我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全與應(yīng)急響應(yīng)(文件)
【正文】 ponse technical Team/Coordination Center of China應(yīng)對大規(guī)模的主動攻擊? 如何對付 DDoS、 BotNet等大范圍跨域的大規(guī)模網(wǎng)絡(luò)攻擊？– 快速控制、追查源頭、徹底清除、調(diào)查取證……– 被利用來進(jìn)行犯罪活動， DDoS攻擊造成損失越來越大– 經(jīng)濟(jì)影響和社會影響? 如何真正解決這些問題？National Computer work Emergency Response technical Team/Coordination Center of China實(shí)時(shí)跨網(wǎng)防御概念Realtime Interwork Defense (RID)n Trace Security Incidents to the Sourcen Stop or Mitigate the Effects of an Attack or Security Incidentn Facilitate Communications between Network Providersn Integrate with existing and future work ponentsnSystems to trace traffic across a workIntrusion Detection SystemsNetFlow, Hash Based IP Traceback, IP Marking, etc.Network devices such as routers and firewallsn Provide secure means to municate RID messagesnConsortiums agree upon use and abuse guidelinesnConsortiums provide a key exchange methodTrusted PKI, certificate repository, cross certificationsSource: INCH WG RID DraftNational Computer work Emergency Response technical Team/Coordination Center of China標(biāo)準(zhǔn)標(biāo)準(zhǔn)結(jié)論 必須要做的事情? 提高應(yīng)急響應(yīng)的速度和能力? 加強(qiáng)應(yīng)急組織之間協(xié)作非常重要? 需要建立和發(fā)展應(yīng)急相關(guān)的標(biāo)準(zhǔn)信息要共享處理要配合分析要深入 相互要 信任服務(wù)要規(guī)范歡迎各位專家批評指正！謝謝！National Computer work Emergency Response technical Team/Coordination Center of China國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心張 冰 博士 National Computer work Emergency Response technical Team/Coordination Center of China? 靜夜四無鄰，荒居舊業(yè)貧。我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全與應(yīng)急響應(yīng)— 發(fā)展與現(xiàn)狀國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心運(yùn)行部 張冰 CERNET’2023年會年會National Computer work Emergency Response technical Team/Coordination Center of China主題? 互聯(lián)網(wǎng)網(wǎng)絡(luò)安全面臨重大挑戰(zhàn)? 我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急工作現(xiàn)狀? 應(yīng)急組織、策略和方法? 互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急工作展望? 結(jié)論互聯(lián)網(wǎng)網(wǎng)絡(luò)安全面臨重大挑戰(zhàn)National Computer work Emergency Response technical Team/Coordination Center of China網(wǎng)絡(luò)安全漏洞大量存在數(shù)據(jù)來源 CERT/CC網(wǎng)站National Computer work Emergency Response technical Team/Coordination Center of China網(wǎng)絡(luò)安全漏洞大量存在? Windows十大安全隱患– Web服務(wù)器和服務(wù)– 工作站服務(wù)– Windows遠(yuǎn)程訪問服務(wù)– 微軟 SQL服務(wù)器– Windows認(rèn)證– Web瀏覽器 – 文件共享– LSAS Exposures– 電子郵件客戶端 – 即時(shí)信息? Unix十大安全隱患– BIND域名系統(tǒng)– Web服務(wù)器– 認(rèn)證– 版本控制系統(tǒng)– 電子郵件傳輸服務(wù)– 簡單網(wǎng)絡(luò)管理協(xié)議– 開放安全連接通訊層– 企業(yè)服務(wù) NIS/NFS 配置不當(dāng)– 數(shù)據(jù)庫– 內(nèi)核來源 SANS研究報(bào)告National Computer work Emergency Response technical Team/Coordination Center of China網(wǎng)絡(luò)安全漏洞發(fā)展趨勢? 利用漏洞發(fā)動攻擊的速度加快：– Symantec統(tǒng)計(jì)， 2023年上半年，漏 洞公布到攻擊代碼出現(xiàn)時(shí)間： ? 威脅程度不斷增加– 2023年 16月，有攻擊代碼的漏洞中 64%屬于高度危險(xiǎn)， 36%屬于中度危險(xiǎn)– 漏洞利用分析人員興趣的變化? Web應(yīng)用的漏洞越來越多– Symantec統(tǒng)計(jì)， 2023年上半年公布了 479個(gè)與 Web應(yīng)用有關(guān)的漏洞，占總數(shù)的 39%National Computer work Emergency Response technical Team/Coordination Center of China病毒、蠕蟲、木馬等在互聯(lián)網(wǎng)上大行其道? 事例– 1988年 11月： Morris蠕蟲，互聯(lián)網(wǎng)主體癱瘓– 1989年 10月： Wank蠕蟲– 2023年：紅色代碼、尼姆達(dá)蠕蟲事件– 2023年： SQL SLAMMER、口令蠕蟲事件、沖擊波蠕蟲事件– 2023年 5月：震蕩波蠕蟲事件? 相互結(jié)合，危害無窮– “ 紅色代碼 ” 將網(wǎng)絡(luò)蠕蟲、計(jì)算機(jī)病毒、木馬程序合為一體National Computer work Emergency Response technical Team/Coordination Center of ChinaCNCERT/CC通過抽樣監(jiān)測發(fā)現(xiàn)，僅 2023年上半年年上半年 ，我國遭到Mydoom蠕蟲、利用RPC漏洞和 LSASS漏洞的幾類主要蠕蟲攻
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1