应急响应服务

应急响应（Security Response ，SR）是当客户系统遭受系统被入侵、重要信息被窃取、系统拒绝服务、网络流量异常等安全事件时提供入侵原因分析、业务损失评估、系统恢复加固、以及黑客溯源取证的安全服务，减少因黑客入侵带来的损失。

一、准备阶段：了解安全事件概况、做好数据备份；

二、应急处理阶段：对攻击进行抑制、清理恶意程序，恢复系统正常运行；

三、入侵原因分析：分析系统和日志，查找入侵原因；

四、报告阶段：总结应急相关过程，提供应急响应报告。