網(wǎng)管員基礎(chǔ)知識(shí)：桌面系統(tǒng)惡意軟件處理七要素

　　網(wǎng)管員基礎(chǔ)知識(shí)：桌面系統(tǒng)惡意軟件處理七要素

  　　網(wǎng)管員基礎(chǔ)知識(shí)#1充分了解存在的風(fēng)險(xiǎn)

　　遵循應(yīng)急處理業(yè)的希波克拉底誓言：不要增加損害。換句話說，就是不要讓情況變得更糟。對惡意軟件進(jìn)行分析評(píng)估，判斷它是需要被立即刪除，還是關(guān)閉機(jī)器，在受到控制的環(huán)境里進(jìn)行處理。充分考慮到數(shù)據(jù)面臨的風(fēng)險(xiǎn)和設(shè)備的實(shí)際需求，從中找到最佳的處理措施。

　　網(wǎng)管員基礎(chǔ)知識(shí)#2隨身攜帶支持云oa功能的智能手機(jī)

　　對數(shù)據(jù)項(xiàng)目進(jìn)行投入。作到可以熟練地使用移動(dòng)瀏覽器，掌握其大部分功能。將書簽信息保存起來。大部分手機(jī)都可以支持保存了額外應(yīng)急軟件的閃存卡。

　　網(wǎng)管員基礎(chǔ)知識(shí)#3隨身攜帶大容量(USB接口16GB容量)的記憶棒

　　至少攜帶一個(gè)大容量的USB存儲(chǔ)設(shè)備，將最經(jīng)常使用的安全工具保存在上面，更好的方法是利用Slax之類的Linux小型發(fā)行版本建立包含安全工具的完全可引導(dǎo)操作系統(tǒng)。

　　網(wǎng)管員基礎(chǔ)知識(shí)#4對攻擊進(jìn)行更廣泛的檢查

　　確定惡意軟件針對你運(yùn)氣不好的筆記本計(jì)算機(jī)進(jìn)行的是普通攻擊，還是僅僅屬于佯攻：可以利用通常的補(bǔ)救措施來進(jìn)行處理，比讓最初的攻擊獲得成功更需要得到重視。

　　網(wǎng)管員基礎(chǔ)知識(shí)#5進(jìn)行災(zāi)難恢復(fù)演習(xí)

　　即使在本次攻擊中，你有幸避免遇到數(shù)據(jù)丟失的后果，了解進(jìn)行災(zāi)難恢復(fù)時(shí)可以采取的處理措施，依然是非常有必要的。并且，它們需要經(jīng)常進(jìn)行更新。

　　網(wǎng)管員基礎(chǔ)知識(shí)#6經(jīng)常更新書簽

　　在云oa安全類網(wǎng)站上經(jīng)常包含了一些發(fā)人深省的經(jīng)驗(yàn)，對于應(yīng)急處理來說，它們非常有價(jià)值。因此，應(yīng)該經(jīng)常更新手機(jī)上的書簽。

　　網(wǎng)管員基礎(chǔ)知識(shí)#7及時(shí)進(jìn)行事后總結(jié)并記錄進(jìn)書面文件

　　在軍事領(lǐng)域，它被稱為“事后總結(jié)”或者AAR。在清理完惡意軟件消除了帶來的損害后，你應(yīng)該利用工具對整起事件進(jìn)行分析總結(jié)，并建立容易訪問的書面文件。將整個(gè)事件的詳細(xì)過程記錄下來。以確保首席執(zhí)行官在到國會(huì)小組委員會(huì)作證前，不會(huì)遇到相同的困擾。
 

【推薦閱讀】

◆云OA系統(tǒng)管理專區(qū)

◆解析云oa系統(tǒng)管理與BSM：IT部門的ERP

◆云oa系統(tǒng)管理系統(tǒng)是云oa系統(tǒng)部門績效考核的關(guān)鍵

◆BTIM運(yùn)維管理核心思想淺析

◆網(wǎng)管軟件專區(qū)