mcsystem-我國互聯(lián)網(wǎng)網(wǎng)絡安全與應急響應—發(fā)展與現(xiàn)狀(編輯修改稿)
2024-11-04 20:40 本頁面
【文章內(nèi)容簡介】 二級 /報警網(wǎng)絡安全事件， CNCERT/CC要在 8小時內(nèi)提出建議方案； – 發(fā)生二級 /報警網(wǎng)絡安全事件， 12小時要上報事件動態(tài) – …… ? 如何落實？ National Computer work Emergency Response technical Team/Coordination Center of China 我國公共互聯(lián)網(wǎng)應急體系 ? 從無到有 ? 從小到大 ? 從弱到強 ? 從點到面 National Computer work Emergency Response technical Team/Coordination Center of China 正面經(jīng)驗： Slammer/口令蠕蟲 ? 組織： CNCERT/CC； CCERT；各運營商CERT；國際組織 ? 效率：兩小時判斷情況，半天控制局勢 ? 總結： – 應急體系發(fā)揮了重要作用 – 潛在的問題還有很多 National Computer work Emergency Response technical Team/Coordination Center of China CNCERT/CC簡介 ? 國家計算機網(wǎng)絡應急技術協(xié)調處理中心 – 2020年成立， 2020年 7月中編辦批準現(xiàn)名 – 英文 “ National Computer work Emergency Response technical Team/Coordination Center of China” ? 職責和定位 – “在信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應急處理協(xié)調辦公室的直接領導下 ,負責協(xié)調我國各計算機網(wǎng)絡安全事件應急小組(CERT)共同處理國家公共互聯(lián)網(wǎng)上的安全緊急事件，為國家公共互聯(lián)網(wǎng)、國家主要網(wǎng)絡信息應用系統(tǒng)以及關鍵部門提供計算機網(wǎng)絡安全的監(jiān)測、預警、應急、防范等安全服務和技術支持 ,及時收集、核實、匯總、發(fā)布有關互聯(lián)網(wǎng)安全的權威性信息 ,組織國內(nèi)計算機網(wǎng)絡安全應急組織進行國際合作和交流的組織。 National Computer work Emergency Response technical Team/Coordination Center of China 目前具備的主要能力 ? 大規(guī)模異常事件的發(fā)現(xiàn)能力 – 理論上確認大規(guī)模網(wǎng)絡安全事件所需要時間不到原來的十分之一 ? 重大網(wǎng)絡安全事件的初步監(jiān)測分析能力 – 包括感染范圍和速度、控制效果、對網(wǎng)絡的影響情況等 ? 攻擊事件的分布式自動驗證 ? 拓撲發(fā)現(xiàn)和定位分析 ? 分布式問題網(wǎng)站發(fā)現(xiàn)系統(tǒng) National Computer work Emergency Response technical Team/Coordination Center of China 2020年 110月接到事件報告情況 月份 蠕蟲網(wǎng)頁惡意代碼木馬網(wǎng)絡仿冒拒絕服務攻擊網(wǎng)站篡改掃描主機入侵垃圾郵件 其他 總計1月 130 0 0 0 1 0 917 22 143 28 12412月 6 1 4 0 0 1763 3 57 35 18693月 7 0 1 2 1 22 6841 0 116 35 70254月 6 0 1 2 0 20 852 3 133 26 10435月 31 0 0 1 2 4 1042 1 174 40 12956月 17 2 0 11 1 10 991 0 100 25 11577月 27 2 4 11 3 13 1013 1 56 30 11608月 9 2 11 24 4 195 940 2 101 32 13209月 8 3 67 30 2 210 10988 3 203 39 1155310月 12 4 38 51 4 168 14184 4 116 28 14609統(tǒng)計 253 14 122 136 18 642 39531 39 1199 318 42272National Computer work Emergency Response technical Team/Coordination Center of China 與國際應急組織密切合作 ? Global Problem, Global Solution：跨國進行的計算機攻擊事件的處理推動了國際應急組織的合作 ? 2020年 8月，成為 FIRST正式成員 ? APCERT創(chuàng)始成員和指導委員會成員 ? 同韓國、日本、馬來西亞、巴西、澳大利亞多個國家 CERT組織保持密切的合作 ? 開始與東盟、泛美、歐洲等地區(qū) CERT組織建立合作渠道 應急組織、策略和方法 一些建議 National Computer work Emergency Response technical Team/Coordination Center of China 面臨的基 本問題 ? 如何用合理的投入，使組織面臨的整體網(wǎng)絡安全風險降低到可以接受的程度 – 安全是相對的，不是絕對的 – 不同層面：國家、企業(yè)、個人 – 是否真正知道面臨哪些風險？ – 如何描述風險？ – 安全的水平不是用投入多少來衡量？ – …… National Computer work Emergency Response technical Team/Coordination Center of China 如何保障整體的安全 ? 有明確整體的網(wǎng)絡安全策略 ? 適合組織需要的網(wǎng)絡安全應急小組（至少應該有 POC） ? 詳細的規(guī)章、流程、手冊，并真正得到貫徹 ? 建立監(jiān)測技術平臺與應急工具庫 ? 開展應急培訓、演練 ? 網(wǎng)絡安全知識、信息、經(jīng)驗積累、共享與交換 ? 提高組織和個人網(wǎng)絡安全意識 National Computer work Emergency Response technical Team/Coordination Center of China 網(wǎng)絡安全應急組織基礎 ? 計算機安全事件相應小組 –CSIRT: Computer Security Incident Response Team – 負責在確定的組織范圍內(nèi)，執(zhí)行、協(xié)調、支持對計算機實踐做出響應的小組 ? CNCERT/CC、 CCERT… National Compute
教學課件相關推薦
鄂ICP備17016276號-1