互联网网络安全应急工作回顾与展望-avar.pptVIP

CNCERT/CC关于僵尸网络的应对措施 国家计算机网络应急技术处理协调中心 陈明奇 博士 2005年11月17日 天津 摘要 第一部分 背景 第二部分 发现和处置 第三部分 CNCERT/CC的工作 监测情况和活动规律 应对措施 第四部分 实际案例分析 一 背景 网络安全的传统三大威胁： 病毒/木马/蠕虫（Virus/Trojan/Worm） 拒绝服务攻击（DoS/DDoS） 垃圾邮件 （Spam） 如何应对这些新威胁？ 网络仿冒—APWG 间谍软件—VENDER(MS, AV company) 垃圾信息—尚未引起重视，将无所盾形 僵尸网络—越来越严重，越来越多的人在谈论 Botnet——网络安全界的新挑战 3.6 cents per bot week 6 cents per bot week September 2004 postings to SpecialH, S 二、僵尸网络的发现和处置 IRC僵尸网络的发现 一、蜜罐（Honeypot) 例子：“honeynet project”项目 二、IDS+IRC协议解析： 例子：863－917网络安全监测平台 三、BOT行为特征： 快速加入型bot 长期连接型 bot 发呆型bot 例子：DdoSVax项目 知己知彼： 控制服务器信息： 域名或IP、端口