网络蠕虫灾害及其应急处理得新特点.pptVIP

网络蠕虫灾害及其应急处理的新特点 内容安排 网络蠕虫：日益严重的威胁 网络蠕虫的新特点 未来蠕虫的威胁 网络蠕虫灾害的应急处理 近年来的网络蠕虫灾害 红色代码II/尼姆达 SQL杀手蠕虫 口令蠕虫 红色代码F变种 MSBLAST蠕虫(冲击波) SQL 杀手蠕虫事件 2003年1月25日发作 感染SQL数据库服务器，在服务器之间主动蔓延 使用UDP1434端口攻击 造成大面积网络拥塞，部分骨干网络瘫痪 韩国网络基本处于瘫痪状态 我国境内感染主机22600余台 具备应急体系和机制之后第一次处理大规模网络安全事件，做到了快速响应 处理过程 接到举报 核实全网情况 向全网通报情况，样本分析 实施数据监测 了解境外情况 隔离方法分析和确认 通报隔离方法，实施隔离 恢复故障网络 媒体工作 跟踪监测与分析报告 SQL事件总结 1月28日召开总结会： 技术角度得到的经验： ………………………… 口令蠕虫事件 3月8日出现，主要在教育网中蔓延，部分大学校园网络瘫痪 后蔓延到电信、联通、移动、铁通、网通等多个网络，感染服务器41207台 并不利用系统漏洞，而是采用猜口令的方式攻击管理不善的主机（而口令问题由于涉及到每一个用户，始终是最难以解决的问题之一） 植入后门以后和境外13个IRC服务器建立联系 处理过程 接到举报 核实全网情况 向全网通报情况，样本分析 实施数据监测，切断与IRC服务器的联系