善的网络安全应急响应体系，提前做好防范措施，在攻击发生时能够迅速响应，将损失降到最低。

同时，我们还可以通过不断学习和实践，提升自己的专业水平，主动发现和消除潜在的安全隐患，为数字时代的安全稳定发展贡献自己的力量！

—END—