中国科技网网络安全应急小组.pptVIP

中国科技网网络安全应急小组 中国科技网网络安全工作汇报 要点 科技网网络安全监控 科技网安全事件应急处理 科技网安全保障与用户服务 目前存在的问题和思考 科技网网络安全监控 日常网络攻击行为监控 网络其它异常监控 IRC僵尸网络监控 监控与IRC僵尸网络服务器的通信 监控通信报文中的特征字段 共处理48起IRC异常通信，提醒用户检查 网络攻击行为特征分析 抓包分析，样本分析 完善监控策略 网站内容信息安全监控 2008年截止到11月，发现并处理内容信息安全事件49起 网页篡改 网站挂马 不良信息 网络钓鱼诈骗 网站不良信息在线检查工具 针对科技网内域名搜索特征词 2008年网络安全应急工作 从2008年1月至11月，共处理网络安全应急事件229起，其中院内用户占83% 京区院内120起 京外院内71起 京区院外29起 京外院外9起 2008年网络安全应急工作 截至到2008年10月底，共处理国外运营商投诉邮件64封 与去年同期（136封）相比减少52.94% 口令猜解类比重有所下降 2008年网络安全应急工作 从2008年1月到11月，共处理主机309台次，用户对事件做出反馈的只占处理总数的32.7% 与去年同期相比增长5.9个百分点，略有提高，去年用户反馈率仅为26.8% 请及时反馈您的信息，网络安全工作需要您的积极配合和支持 奥运会科技网安全保障 网络信息安全抽检 域名备案和