【正文】 業(yè)化之路 ? 不再是小孩的游戲 ， 而是與 ￥ 掛鉤 ? 職業(yè)入侵者受網(wǎng)絡(luò)商人或商業(yè)間諜雇傭 ? 不在網(wǎng)上公開(kāi)身份 ， 不為人知 ， 但確實(shí)存在 。 ? 的攻擊 ? 無(wú)線安全 /手機(jī)安全問(wèn)題開(kāi)始出現(xiàn) 36 Professional Security Solution Provider 不斷發(fā)展的攻擊技術(shù) ? 注入 ? ? 客戶端攻擊 ? 混合拒絕服務(wù) ? …… 攻 擊 技 術(shù) 的 發(fā) 展 ? 密碼猜測(cè) ? 社會(huì)工程 ? 遠(yuǎn)程溢出 ? 蠕蟲(chóng)病毒 ? 木馬 ? 拒絕服務(wù) ? …… 傳統(tǒng) 的攻 擊 技 術(shù) 37 Professional Security Solution Provider 客戶端攻擊技術(shù) ? 在攻擊服務(wù)端變得困難時(shí) ， 黑客把目標(biāo)轉(zhuǎn)向管理員的以及其他客戶機(jī)群 ? 利用對(duì)象：漏洞 、 軟件等 ? 客戶端往往不被重視 ， 加上欺騙 、會(huì)話劫持技術(shù)的應(yīng)用 ， 大多數(shù)內(nèi)網(wǎng)安全性很薄弱 ? 社會(huì)工程學(xué)的應(yīng)用 38 Professional Security Solution Provider 攻 擊 的流行 ? 美國(guó)反網(wǎng)絡(luò)釣魚(yú)攻擊工作小組 () ： 2023年 1月份共接到了 12845起網(wǎng)絡(luò)釣魚(yú)電子郵件匯報(bào) ，支持這種欺詐性郵件信息的網(wǎng)站也增加到了 2560個(gè) 。 利用用查詢來(lái)發(fā)現(xiàn)運(yùn)行論壇系統(tǒng)的站點(diǎn)系統(tǒng)漏洞并自動(dòng)修改 2023年在拉斯維加斯舉行的大會(huì)上 ，有兩位安全專家分別作了名為 《 ?》 和 《 》 的主題演講 41 Professional Security Solution Provider :“ * “ 信息收集 :* … 42 Professional Security Solution Provider ? 注入攻擊就其本質(zhì)而言 ， 利用的工具是的語(yǔ)法 ， 針對(duì)的是應(yīng)用程序開(kāi)設(shè)計(jì)中的漏洞 。 為了做到更好的安全保障 ， 減少安全事件的發(fā)生 ， 這需要： ? 在事件發(fā)生前從最壞處考慮 ， 做好應(yīng)急響應(yīng)計(jì)劃 。 ? 更快速和標(biāo)準(zhǔn)化的響應(yīng) 。 ? 教育高層管理人員 。 事件管理強(qiáng)調(diào)的是速度 ， 即盡快的響應(yīng)事件；問(wèn)題管理強(qiáng)調(diào)的是根本 ， 即從根本上解決問(wèn)題 ， 保證問(wèn)題不再出現(xiàn) 。 僅僅有勝任的人員也是不足的 ， 盲目的沒(méi)有章法的應(yīng)急響應(yīng)往往會(huì)事與愿違 ， 帶來(lái)更大的災(zāi)難 ， 因此流程 、 程序 、 計(jì)劃都變得非常重要 。 ? 培養(yǎng)中國(guó)銀行應(yīng)急響應(yīng)專家 ? 在安全事件處理過(guò)程中 ， “ 人 ” 的作用是勿庸置疑的 。 ? 定期進(jìn)行應(yīng)急演練 ? 如果僅僅將應(yīng)急響應(yīng)計(jì)劃束之高閣 ， 長(zhǎng)此以往 “ 人 ” 的警惕將會(huì)松懈 ， 直接后果是在安全事件發(fā)生后表現(xiàn)混亂 ， 無(wú)從下手 ， 所以要定期進(jìn)行應(yīng)急演練 ， 每次針對(duì)不同的主題 ， 在實(shí)戰(zhàn)情況下演練效果更佳 。 ? 需要其他社會(huì)資源的應(yīng)急響應(yīng)支持 ? 國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急響應(yīng)協(xié)調(diào)處理中心 ()、 公安部 、 安全部等也能夠在全網(wǎng)協(xié)作 、 調(diào)查取證方面提供必要的支持 。速度是考察第三方安全服務(wù)廠商應(yīng)急響應(yīng)服務(wù)的服務(wù)級(jí)別協(xié)議 ()的一個(gè)重要指標(biāo) ， 在一定程度上反映了廠商的態(tài)度與信譽(yù) 。 4 緊急 用戶網(wǎng)絡(luò)或業(yè)務(wù)系統(tǒng)中斷或癱瘓 。 ?事件取證追查。 為緊急事件確定優(yōu)先級(jí)，更有效的利用資源。 為緊急事件的處理取得管理方面的支持。 確認(rèn)系統(tǒng)是否已經(jīng)完全恢復(fù)正常。 59 Professional Security Solution Provider 應(yīng)急響應(yīng)流程 追蹤 提交事件處理報(bào)告 根據(jù)情況查找事件來(lái)源 教育 完善應(yīng)急處理知識(shí)庫(kù)、流程和規(guī)范 教育、培訓(xùn)，傳播經(jīng)驗(yàn) 60 Professional Security Solution Provider ? ? 強(qiáng)大的基礎(chǔ)研究能力 。 ? 豐富的解決問(wèn)題經(jīng)驗(yàn) 。 , February 8, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 :14:0502:14:05February 8, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 2023年 2月 8日星期三 2時(shí) 14分 5秒 02:14:058 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :14:0502:14Feb238Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 。 , February 8, 2023 ? 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 2月 8日星期三 2時(shí) 14分 5秒 02:14:058 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 8日星期三 上午 2時(shí) 14分 5秒 02:14: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 :14:0502:14Feb238Feb23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 2月 8日星期三 2時(shí) 14分 5秒 02:14:058 February 2023 ? 1空山新雨后，天氣晚來(lái)秋。 :14:0502:14:05February 8, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , February 8, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 。 :14:0502:14Feb238Feb23 ? 1故人江海別，幾度隔山川。 ? 及時(shí)的國(guó)際安全信息 。 ? 迅速的應(yīng)急響應(yīng)能力 。 部署安全措施。 制定安全事件響應(yīng)策略。 緊急事件檢測(cè) 防火墻日志 系統(tǒng)日志 服務(wù)器日志 日志 可疑的用戶 管理員報(bào)告 初始響應(yīng) 初步判定事件類型、定義事件級(jí)別。 ?數(shù)據(jù)收集、數(shù)據(jù)分析。 其他城市 8小時(shí)內(nèi)到達(dá)指定現(xiàn)場(chǎng)。 2 普通 用戶網(wǎng)絡(luò)或業(yè)務(wù)系統(tǒng)出現(xiàn)異常 ， 運(yùn)行效率降低或出現(xiàn)錯(cuò)誤 。 ? 對(duì)合作的第三方安全服務(wù)廠商提出要求 ? 這主要從兩個(gè)方面來(lái)進(jìn)行考核：能力與速度 。 49 Professional Security Solution Provider ? 需要第三方安全服務(wù)廠商的應(yīng)急響應(yīng)支持 ? 由于資源 、 精力等限制 ， 中國(guó)銀行集團(tuán)在進(jìn)行應(yīng)急響應(yīng) （ 應(yīng)急處理 ） 的過(guò)程中 ， 不可避免的與其他社會(huì)資源協(xié)作 ， 共同抵抗安全威脅 。 ? 做好應(yīng)急響應(yīng)知識(shí)管理 ? 要注意做好應(yīng)急響應(yīng) （ 應(yīng)急處理 ） 知識(shí)管理工作 ， 知識(shí)管理可以通過(guò)創(chuàng)建 、 固化 、掌握 、 傳播 、 改進(jìn)等一系列的方式實(shí)現(xiàn) 。 47 Professional Security Solution Provider 國(guó)際間的協(xié)調(diào)組織 國(guó)內(nèi)的協(xié)調(diào)組織 國(guó)內(nèi)的協(xié)調(diào)組織 愿意付費(fèi)的 任何用戶 產(chǎn)品用戶 網(wǎng)絡(luò)接入用戶 企業(yè)部門、用戶 商業(yè) 網(wǎng)絡(luò)服務(wù)提供商 廠商 企業(yè) /政府 如：綠盟科技 如： 如：、 如：中國(guó)銀行、 公安部 如 , 如 應(yīng) 急響 應(yīng)組 的分 類 48 Professi