我国互联网网络安全与应急响应—发展与现状.pdf

我国互联网网络安全与应急响应 — 发展与现状 国家计算机网络应急技术处理协调中心 运行部 张冰 2004.12.24 CERNET ’2004年会 2004.12.24 CERNET ’2004年会 主题 • 互联网网络安全面临重大挑战 • 我国互联网网络安全应急工作现状 • 应急组织、策略和方法 • 互联网网络安全应急工作展望 • 结论 National Computer network Emergency Response technical Team/Coordination Center of China 互联网网络安全面临重大挑战 网络安全漏洞大量存在 1995-2004年网络安全漏洞发现情况统计（CERT/CC） 4500 4000 3500 3000 2500 2000 1500 1000 500 0 2004(Q1 1995 1996 1997 1998 1999 2000 2001 2002 2003 -Q3) 报告数 171 345 311 262 417 1090 2437 4129 3784 2683 数据来源CERT/CC 网站 National Computer network Emergency Response technical Team/Coordination Center of China 网络安全漏洞大量存在 • Windows十大安全隐患 – Web服务器和服务 • Unix十大安全隐患 – 工作站服务 – BIND域名系统 – Windows远程访问服务 – Web服务器 – 微软SQL服务器 – 认证 – Windows认证 – 版本控制系统 – Web浏览器 – 电子邮件传输服务 – 文件共享 – 简单网络管理协议 – LSAS Exposures – 开放安全连接通讯层 – 电子邮件客户端 – 企业服务NIS/NFS 配置不当 – 即时信息 – 数据库 – 内核 来源SANS研究报告 National Computer network Emergency Response technical Team/Coordination C