我国互联网网络安全和应急响应发展和现状.pptVIP

应急人员的基本素质 基本的专业知识，最好拥有专门的认证 超强的学习能力，跟上网络安全事件发展 良好的沟通交流能力 丰富的事件处理、分析、调查经验 撰写规范的事件处理报告的能力 互联网网络安全应急工作展望 道高？魔高？ 攻击者： 发现漏洞 编写攻击代码 (测试) 执行攻击 防御者： 发现漏洞 发布消息 开发补丁程序 发布补丁 风险检查 监测攻击 分析恶意代码 控制传播Propagation Control 发布补丁和工具 恢复被入侵系统 升级/调整/评估 对手有多快？ 漏洞随时被发现 攻击代码出现加快:6天甚至更快 零日攻击开始出现 10到30分钟使整个互联网瘫痪已经成为可能 Well, how fast can we be, then ? 很长的路要走 典型漏洞引发的安全事件数量变化曲线 Time 事件数量 发现漏洞 公布漏洞 公布补丁程序 实施补丁安装 CSIRT? ?厂商/ 协调机构 职责划分 CSIRT开始行动 CSIRT开始行动 CSIRT开始行动 CSIRT开始行动 CSIRT开始行动 应对大规模的主动攻击 如何对付DDoS、BotNet等大范围跨域的大规模网络攻击？ 快速控制、追查源头、彻底清除、调查取证…… 被利用来进行犯罪活动，DDoS攻击造成损失越来越大 经济影响和社会影响 如何真正解决这些问题？ 实时跨网防御概念Real-time Inter-network Defense (RID) Trace Security Incidents to the Source Stop or Mitigate the Effects of an Attack or Security Incident Facilitate Communications between Network Providers Integrate with existing and future network components Systems to trace traffic across a network Intrusion Detection Systems NetFlow, Hash Based IP Traceback, IP Marking, etc. Network devices such as routers and firewalls Provide secure means to communicate RID messages Consortiums agree upon use and abuse guidelines Consortiums provide a key exchange method Trusted PKI, certificate repository, cross certifications Source: INCH WG RID Draft 标准 结论-必须要做的事情 提高应急响应的速度和能力 加强应急组织之间协作非常重要 需要建立和发展应急相关的标准 信息要共享 处理要配合 分析要深入 相互要信任 服务要规范 * 对运营商而言， * 最早的莫里斯蠕虫，因为有学术界自发组织起来应对，但下一次没有那么幸运； * A botnet refers to a type of bot running on an IRC network that has been created with a trojan. When an infected computer is on the Internet the bot can then start up an IRC client and connect to an IRC server. The Trojan will also have been coded to make the bot join a certain chat room once it has connected. Multiple bots can then join in one channels and the person who has made them can now spam IRC chat rooms, launch huge numbers of Denial of Service attacks against the IRC servers causing them to go down. * 国内已经发生假冒银行网站和利用DDoS攻击进行敲诈的事件，狼真的来了！ * 国内已经发生假冒银行网站和利用DDoS攻击进行敲诈的事件，狼真的来了！ * 国内已经发生假冒银行网站和利用DDoS攻击进行敲诈的事件，狼真的来了！ * 预案 * Are th