新一代威胁不仅传播速度更快，其所利用的攻击面也越来越宽广，可以覆盖移动、桌面、网路、Web和各种套用、社交网路等。这样，一方面留给应急回响的时间视窗越来越小，另一方面应急回响所需的威胁知识、专业技能、技术手段等却不断增加。专业化、系统化、自动化等越来越关键，大规模的安全情报系统和专家社会网路系统相互融合，“天地人机”协同作战将会成为网路安全应急回响的新常态。

近年以来，高等级的安全应急回响活动越来越频繁，下图是2014年发生的心脏滴血、破壳、沙虫、Poodle等几次重要应急回响事件的时序图。一方面因为对快速回响市场需求的追求，开源和商业组件获得更大规模的套用，导致任何一个底层组件出现重大安全漏洞都会影响数千万甚至数亿设备和用户；另一方面国家网际空间安全能力的争夺导致漏洞挖掘和利用能力的研究不断深入，更新的挖掘和利用方法被发掘出来。相信这个趋势在可预测的时间内还将继续发展。

第1章 事件回响简介 1
1.1 什幺是事件回响 2
1.1.1 事件的定义 2
1.1.2 安全事件的种类 2
1.1.3 其他类型的事件 3
1.1.4 事件回响做些什幺 5
1.1.5 事件回响和信息与计算机安全目标的关係 5
1.1.6 事件回响与计算机/信息安全生命周期 6
1.2 事件回响的基本原理 6
1.2.1 保护网路安全的困难 7
1.2