摘要：1、应急响应 异常特征 主机安全: cpu满负载 服务器莫名重启 网站安全: 被植入暗链 出现webshell 网页文件备篡改 流量安全: 网络阻塞 网络异常 数据安全: 泄露 篡改 文件安全: 丢失 异常 设备告警: 防火墙 杀毒软件 感知平台 检测系统 ... 处置流程 准备阶段： 获取事件信息 阅读全文