区域合作共抗病毒威胁.pptVIP

區域合作共抗病毒威脅 李 思 宏 國立暨南國際大學leeh@.tw 內容大綱 資訊安全 區域合作及任務分配 啟用多道防線計劃 設立蜜蜂罐誘敵 由網管機制探測病毒 資訊安全 防毒技術的探討逢甲大學資訊工程系 蔡秉欣 賽門鐵克 / 趨勢 / /technet/treeview/default.asp?url=/technet/security/alerts/default.asp /technet/treeview/default.asp?url=/technet/security/alerts/default.asp 11月10日-- 前五大病毒威脅 Win32.Swen.A Win32.Klez.H Win32.Mimail.G Win32.Agobot.AJ Win32.Bugbear.B Win32.Nachi.A Also known as:Win32/Nachi.WormMS03-026 Exploit.TrojanW32.Welchia.Worm (Symantec)W32/Nachi.worm (McAfee)WORM_MSBLAST.D (Trend)Category: Win32Type: WormWild: MediumDestructiveness: LowPervasiveness:?MediumAugust 18, 2003 3 Ways to Help Ensure Your System Is Protected Protecting Your Networks: Wireless, Firewalls, and Perimeter Security Patch Management, Security Updates, and Downloads Virus Protection Strategies 微軟提供三種修正服務 DNS Cache Poisoning DNS Cache Poisoning 區域合作及任務分配 資通安全區域聯防中心 區域聯防主要採用分散式系統架構，將全國分為北區﹝苗栗以北、台北市除外﹞、中區﹝台中縣市、南投地區、彰化地區﹞、南區﹝台南縣市、雲林地區、嘉義地區﹞、高屏區﹝高雄縣市、屏東地區及澎湖地區﹞，以及花東區﹝宜蘭及花東地區﹞屏區)、以及花蓮東華大學(花東區)。 計劃主持人 賴溪松教授 北區主持人 謝續平教授 中區主持人 賴榮滄教授 高屏區主持人 陳年興教授 花東區主持人 趙涵捷教授 .tw 網路安檢工具蒐集 網路安檢資料庫內容包含 弱點掃描工具：由北 區中心負責蒐集 駭客入侵工具：由中 區中心負責蒐集 網路竊聽工具：由南 區中心負責蒐集 阻絕服務工具：由高屏區中心負責蒐集 入侵監測工具：由花東區中心負責蒐集 各級學校的角色 主管: 定期關心學校整體安全狀況及提供適當的資源 網管人員: 1. 關住”病毒”、不讓校內電腦偽裝成他校之ip位址。 2. 攻擊/中毒的事件統計 使用者: 填寫電腦檢測表、修正記錄 縣網的角色 主管: 定期關心縣內整體安全狀況及提供適當的資源 網管人員: 1. 關住”病毒”、不讓縣內電腦偽裝成他人之ip位址。 2. 攻擊/中毒的事件統計 3. 豉勵各校相互支援及訊息提供 協防第一線: 路由器 一個典型的例子 路由器的設定 路由器介面(serial0) 的設定 interface serial0 description “T1到縣網 ? 4998D-80050 ip address 2 52 no ip unreachables ip load-sharing per-packet ip route-cache flow ! 封包過濾機制 過濾機制的設定 路由器介面(serial0) 的設定 interface serial0 ip access-group 160 out 封包過濾機制 過濾機制的設定 路由器介面(serial0) 的設定 interface serial0 ip access-group 150 in 封包過濾機制 過濾機制的設定 路由器介面(serial0) 的設定 interface serial0 ip access-group 150 in ip access-group 160 out access-list 150 deny ip 55 any access-list 150 permit ip any any access-list 160 permit ip 55 any acce