1.与高层人员协商 系统恢复的步骤应当符合组织的安全预案。如果安全预案中没有描述,应 当与管理人员协商,以便能从更高角度进行判断,并得到更多部门的支持 和配合。 2.夺回系统控制权 为了夺回对被入侵系统的控制权,需要将入侵其从网络上断开,包括播号 连接。如果在恢复过程中,没有断开被侵入系统和网络的连接,入侵者就 可能破坏所进行恢复工作。 进行系统恢复也会丢失一些有用信息,如入侵者正在使用的扫描程序或监 听进程。因此想要继续追踪入侵者时,可以不采取这样的措施,以免被入 侵者发现。但是,也要采取其他一些措施,避免入侵蔓延。1. 与高层人员协商 系统恢复的步骤应当符合组织的安全预案。如果安全预案中没有描述，应 当与管理人员协商，以便能从更高角度进行判断，并得到更多部门的支持 和配合。 2. 夺回系统控制权 为了夺回对被入侵系统的控制权，需要将入侵其从网络上断开，包括播号 连接。如果在恢复过程中，没有断开被侵入系统和网络的连接，入侵者就 可能破坏所进行恢复工作。 进行系统恢复也会丢失一些有用信息，如入侵者正在使用的扫描程序或监 听进程。因此想要继续追踪入侵者时，可以不采取这样的措施，以免被入 侵者发现。但是，也要采取其他一些措施，避免入侵蔓延