应急响应指遇到重大或突发事件后所采取的措施和行动。应急响应所处置的突发事件不仅仅包括硬件、产品、网络、配置等方面的故障，也包括各类安全事件，如：黑客攻击、木马病毒、异常流量、Web攻击等。

      应急响应指遇到重大或突发事件后所采取的措施和行动。应急响应所处置的突发事件不仅仅包括硬件、产品、网络、配置等方面的故障，也包括各类安全事件，如：黑客攻击、木马病毒、异常流量、Web攻击等。

应急响应主要目的：

      帮助用户正确应对安全事件，降低安全事件带来的损失和影响，并将业务以及网络恢复到正常状态；

通过对日志、流量、文件、情报等维度的关联分析与深度挖掘，定位各类安全事件发生的原因；

协助用户进行恶意文件清除、漏洞修复、安全加固，避免同类安全事件再次发生；

对相关日志、流量、文件等数据进行取证溯源，配合执法机构进行事件取证。