国家计算机网络应急技术处理协调中心运行部国家计算机网络与信.pptVIP

网络蠕虫灾害及其应急处理的新特点 内容安排 网络蠕虫：日益严重的威胁 网络蠕虫的新特点 未来蠕虫的威胁 网络蠕虫灾害的应急处理 近年来的网络蠕虫灾害 红色代码II/尼姆达 SQL杀手蠕虫 口令蠕虫 红色代码F变种 MSBLAST蠕虫(冲击波) 红色代码II和尼姆达 2001年8月份蠕虫攻击程序红色代码泛滥，导致大面积网络瘫痪、服务中断 影响：经济损失、国家安全、政治影响、日常生活等 红色代码II 时间：2001年8月 技术特点： 利用IIS的漏洞进行入侵 从服务器到服务器直接传播，不需要用户干预 在被入侵服务器中留下后门程序，可以通过浏览器直接调用 扩散算法恶劣 通过HTTP协议端口传播或者攻击 用户特点： Web 服务器 个人主机：很多用户在不自知的情况下启动IIS服务 应对措施 8月10日召集互联网运营单位、安全服务商、病毒防范中心、入侵防范中心等举行协调会：交流情报与技术，分析疫情；协商应对措施与合作方式，形成红色代码应急处理同盟； 公布CNCERT网站和应急服务电话； 分析传播机制，加强数据收集整理。 第一次实际应对大规模安全事件 8月22日-27日的监测数据 监测到的感染数目超过18000个 大陆一侧确定位置的主机数目12605个 9月2日-9月9日的监测结果 监测到感染服务器48,414个，其中仅2,000余个和8月22-27日的数据重复 红色代码对不同地区的影响程