mcsystem-我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全與應(yīng)急響應(yīng)—發(fā)展與現(xiàn)狀-資料下載頁
【導(dǎo)讀】我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全與應(yīng)急響應(yīng)。國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心。應(yīng)急組織、策略和方法。網(wǎng)絡(luò)安全漏洞大量存在。1995-2020年網(wǎng)絡(luò)安全漏洞發(fā)現(xiàn)情況統(tǒng)計。–Web服務(wù)器和服務(wù)。–Windows遠程訪問服務(wù)。–企業(yè)服務(wù)NIS/NFS配置不當(dāng)。利用漏洞發(fā)動攻擊的速度加快：。威脅程度不斷增加。險，36%屬于中度危險。–Symantec統(tǒng)計，2020年上半年公布了479個與Web應(yīng)。用有關(guān)的漏洞，占總數(shù)的39%. –1988年11月：Morris蠕蟲，互聯(lián)網(wǎng)主體癱瘓。–2020年：SQLSLAMMER、口令蠕蟲事件、沖擊波蠕。相互結(jié)合，危害無窮。樣監(jiān)測發(fā)現(xiàn)，僅2020. 擊的主機數(shù)目接近。安全事件在各地區(qū)的分布。–SQLSLAMMER：2020年1月25日發(fā)作,造成大面積網(wǎng)絡(luò)擁。塞，部分骨干網(wǎng)絡(luò)癱瘓，韓國網(wǎng)絡(luò)基本處于癱瘓狀態(tài),我國。境內(nèi)感染主機22600余臺?？蜏魴C場的事件。造成的財產(chǎn)損失難以估計，數(shù)字絕非聳人聽聞。–2020年，尼姆達蠕蟲造成的損失估計大大超過26億美元。–《今日美國》報道：黑客每年給全世界電腦網(wǎng)絡(luò)帶來的損。失估計高達100多億美元。攻擊范圍和時間的變化。攻擊復(fù)雜度與攻擊者的技術(shù)水平
【正文】 o 安全工具、應(yīng)用程序和基礎(chǔ)設(shè)施的配置和維護 o 安全工具的開發(fā) o 入侵檢測服務(wù) o 安全有關(guān)的信息的傳播 ? 風(fēng)險分析 ? 服務(wù)持續(xù)性和災(zāi)難恢復(fù)規(guī)劃 ? 安全性咨詢 ? 建立安全意識 ? 教育 /培訓(xùn) ? 產(chǎn)品評估或認(rèn)證 應(yīng)急是一種服務(wù) National Computer work Emergency Response technical Team/Coordination Center of China 應(yīng)急人員的基本素質(zhì) ? 基本的專業(yè)知識，最好擁有專門的認(rèn)證 ? 超強的學(xué)習(xí)能力，跟上網(wǎng)絡(luò)安全事件發(fā)展 ? 良好的溝通交流能力 ? 豐富的事件處理、分析、調(diào)查經(jīng)驗 ? 撰寫規(guī)范的事件處理報告的能力 互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急工作展望 National Computer work Emergency Response technical Team/Coordination Center of China 道高？魔高？ ? 攻擊者： – 發(fā)現(xiàn)漏洞 – 編寫攻擊代碼 – (測試 ) – 執(zhí)行攻擊 ? 防御者： – 發(fā)現(xiàn)漏洞 – 發(fā)布消息 – 開發(fā)補丁程序 – 發(fā)布補丁 – 風(fēng)險檢查 – 監(jiān)測攻擊 – 分析惡意代碼 – 控制傳播 Propagation Control – 發(fā)布補丁和工具 – 恢復(fù)被入侵系統(tǒng) – 升級 /調(diào)整 /評估 National Computer work Emergency Response technical Team/Coordination Center of China 對手有多快？ ? 漏洞隨時被發(fā)現(xiàn) ? 攻擊代碼出現(xiàn)加快 :6天甚至更快 ? 零日攻擊開始出現(xiàn) ? 10到 30分鐘使整個互聯(lián)網(wǎng)癱瘓已經(jīng)成為可能 Well, how fast can we be, then ? National Computer work Emergency Response technical Team/Coordination Center of China 很長的路要走 National Computer work Emergency Response technical Team/Coordination Center of China 典型漏洞引發(fā)的安全事件數(shù)量變化曲線 Time 事件數(shù)量 發(fā)現(xiàn)漏洞 公布漏洞 公布補丁程序 實施補丁安裝 CSIRT? ?廠商 / 協(xié)調(diào)機構(gòu) 職責(zé)劃分 CSIRT開始行動 CSIRT開始行動 CSIRT開始行動 CSIRT開始行動 CSIRT開始行動 National Computer work Emergency Response technical Team/Coordination Center of China 應(yīng)對大規(guī)模的主動攻擊 ? 如何對付 DDoS、 BotNet等大范圍跨域的大規(guī)模網(wǎng)絡(luò)攻擊？ – 快速控制、追查源頭、徹底清除、調(diào)查取證 …… – 被利用來進行犯罪活動， DDoS攻擊造成損失越來越大 – 經(jīng)濟影響和社會影響 ? 如何真正解決這些問題？ National Computer work Emergency Response technical Team/Coordination Center of China 實時跨網(wǎng)防御概念 Realtime Interwork Defense (RID) ?Trace Security Incidents to the Source ?Stop or Mitigate the Effects of an Attack or Security Incident ?Facilitate Communications between Network Providers ?Integrate with existing and future work ponents ?Systems to trace traffic across a work Intrusion Detection Systems NetFlow, Hash Based IP Traceback, IP Marking, etc. Network devices such as routers and firewalls ?Provide secure means to municate RID messages ?Consortiums agree upon use and abuse guidelines ?Consortiums provide a key exchange method Trusted PKI, certificate repository, cross certifications Source: INCH WG RID Draft National Computer work Emergency Response technical Team/Coordination Center of China 標(biāo)準(zhǔn) 結(jié)論 必須要做的事情 ? 提高應(yīng)急響應(yīng)的速度和能力 ? 加強應(yīng)急組織之間協(xié)作非常重要 ? 需要建立和發(fā)展應(yīng)急相關(guān)的標(biāo)準(zhǔn) 信息要共享 處理要配合 分析要深入 相互要 信任 服務(wù)要規(guī)范 歡迎各位專家批評指正！ 謝謝！ CNCERT/CC 7*24事件報告熱線 01082990999 全國 31個分中心： 請訪問 CNCERT/CC網(wǎng)站： National Computer work Emergency Response technical Team/Coordination Center of China 國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 張 冰 博士 運行部 通信地 址 : 北京市朝陽區(qū)裕民路甲 3 號 01號信箱 ,100029 電 話 : 010 82990361 傳 真 : 010 82990399 電子信箱 : 網(wǎng) 站：
鄂ICP備17016276號-1