CCSS-R：应急响应能力认证

#网络安全 #记录学习
CCSS-R（Certified Cyber SecurityService-Response），中文名称为“应急响应能力认证”，是“网络安全服务能力评价”（简称：CCSS）的其中一个类型的认证。

CCSS-R主要针对攻防演练防防护人员及应急响应保障人员服务能力的认证评估。以攻防实战和应急演练保障人员所需能力为立脚点，认证快速定位安全问题、准确分析攻击行为、高效回溯攻击事件、及时进行安全处置的综合应急响应能力。

一、CCSS-R认证培训内容

1. 应急处置

   （1）介绍应急处置的基础概念、目标、安全事件的分类及应急响应相关标准。

   （2）掌握Windows/Linux应急响应的基本操作，主要包括：进程分析、后门排查、网络排查、工具排查、操作系统日志分析、Windows/Linux木马分析。

   （3）掌握应急响应工具的使用场景及方法。

2. 网络溯源

   （1）掌握常用的安全设备情报分析方法，如入侵检测设备、防火墙、WAF、堡垒机、态势感知平台等。

   （2）掌握公开威胁情报分析技术，包括公开威胁情报、域名团伙溯源方法以及网络空间测绘技术。

   （3）掌握常用的主动防御技术，包括蜜罐、虚假情报混淆、虚拟身份获取及网络反制技术。

3. 流量和日志分析

   （1）掌握对各个网络设备、主机应用系统及安全产品的安全事件日志信息数据收集、分析方法，及时发现安全事件，协助进行安全决策。

   （2）掌握对网络流量分析的工具及分析方法。

4. 网络与信息安全处置

   （1）掌握如何进行信息安全事件监测，基于海量数据进行安全事件监测预警，判别误报和冗余信息。

   （2）掌握网络安全事件分析，深入分析信息时代典型网络安全事件的特征规律。

   （3）掌握基本流程响应，在安全事件发生后如何进行一系列事件处置和整改工作。

5. 电子取证

   （1）了解电子数据的基本定义、基础、特点及网络犯罪与网络安全。

   （2）了解电子数据取证的基本知识，包括计算机、存储介质、网络、数据及操作系统等。

   （3）掌握电子数据取证基本原则、流程、电子数据现场勘验组织和流程以及电子数据远程勘验流程。

   （4）掌握常用电子数据取证相关技术，包括电子数据获取、恢复，程序功能分析，网络流量分析，大数据系统取证，数据库取证等常用技术。

6. 靶场实战

   （1）了解靶场的一般应用场景，包括人才培养、战术演练等。

   （2）了解网络靶场的价值。

   （3）了解网络攻防演练平台使用方法。

   （4）掌握一般攻击事件（例如：SQL注入、远程代码执行、XSS漏洞等）在系统中存在的痕迹。

二、认证等级

CCSS-R认证分为中级、高级、专家级3个级别，培训内容由浅入深。

● 中级：认证网络攻击事件分析溯源及应急响应能力。

● 高级和专家级：认证攻防演练和应急演练总体方案设计和部署协调能力。

● 授课内容的区别：中级、高级学习1~5项内容，但内容深浅有所区分；专家级在高级的基础上，增加第6项靶场实战。

三、进行CCSS认证的优势

● 该证书是在2021年出现，目前比较少的人拥有，对于从事网络安全工作的人来说，是一个比较权威性的证书，特别是因为近几年全国性的护网行动越发正规化，有一个证书能短时间向别人证明自己的能力是非常不错的。

● CCSS认证是由公安部第三研究所推出的国内首个针对网络安全服务能力的体系化认证，将作为评估网络安全行业人员及单位网络安全服务能力的最权威依据。

●CCSS-R发证单位是国家反计算机入侵和防病毒研究中心，有国家级权威认证。

来源：“广西诚安”微信公众号