企业比以往任甚么时辰期都依托于把它和社会联系在一路的电脑和系统。同时，为了企业有价值的信息或出于某些政治启事的报复打击也变得史无前例的复杂，这些报复打击给企业安然团队增加了很大年夜的压力，因为保持关头系统无间断地安然运行变得愈来愈难。

　　不管企业如何为安然做预备，安然团队仍是要面对被报复打击的威胁，这时候，他们需要衡量系统继续运行被传染的风险有多大年夜和是不是需要把方针系统封锁。安然团队到底该若何决定?需要衡量哪些身分?

　　本文中，我们会研究一些常见的遭到报复打击后需要封锁系统的景象，并会商在碰着这类环境时安然团队该做哪些预备。

　　封锁系统的案例

　　碰着信息安然事务就封锁系统多是最过激的选择，但在特定的环境下也是最好的选择。企业必需衡量保持系统运行来措置事务和封锁系统二者所带来的后果再决定。

　　当报复打击威胁到他人的生命安然，或会导致企业和客户遭到严重侵害时，这时候就必需封锁全部或部门系统。例如，假定报复打击者有可能获得调控交通红绿灯的电脑系统节制权，那么最好是封锁系统，因为司机一般会把不克不及运行的交通灯视为遏制旌旗灯号。一旦报复打击者节制交通灯，后果是很是可骇的。

　　面对这些极端的案例很等闲做出决定，可是企业实际面对的大年夜大都环境都不会这么极端。例如，一个系统传染了蠕虫病毒，并且它正试图报复打击其它本地系统。这时候，从收集中移除或封锁这个系统便可以禁止病毒舒展到其它系统中。蠕虫病毒从一个系统传播到下一个系统很是快，所以要很快做出决定。当然，这类决定也要取决于实施的安然性和可行性，要考虑是不是有节制编制限制病毒只存在于已传染系统中，而不会传播到全部系统。

　　假定受传染的系统不包含敏感数据并且只有可用性需求时，安然团队可以对停机成本和遏制并修复传染系统的恢复成本做一个大年夜致的计较，然后按照计较成果做出决定。也有一些景象是不需要封锁全部系统的。例如，当一个高价值系统正在处于查询拜访中，封锁外部收集连接来禁止报复打击者获得额外的拜候常常是首选。

　　当然，在某些环境下，用封锁系统来响应一个信息安然事务也是最糟的选择。假定报复打击者已侵害了一个本地系统，封锁系统极有可能丢掉一些有力证据。封锁收集连接或全部收集，也有可能烧毁可以用于查询拜访的证据。这时候最好是保持系统运行，拔掉就逮络连接，让报复打击者不克不及再拜候系统，然后开端查询拜访。当然每个企业都需要评估如许做是不是比封锁系统更值得。

　　封锁系统需做的预备

　　虽然封锁系统是最极端的选择，可是企业可以做一些预备工作。起首，具体掌控这个系统中所存储的数据并且做一个营业影响阐发(BIA)。BIA将记实系统对营业的首要性、系统用处和间断带来的影响。然后可以得出一份营业持续性和灾害恢复打算(BCDRP)，近似于一个变乱应急预案，预案需要在事务产生前拟定并按期进行测试。做好这些预备，当碰着必需封锁系统的环境时，顺手就有应急措置方案。

　　在封锁系统前，获得相干部门的授权也是安然事务响应法度中关头的一部门。在拟定BCDPR或变乱应急预案时，要和需要的人员沟通，好比首席信息安然官、首席信息官、办事台、企业老板和市场部，如许他们对封锁系统与否可以快速做出决定。好比，假定封锁系统会导致企业营业根基遏制，高层治理人员必需提早知道这类环境。他们需要体味封锁系统对企业的影响、已做出的尽力、修复系统的暗藏成本和影响。每小我需要知道的具体内容是不合的，这取决于他们的职位和可用到的资本。

　　要知道，封锁系统实际上其实不克不及保障系统的安然性，所以这不是安然事务响应法度中的最后一个步调。非论是哪一种安然标题问题造成此场合排场，在封锁系统以后，必然要及时解救，好比修复系统、改变建设或限制拜候只对信赖连接开放。解救这个步调要破钞的时候取决于BIA和BCDRP。停机造成最大年夜影响的系统应当最快被修复。例如，一个Web办事器带有一个Web利用法度，该利用法度很等闲传染SQL缝隙。那么当开辟补丁时，该利用法度需要遏制。Web办事器需要成立一个Web利用法度防火墙或更改建设来移除拜候，以便于在系统上运行号令。

　　当企业面对收集报复打击时，封锁系统是最极端的措置编制有时也是独一的选择。体味封锁特定系统或收集连接会带来的营业影响可以帮忙企业决定是操纵资本来修复已侵害的系统，仍是封锁系统。不管是哪一种环境，确保有告急变乱预案和沟通渠道可以降落企业损掉。