演講內(nèi)容下載-powerpointpresentati(編輯修改稿)
2025-02-10 22:03 本頁面
【文章內(nèi)容簡介】 ? 造成大面積網(wǎng)絡(luò)擁塞，部分骨干網(wǎng)絡(luò)癱瘓? 韓國網(wǎng)絡(luò)基本處于癱瘓狀態(tài)? 我國境內(nèi)感染主機 22600余臺2023年 1月：應(yīng)急體系發(fā)揮顯著作用，通力合作初顯成效，各運營單位的 CERT組織、網(wǎng)管人員通力合作，互通消息和經(jīng)驗，降低了損失和影響，不僅做到及時發(fā)現(xiàn)，而且能夠及時分析和響應(yīng)National Computer work Emergency Response technical Team/Coordination Center of China口令蠕蟲事件? 2023年 3月 8日出現(xiàn)，主要在教育網(wǎng)中蔓延，部分大學(xué)校園網(wǎng)絡(luò)癱瘓? 后蔓延到電信、聯(lián)通、移動、鐵通、網(wǎng)通等多個網(wǎng)絡(luò)，感染服務(wù)器 41207臺 進一步發(fā)掘了對大規(guī)模網(wǎng)絡(luò)安全事件的宏觀處置能力。National Computer work Emergency Response technical Team/Coordination Center of China口令蠕蟲數(shù)據(jù)分析National Computer work Emergency Response technical Team/Coordination Center of China合作體系的進一步完善? 2023年的事件，對 2023年建立的合作體系是一個考驗? 在取得成功經(jīng)驗的同時，也發(fā)現(xiàn)了新的問題和不足? 2023年下半年至 2023年初，在中編辦、國信辦、信產(chǎn)部等的支持下，我國形成了一個更加完整的公共互聯(lián)網(wǎng)應(yīng)急處理體系National Computer work Emergency Response technical Team/Coordination Center of ChinaNational Computer work Emergency Response technical Team/Coordination Center of China面臨的挑戰(zhàn)：當前網(wǎng)絡(luò)安全事件的特點? 攻擊者可以輕易地施行跨網(wǎng)、跨國攻擊? 可能在任何時間發(fā)生攻擊? 攻擊往往通過一級或者多級跳板進行? 大規(guī)模事件出現(xiàn)日益頻繁? 傳播速度越來越快? 組合攻擊開始出現(xiàn)? 蠕蟲驅(qū)動的 DDoS攻擊威脅更大? 有組織犯罪的威脅更大National Computer work Emergency Response technical Team/Coordination Center of China面臨的挑戰(zhàn)：現(xiàn)狀? 蠕蟲傳播的速度更快破壞性更強? 漏洞出現(xiàn)到攻擊代碼出現(xiàn)之間的間隔越來越短? 漏洞發(fā)現(xiàn)的數(shù)目越來越多? 網(wǎng)絡(luò)主機越來越多? 信息網(wǎng)絡(luò)的重要性越來越高National Computer work Emergency Response technical Team/Coordination Center of China國家公共網(wǎng)絡(luò)應(yīng)急處理能力建設(shè)? 組織體系：技術(shù)上的協(xié)調(diào)與支持，更早地獲得預(yù)警信息? 技術(shù)平臺：安全保障的基本武器，事件處理的基礎(chǔ)設(shè)施? 流程與規(guī)范：讓應(yīng)急處理 ‘運轉(zhuǎn) ’起來? 基礎(chǔ)資源：厚積薄發(fā)的彈藥庫National Computer work Emergency Response technical Team/Coordination Center of China從微觀到宏觀? 準備：協(xié)作體系、應(yīng)急制度、信息數(shù)據(jù)和技術(shù)的共享渠道與機制、總體能力建設(shè)、法律法規(guī)? 確認：快速 +全面 +準確的矛盾? 控制：大范圍的協(xié)作、效果監(jiān)測、應(yīng)用情況、權(quán)衡? 根除和恢復(fù)：宣傳、檢查、 CIIP和社會用戶的不同做法National Computer work Emergency Response technical Team/Coordination Center of China技術(shù)平臺的作用? 掌 握整體的安全狀況：– 動態(tài)：– 全面：– 快速：– 準確：? 早期預(yù)警? 處置效果的觀察National Computer work Emergency Response technical Team/Coordination Center of China紅色代碼的監(jiān)測? 9月 2日 9日，監(jiān)測到 48,414個 感染服務(wù)器變化情況 分布情況? 監(jiān)測到的攻擊 1,024,013次，實際攻擊次數(shù)估計為該數(shù)據(jù)的數(shù)百倍。National Computer work Emergency Response technical Team/Coordination Center of China紅色代碼對不同地區(qū)的影響程度National Computer work Emergency Response technical Team/Coordination Center of ChinaPCT協(xié)議遠程緩沖區(qū)溢出漏洞數(shù)據(jù)CNCERT/CCNational Computer work Emergency Response technical Team/Coordination Center of China目前具備的主要能力? 大規(guī)模異常事件的發(fā)現(xiàn)能力– 理論上確認大規(guī)模網(wǎng)絡(luò)安全事件所需要時間不到原來的十分之一? 重大網(wǎng)絡(luò)安全事件的初步監(jiān)測分析能力– 包括感染范圍和速度、控制效果、對網(wǎng)絡(luò)的影響情況等? 攻擊事件的分布式自動驗證? 拓撲發(fā)現(xiàn)和定位分析? 分布式問題網(wǎng)站發(fā)現(xiàn)系統(tǒng)National Computer work Emergency Response technical Team/Coordination Center of China實例 .特征：惡意代碼監(jiān)測名次 病毒名 發(fā)現(xiàn)次數(shù) 源節(jié)點數(shù)1 175643 15242 shell mand 415 33 IISDECODE 4 324 34 system path 297 35 system path 296 36 IISunicode 2 208 37 125 248 IISDECODE 3 118 39 IISDECODE 1 98 310 IISDECODE 5 98 3? 時間： 2023年 6月 11日National Computer work Emergency Response technical Team/Coordination Center of China實例 .流量： LSASS系列蠕蟲
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1