公共互联网的新威胁及应急响应摘要.pptVIP

公共互联网的新威胁与应急响应 2006年3月9日 CNCERT/CC 运行一部 副主任 内容 一、互联网的新威胁 -网络仿冒/欺诈 僵尸网络 垃圾信息 二、应急响应 － CNCERT/CC的应急响应 三、对应急体系的思考 背景 网络安全的传统三大威胁(除黑客攻击外)： 病毒/木马/蠕虫（Virus/Trojan/Worm） 拒绝服务攻击（DoS/DDoS） 垃圾邮件 （Spam） 新威胁？ 网络仿冒----以假乱真，钞票失踪 特点: 国际上增长最快的安全事件之一 我国的主机被大量利用进行此类活动 我国的网上银行也开始逐渐受到此类活动的攻击 最主要危害：用户或者企业经济利益受损 值得关注的动向：技术手段日渐多样化 国际情况 APWG数据 国内情况 CNCERT/CC接到的仿冒报告 网络仿冒456 件(完成处理145件 )： 受害公司（国外大公司，国内个别银行和电子商务网站） 网络诈骗 突出特点： 从盗取用户个人信息升级到直接诈骗用户钱财。 利用即时通讯系统或者具有即时通信功能的在线游戏等系统，发送有关活动的信息，并留下假网址，诱使用户访问这些假网站。 往往假冒知名企业而且冒用互联网公证处的名义，来骗取网民的信任。 被假冒名单(部分)： KUGOO平台 浩方网络对战平台 劲乐团、劲舞团 中国游戏中心 QQ游戏网络对战平台 易趣网上购物社区 淘宝网上购