部分国家CERT的工作概况与启示.pdfVIP

2013年第03期 I1doi：103969／jissn167103025 部分国家 CERT的工作概况与启示 姜政伟 27刘宝旭2 贾磊雷 (1．中国科学院研究生院，北京 100049；2．中国科学院高能物理研究所计算中心，北京 100049； 3．二炮后勤部．北京 100085) 摘 要：文章介绍了CEI?T(计算机应急响应组，ComputerEmergencyResponseTeam)的产生、发展与主 要工作，总结了两个典型的CERT组织：美国US—CERT、日本JPCERT／CC的概况与主要项 目，给出了国 家级 CERT的建设与发展的几点建议。 关键词：计算机应急响应组织 ／协调中心；网络安全；启示 中图分类号：TP393．08 文献标识码：A 文章编号：1671—1122(2013)03—0093—04 InSomeCountriestheWorkofCERTOverviewandEnlightenment JIANGZheng．weil．．LIUBao。XU．JIALei．1er (1．GraduateUniversityofCAS,Bejiing100049，China； 2．ComputingCenterofInstituteofHighEnergyPhySics．CAS,Bejiing100049．China； 3．ErpaoLog~ticsDepartment,Bejiing100085，China) Abstract：Thepaperintroducestheemergence，developmentandthemainworkofCERT(computeremergency responseteam)，hteauhtorsttmm~izeshtegeneralsituationandhtemaniprojectsofhtetwotypicalCERT：US—CERTnad JPCERT／CC，somesuggestionsforhteconstructionanddevelopmentofnationalCERTareproposed． Keywords：ComputerEmergencyResponseTeam／CoordinationCenter,newt orksecurity,Inspiration 0引言 计算机应急响应组是专门处理计算机网络安全问题的组织，其响应的对象是计算机或网络信息系统的安全事件，这些事件 可能来自自然界、主机或网络系统自身故障、组织内部或外部的人、计算机病毒或蠕虫等。 1988年莫里斯蠕虫导致当时互联网中1／10的计算机被感染而瘫痪，大量数据和资料被损毁，此次事件暴露了大众依赖程度 日趋加深的计算机网络的严重脆弱性，计算机科学界意识到有必要成立计算机网络安全的应急响应与协调组织。因此，美国国 防部高级研究计划署资助卡耐基 ·梅隆大学 (CMU)成立了第一个计算机应急响应组及协调中心(CERT／CCo随后，多个国家和 地区成立了一大批应急响应组织，如 日本的JPCERT／CC、英国的UKCERT、德国的CERT-BUND、美国的US—CERT。1990年应急 响应与安全组论坛 (FIRST)成立，至2012年8月初，该论坛已发展成一个超过57个国家，264个成员参与的国际性组织。 中国于20世纪末起陆续建立计算机应急响应机构，目前主要有国家计算机网络应急技术处理协调中心(CNCERT／CC)、 CERNET应急响应组 (CCERT)、中国移动的CMCERT／CC、华为的HuaweiNSRIT等。 本文首先介绍了CERT的产生与主要：亡作，之后以两个典型的计算机应急响应组织US—CERT，JPCERT／CC为例，介绍了其 结构