2020网络蠕虫灾害及其应急处理的新特点.pptVIP

1 网络蠕虫灾害及其应急处理的 新特点 2 内容安排 ? 网络蠕虫：日益严重的威胁 ? 网络蠕虫的新特点 ? 未来蠕虫的威胁 ? 网络蠕虫灾害的应急处理 3 近年来的网络蠕虫灾害 ? 红色代码 II/ 尼姆达 ? SQL 杀手蠕虫 ? 口令蠕虫 ? 红色代码 F 变种 ? MSBLAST 蠕虫 ( 冲击波 ) 4 SQL 杀手蠕虫事件 ? 2003 年 1 月 25 日发作 ? 感染 SQL 数据库服务器，在服务器之间主动蔓 延 ? 使用 UDP1434 端口攻击 ? 造成大面积网络拥塞，部分骨干网络瘫痪 ? 韩国网络基本处于瘫痪状态 ? 我国境内感染主机 22600 余台 ? 具备应急体系和机制之后第一次处理大规模网 络安全事件，做到了快速响应 5 处理过程 ? 接到举报 ? 核实全网情况 ? 向全网通报情况，样本分析 ? 实施数据监测 ? 了解境外情况 ? 隔离方法分析和确认 ? 通报隔离方法，实施隔离 ? 恢复故障网络 ? 媒体工作 ? 跟踪监测与分析报告 6 SQL 事件总结 ? 1 月 28 日召开总结会： ? 技术角度得到的经验： ? ………………………… 7 口令蠕虫事件 ? 3 月 8 日出现，主要在教育网