演講內(nèi)容下載-powerpointpresentati-wenkub.com
2025-01-21 22:03 本頁面
【正文】 ? 7月底，某為政府提供服務(wù)的大型綜合網(wǎng)站遭拒絕服務(wù)攻擊。 ? 5月中旬，某市政府信息網(wǎng)絡(luò)遭拒絕服務(wù)攻擊，癱瘓 8小時以上，嚴(yán)重地影響了政府依托電子政務(wù)外網(wǎng)平臺的相關(guān)業(yè)務(wù)和 86個政府網(wǎng)站的正常運(yùn)行 。National Computer work Emergency Response technical Team/Coordination Center of China 2023年度工作報告：漏洞處理? 對 Cisco IOS漏洞的處理7月 17日公布；通告運(yùn)營商；啟動監(jiān)測。? 2023年中國有 435臺主機(jī)上的網(wǎng)頁遭到篡改，其中包括 143個主機(jī)上的 337個政府網(wǎng)站在內(nèi)。 ? 7月底，某為政府提供服務(wù)的大型綜合網(wǎng)站遭拒絕服務(wù)攻擊。 ? 5月中旬，某市政府信息網(wǎng)絡(luò)遭拒絕服務(wù)攻擊，癱瘓 8小時以上，嚴(yán)重地影響了政府依托電子政務(wù)外網(wǎng)平臺的相關(guān)業(yè)務(wù)和 86個政府網(wǎng)站的正常運(yùn)行 。? 對紅色代碼、 SQL SLAMMER等事件的處理過程，證明了網(wǎng)管人員及其工作在應(yīng)急工作中的重要性；也證明了數(shù)據(jù)情報及時匯總分析的重要性。National Computer work Emergency Response technical Team/Coordination Center of China什么是應(yīng)急響應(yīng)? 調(diào)查：我們有多少人知道應(yīng)急響應(yīng)？多少人知道 CERT/CSIRT？? 應(yīng)急處理實際上是網(wǎng)絡(luò)安全保障 “工作 ”的具體體現(xiàn)。各種防護(hù)方案、安全設(shè)施、策略規(guī)定等，廣義上都可以理解為應(yīng)急處理工作的一部分。事后：部分用戶投訴事件；事中：大規(guī)模網(wǎng)絡(luò)攻擊事件、 部分用戶投訴事件事前：異常檢測的分析結(jié)果、 關(guān)聯(lián)事件、 根據(jù)其他情報獲悉從實踐中獲得的經(jīng)驗和教訓(xùn)National Computer work Emergency Response technical Team/Coordination Center of China歷史教訓(xùn)： ? 當(dāng)時的組織： CNCERT/CC； CCERT? 當(dāng)時的效率：– 掌握情況需要兩天：通過開會的方式了結(jié)全面的情況– 控制局面：缺乏有效的機(jī)制? 2023年紅色代碼和尼姆達(dá)事件處置的教訓(xùn)– 掌握信息的準(zhǔn)確性和完整性與時間上的要求之間的矛盾– 處置遇到的困難? 技術(shù)上的教訓(xùn)：大規(guī)模安全事件的危害– 嚴(yán)重的網(wǎng)絡(luò)阻塞甚至癱瘓– 應(yīng)用中斷危及經(jīng)濟(jì)和生活的很多方面– 大量主機(jī)面臨嚴(yán)重的信息泄漏威脅? 舉措：成立了早期的應(yīng)急處理體系National Computer work Emergency Response technical Team/Coordination Center of China 支撐 協(xié)調(diào) /指導(dǎo)/信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急處理協(xié)調(diào)辦公室 領(lǐng)導(dǎo) 協(xié)調(diào) 各骨干網(wǎng)的CERT 國家計算機(jī)病毒應(yīng)急處理中心國家計算機(jī)網(wǎng)絡(luò)入侵防范中心國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 (CNCERT/CC)National Computer work Emergency Response technical Team/Coordination Center of China歷史教訓(xùn)：國際方面? 1988年 11月： Morris蠕蟲：主體癱瘓? 幾周后， CERT/CC成立? 其后的兩年， CERT組織紛紛出現(xiàn)? 1989年 10月： Wank蠕蟲：發(fā)現(xiàn) CERT組織之間的溝通與合作非常必要? 1990： FIRST成立? FIRST依然存在不足National Computer work Emergency Response technical Team/Coordination Center of China正面經(jīng)驗： Slammer/口令蠕蟲? 組織： CNCERT/CC； CCERT；各運(yùn)營商CERT；國際組織? 效率：兩小時判斷情況，半天控制局勢? 總結(jié)：– 應(yīng)急體系發(fā)揮了重要作用– 潛在的問題還有很多National Computer work Emergency Response technical Team/Coordination Center of ChinaSQL 殺手蠕蟲事件? 2023年 1月 25日發(fā)作? 造成大面積網(wǎng)絡(luò)擁塞，部分骨干網(wǎng)絡(luò)癱瘓? 韓國網(wǎng)絡(luò)基本處于癱瘓狀態(tài)? 我國境內(nèi)感染主機(jī) 22600余臺2023年 1月：應(yīng)急體系發(fā)揮顯著作用，通力合作初顯成效，各運(yùn)營單位的 CERT組織、網(wǎng)管人員通力合作，互通消息和經(jīng)驗，降低了損失和影響，不僅做到及時發(fā)現(xiàn)，而且能夠及時分析和響應(yīng)National Computer work Emergency Response technical Team/Coordination Center of China口令蠕蟲事件? 2023年 3月 8日出現(xiàn)，主要在教育網(wǎng)中蔓延，部分大學(xué)校園網(wǎng)絡(luò)癱瘓? 后蔓延到電信、聯(lián)通、移動、鐵通、網(wǎng)通等多個網(wǎng)絡(luò)，感染服務(wù)器 41207臺 進(jìn)一步發(fā)掘了對大規(guī)模網(wǎng)絡(luò)安全事件的宏觀處置能力。 ? 5月中旬，某省信息港網(wǎng)站受到拒絕服務(wù)攻擊。? 8月下旬，中國互聯(lián)網(wǎng)協(xié)會網(wǎng)站在公布垃圾郵件服務(wù)器黑名單后遭拒絕服務(wù)攻擊。National Computer work Emergency Response technical Team/Coordination Center of China2023年度工作報告：網(wǎng)頁欺詐? “香港賽馬俱樂部投訴有網(wǎng)站假冒其名義從事非法活動”等三個案例：我們只是調(diào)查核實，向上反映。? 及時通報運(yùn)營商微軟發(fā)布的 MS0303 MS0303MS0303 MS0343 、 MS034 MS0349等漏洞。 ? 5月中旬，某省信息港網(wǎng)站受到拒絕服務(wù)攻擊。? 8月下旬，中國互聯(lián)網(wǎng)協(xié)會網(wǎng)站在公布垃圾郵件服務(wù)器黑名單后遭拒絕服務(wù)攻擊。? 7月初，博客中國遭拒絕服務(wù)攻擊。National Computer work Emergency Response technical Team/Coordination Center of China 2023年度工作報告：投訴事件處理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1