High-Tech Crime Countermeasures - 国家互联 .pptVIP

高科技犯罪防范对策 Ko IKAI 高科技犯罪技术部 国家警察局, 日本 议程 高科技犯罪的形势 对策 框架 设施，设备 人力资源 训练 挑战 高科技犯罪的形势 基本统计 在日本0.56453亿人(占总人口的44%) 使用互联网 0.15962亿人使用宽带接入 48% 的家庭拥有互联网接口 (不包括移动电话) 数据来源： 2003年2月30日, 2003年互联网白皮书 （日本互联网协会) 入侵行动 通过部署在警察组织的57个入侵检测系统获得 入侵行动的分类 投诉 投诉的分类 拘捕 拘捕的分类 对策 框架 设施，设备 人力资源 培训 框架 日本的警察系统 国家警察局(NPA) 国家政府组织 责任: 监督和计划与国家法律和预算相关的部分 地方警察力量(PPF) 地方政府组织 责任: 实际的警力执行 国家的努力 1999年建立了高科技犯罪技术部 (HTCTD) 未授权入侵计算机法 向地方警察力量 ( PPF)发布高科技犯罪防范对策的官方通知 向地方警察力量 ( PPF)发布计算机恐怖防范对策的官方通知 向地方警察力量 ( PPF)提供补助 国家计算机取证中心(NCCF) 高科技犯罪技术部 (HTCTD)的一部分 高科技犯罪防范对策的技术核心 处理极难的证据 计算机警力中心(CFC） 高科技犯罪技术部 (HTCTD) 的一部分 2001年建立 关注于保护重要的基础设施免受计算机犯罪的攻击 全年7*24小时戒备 计算机网络安全的信息中心 地方的努力 完成建立高科技犯罪警力(HTCTF)任务 高科技犯罪报告点 完成建立计算机恐怖警力任务 雇佣精通计算机的人来作为专业的调查者或者信息安全顾问。 设施设备 经费总览 国家计算机取证中心 初始: 15.3 百万美元 维护: 1 百万美元 计算机警力中心 初始: 53.5百万美元 维护: 13百万美元 (1美元= 120 日元) 设施 国家计算机取证中心 国有建筑 5层, 1500 平方米(约 15000 平方英尺) 计算机警力中心 私有建筑 (租用) 8 层, 4500 平方米 国家计算机取证中心的设备 海量记录分析系统 密码分析系统 信用卡分析系统 互联网模拟环境 X射线探查系统 绝对无尘室 各种软件 蜜罐 计算机警力中心的设备 全年7*24小时监控中心 蜜罐 分布式IDS 研发环境 仿真环境 训练环境 HTCTD HQ的设备 WWW 服务器 (@police)http://www.cyberpolice.go.jp/ 计算机犯罪技术信息网络系统(CTINS) 目的: 亚洲的10个计算机犯罪法律执行机构之间共享信息 中国,香港，印度，印度尼西亚，韩国，马来西亚，菲律宾，新加坡，泰国及日本 人力资源 人员要求 国家计算机取证中心 拥有丰富的计算机法律知识的专家 计算机警力中心 拥有计算机/网络安全知识的专家 在日本，动态的雇用是很难的 人力资源的基础 在警察组织里有 4,000个信息通讯专家 他们已经建立和维护警察通讯基础设施49年 能够挑选出所需的天才 来自于私立机构的人员 签约人员 设备维护者 发展和研究人员 雇员 一些地方高科技犯罪任务警力（HTCTFs） 雇佣专家作为专业的调查者和信息安全顾问 目前的形势 国家计算机取证中心 12名官员 (法律专家) 5名签约人员 (有经验的职员) 计算机警力中心 18 名官员 (计算机/网络安全专家) 10名签约人员 (研发人员) HTCTD HQ 18 名官员(主任和管理人员) 培训 培训项目 国家警察学院 高科技犯罪课程 计算机恐怖技术课程 私立机构的培训项目 专门为不同的供应商设计 国际会议 其他的外国法律机构的在职培训 美国联邦调查局, 联邦经济情报局, NHTCU(英国) 挑战 公司秘密 优势系统销售商 优势系统销售商 人员流动 与安全组织的合作 FIRST, National CERT, NIRT 问题? 谢谢 联系方式: Ko Ikai, kikai02@npa.go.jp Toshihiko Kamon, tkamon97@npa.go.jp * * 基于2003年4月1日至6月30日的119,822个 检测记录 53.9% 37.9% 0.2% 3.1% 3.0% 1.6% 0.2% 蠕虫的感染企图 端口扫描 ICMP(网间控制报文协议)探测 探测后门 入侵www服务器行为 拒绝服务攻击 其它 基于2002年的19,329 次投诉 21% 17% 13% 12% 11% 6% 20% 互联网上的拍卖 商业诈骗 诽谤 非法及有害信息 垃圾邮件 非法的网络入侵，病毒 其它 83 116 247 484 712 958 179 110 30 63 299 44 51 35 31 0 200