| 加固项 | 紧急响应 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 高 |
| 基线 | 有 0day 缓解预案 |
缓解手段优先级示例
缓解手段优先级示例
# 1) 网络层：防火墙/安全组限源、临时关端口
# 2) 应用层：WAF 规则、禁用脆弱功能/插件
# 3) 主机层：最小权限运行、沙箱限制
# 4) 监控：对利用特征上报集中告警
# 之后才是：等官方补丁 → 灰度 → 全量紧急关闭业务功能（如禁用某接口）需业务方书面确认：安全与业务共担决策，不能两手一摊。
紧急漏洞（0day/在野利用）处置流程
当漏洞已被在野利用且补丁未及时可得：先缓解（隔离/拦截/关闭入口）优先于排期修复，按“业务连续性优先”的原则决策。
易错点
- “等补丁再说”是最贵的选项：在野利用漏洞按小时演化，缓解窗口以小时计
- 缓解措施没有退出计划：补丁到位后要清理临时规则，避免长期遗留
数据来源与参考
- CISA：Emergency Directive 实践
- NIST SP 800-61：事件响应