所谓安全事件，就是干扰或打断系统的正常运行，使其陷入某种级别危机的事件，比如黑客入侵、拒绝服务攻击、未经授权的网络通信、系统操作、网站页面被篡改、异常流量攻击、网络蠕虫传播等。面对安全事件，有很多的工作要做，包括：如何确定攻击类型、攻击原因、攻击范围、攻击修复方案、清除木马病毒等，这些都需要专业的安全专家来解决，然而大部分的政企缺乏这样的团队，对外寻求安全服务是性价比较高的方式。蔚可云安全应急响应服务是对网络安全事件进行发现、分析和确认，对客户提供应急响应、资源完善安全防护及安全修复，以降低可能造成的风险和损失。我们提供快捷的服务支持和7*24的紧急响应服务，保障网络安全无忧，预防危险发生。

一、应用场景

二、服务内容

蔚可云应急响应服务提供远程和现场两种方式的分析服务，内容包括：
1.排查主机是否被黑客入侵；
2.对进行中的攻击进行处理，阻止黑客进一步攻击；
3.全面查找和清理病毒、蠕虫、木马、远控后门等恶意程序；
4.全面查找和清理WEB站点中的WebShell、暗链、挂马页面等；
5.对因入侵而导致的异常进行处理，帮助客户快速恢复业务；
6.分析黑客入侵手法，尽可能找出入侵原因-分析黑客入侵后的行为，判断入侵造成的影响；
7.提供修复建议，指导用户进行安全加固，防止被再次入侵；
8.提供安全应急服务报告；