恶意代码发展与校园网实践 - 中国教育和科研计算机网CERNET.pptVIP

恶意代码发展与校园安全管理论坛 段海新 duanhx@ 2008年9月21，大连理工大学 提纲 恶意代码发展现状 恶意代码对抗的思考 校园网安全管理论坛 近年来网络攻击的趋势 影响主干网的大规模安全事件有所减少 蠕虫攻击有所下降 大规模DDoS攻击减少 安全技术发挥了很大作用 补丁更新、防病毒软件及更新 防火墙、入侵检测与防护？ 其他 网络管理者的努力 常用端口、站点的封堵 用户安全意识和技能的提高 近年来恶意代码类型与趋势 大多数是木马 传统病毒大为减少 蠕虫影响下降 利用办公软件文件格式的攻击 Microsoft Excel Remote Code Execution (MS07-002) Microsoft Outlook Remote Code Execution (MS07-003) Microsoft Word Remote Code Execution (MS07-014) Microsoft Office Remote Code Execution (MS07-015) Microsoft Excel Remote Code Execution (MS07-023) Microsoft Word Remote Code Execution (MS07-024) Microsoft Office Remote Code Execution (MS