恶意移动代码分析与研究恶意移动代码分析与研究.PDF

恶意移动代码分析与研究 恶意移动代码分析与研究 郑 辉 郑 辉 清华大学网络中心 清华大学网络中心 CERNET Computer Emergency Response Team CERNET Computer Emergency Response Team zhenghui@ zhenghui@ 主要内容 主要内容 当前的安全状况 当前的安全状况 攻防主体 攻防主体 主要研究成果 主要研究成果 防治周期理论 防治周期理论 主动防治系统 主动防治系统 Open Problems Open Problems 漏洞越来越多… 漏洞越来越多… 攻击越来越容易… 攻击越来越容易… 病毒数量增长越来越快… 病毒数量增长越来越快… Computer Viruses 90000 80000 70000 60000 50000 40000 30000 20000 10000 0 1989 1990 1991 1992 1993 1994 1995 1996 1997 1998 1999 2000 2001 2002 2003 Regular viruses Macro viruses 风险越来越大… 风险越来越大… 攻击目标和 破坏程度 Rapidly Escalating Threat to Businesses 全球基础设施 分 Next Gen Next Gen • Flash 区域性网络 • Flash threats threats 时 • Massive • Massive worm- 多个网络 Third Gen worm- Third Gen driven driven 天 • Distributed • Distributed DDoS DDoS