演講內(nèi)容下載-powerpointpresentati(編輯修改稿)
2025-02-10 22:03 本頁面
【文章內(nèi)容簡介】 ? 造成大面積網(wǎng)絡(luò)擁塞，部分骨干網(wǎng)絡(luò)癱瘓? 韓國網(wǎng)絡(luò)基本處于癱瘓狀態(tài)? 我國境內(nèi)感染主機(jī) 22600余臺(tái)2023年 1月：應(yīng)急體系發(fā)揮顯著作用，通力合作初顯成效，各運(yùn)營單位的 CERT組織、網(wǎng)管人員通力合作，互通消息和經(jīng)驗(yàn)，降低了損失和影響，不僅做到及時(shí)發(fā)現(xiàn)，而且能夠及時(shí)分析和響應(yīng)National Computer work Emergency Response technical Team/Coordination Center of China口令蠕蟲事件? 2023年 3月 8日出現(xiàn)，主要在教育網(wǎng)中蔓延，部分大學(xué)校園網(wǎng)絡(luò)癱瘓? 后蔓延到電信、聯(lián)通、移動(dòng)、鐵通、網(wǎng)通等多個(gè)網(wǎng)絡(luò)，感染服務(wù)器 41207臺(tái) 進(jìn)一步發(fā)掘了對(duì)大規(guī)模網(wǎng)絡(luò)安全事件的宏觀處置能力。National Computer work Emergency Response technical Team/Coordination Center of China口令蠕蟲數(shù)據(jù)分析National Computer work Emergency Response technical Team/Coordination Center of China合作體系的進(jìn)一步完善? 2023年的事件，對(duì) 2023年建立的合作體系是一個(gè)考驗(yàn)? 在取得成功經(jīng)驗(yàn)的同時(shí)，也發(fā)現(xiàn)了新的問題和不足? 2023年下半年至 2023年初，在中編辦、國信辦、信產(chǎn)部等的支持下，我國形成了一個(gè)更加完整的公共互聯(lián)網(wǎng)應(yīng)急處理體系National Computer work Emergency Response technical Team/Coordination Center of ChinaNational Computer work Emergency Response technical Team/Coordination Center of China面臨的挑戰(zhàn)：當(dāng)前網(wǎng)絡(luò)安全事件的特點(diǎn)? 攻擊者可以輕易地施行跨網(wǎng)、跨國攻擊? 可能在任何時(shí)間發(fā)生攻擊? 攻擊往往通過一級(jí)或者多級(jí)跳板進(jìn)行? 大規(guī)模事件出現(xiàn)日益頻繁? 傳播速度越來越快? 組合攻擊開始出現(xiàn)? 蠕蟲驅(qū)動(dòng)的 DDoS攻擊威脅更大? 有組織犯罪的威脅更大National Computer work Emergency Response technical Team/Coordination Center of China面臨的挑戰(zhàn)：現(xiàn)狀? 蠕蟲傳播的速度更快破壞性更強(qiáng)? 漏洞出現(xiàn)到攻擊代碼出現(xiàn)之間的間隔越來越短? 漏洞發(fā)現(xiàn)的數(shù)目越來越多? 網(wǎng)絡(luò)主機(jī)越來越多? 信息網(wǎng)絡(luò)的重要性越來越高National Computer work Emergency Response technical Team/Coordination Center of China國家公共網(wǎng)絡(luò)應(yīng)急處理能力建設(shè)? 組織體系：技術(shù)上的協(xié)調(diào)與支持，更早地獲得預(yù)警信息? 技術(shù)平臺(tái)：安全保障的基本武器，事件處理的基礎(chǔ)設(shè)施? 流程與規(guī)范：讓應(yīng)急處理 ‘運(yùn)轉(zhuǎn) ’起來? 基礎(chǔ)資源：厚積薄發(fā)的彈藥庫National Computer work Emergency Response technical Team/Coordination Center of China從微觀到宏觀? 準(zhǔn)備：協(xié)作體系、應(yīng)急制度、信息數(shù)據(jù)和技術(shù)的共享渠道與機(jī)制、總體能力建設(shè)、法律法規(guī)? 確認(rèn)：快速 +全面 +準(zhǔn)確的矛盾? 控制：大范圍的協(xié)作、效果監(jiān)測(cè)、應(yīng)用情況、權(quán)衡? 根除和恢復(fù)：宣傳、檢查、 CIIP和社會(huì)用戶的不同做法National Computer work Emergency Response technical Team/Coordination Center of China技術(shù)平臺(tái)的作用? 掌 握整體的安全狀況：– 動(dòng)態(tài)：– 全面：– 快速：– 準(zhǔn)確：? 早期預(yù)警? 處置效果的觀察National Computer work Emergency Response technical Team/Coordination Center of China紅色代碼的監(jiān)測(cè)? 9月 2日 9日，監(jiān)測(cè)到 48,414個(gè) 感染服務(wù)器變化情況 分布情況? 監(jiān)測(cè)到的攻擊 1,024,013次，實(shí)際攻擊次數(shù)估計(jì)為該數(shù)據(jù)的數(shù)百倍。National Computer work Emergency Response technical Team/Coordination Center of China紅色代碼對(duì)不同地區(qū)的影響程度National Computer work Emergency Response technical Team/Coordination Center of ChinaPCT協(xié)議遠(yuǎn)程緩沖區(qū)溢出漏洞數(shù)據(jù)CNCERT/CCNational Computer work Emergency Response technical Team/Coordination Center of China目前具備的主要能力? 大規(guī)模異常事件的發(fā)現(xiàn)能力– 理論上確認(rèn)大規(guī)模網(wǎng)絡(luò)安全事件所需要時(shí)間不到原來的十分之一? 重大網(wǎng)絡(luò)安全事件的初步監(jiān)測(cè)分析能力– 包括感染范圍和速度、控制效果、對(duì)網(wǎng)絡(luò)的影響情況等? 攻擊事件的分布式自動(dòng)驗(yàn)證? 拓?fù)浒l(fā)現(xiàn)和定位分析? 分布式問題網(wǎng)站發(fā)現(xiàn)系統(tǒng)National Computer work Emergency Response technical Team/Coordination Center of China實(shí)例 .特征：惡意代碼監(jiān)測(cè)名次 病毒名 發(fā)現(xiàn)次數(shù) 源節(jié)點(diǎn)數(shù)1 175643 15242 shell mand 415 33 IISDECODE 4 324 34 system path 297 35 system path 296 36 IISunicode 2 208 37 125 248 IISDECODE 3 118 39 IISDECODE 1 98 310 IISDECODE 5 98 3? 時(shí)間： 2023年 6月 11日National Computer work Emergency Response technical Team/Coordination Center of China實(shí)例 .流量： LSASS系列蠕蟲
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1