计算机网络攻击的应急响应.pptVIP

主要内容11.1计算机网络应急响应概述111.2网络安全应急响应模型211.3应急响应操作流程311.4计算机网络应急响应案例411.5计算机取证51

11.1.1应急响应的产生1.应急响应的产生 世界上第一个计算机紧急响应小组及协调中心的建立，源自于1988年莫里斯蠕虫案件。该案件轰动了全世界，并且在计算机科学界引起了强烈的反响。 此案也标志着群众对计算机网络所产生的脆弱性的突然警醒。蠕虫发作后全美国一片慌乱的情景，使人们前所未有地认识到，随着人们对计算机的依赖日益加深，与此同时计算机网络遭受攻击的可能性也在增大。随着计算机之间联系越来越紧密，随着网络对越来越多的人开放，出现莫里斯蠕虫一类的程序其实是不可防止的。尽管如此，当这样的程序到来时，人们还是感到极大的震惊。 为此，1989年，美国国防部高级研究方案署资助卡内基·梅隆大学建立了世界上第一个计算机紧急响应小组〔ComputerEmergencyResponseTeam，简称CERT〕及协调中心〔CERT/CC〕。CERT的建立标志着信息平安由传统的静态保护手段开始转变为较为完善的动态防护机制。2

11.1.1应急响应的产生2.应急响应的开展 随着互联网的飞速开展，出于对网络平安的需要，国际上先后成立了一大批的应急响应组织〔ComputerSecurityIncidentResponseTeam，简称CSIRT〕。比方美国联邦FedCIRC，德国的DFNCERT，以及亚太地区APCERTF和欧洲EuroCERT。1990年成立了一个应急响应与平安组论坛FIRST〔ForumofIncidentResponseandSecurityTeams〕，发起时有11个成员，至2002年初已经开展成一个超过100个成员的国际性组织。据粗略统计，目前已建立应急处理机制的国家和地区已达60多个，应急组织的总数那么超过了200多个。3

11.1.1应急响应的产生3.应急响应在中国 由于当时中国信息技术和计算机科学技术相比照较落后，导致了中国的应急响应工作起步较晚，但是开展迅速。在世界上第一个计算机应急响应小组及协调中心成立后十年，中国也开始陆续建立起应急响应机构。 (1)教育与科研计算机网于1999年在清华大学成立CERNET应急响应组〔CCERT〕，为中国教育和科研行业用户提供给急响应效劳。 (2)2000年10月，国家计算机网络应急技术处理协调中心〔CNCERT/CC〕成立，并于2002年8月成为国际应急响应权威组织“事件响应与平安组织论坛〔FIRST〕”的正式成员。 (3)在CNCERT/CC的协调组织下，中国电信、中国网通、中国移动等各大电信运营商都纷纷成立自己的应急响应队伍。随后解放军军队应急组织、公安部计算机病毒防治中心、公安部计算机应急网站也先后建立，并且许多公司也都展开了网络平安救援相关的收费效劳。 (4)此外，还成立了一些专业性的应急组织，如国家计算机网络入侵防范中心、国家863方案法计算机入侵和防病毒研究中心等。4

11.1.2应急响应的定义 应急响应〔IncidentResponse/EmergencyResponse〕通常是指一个组织为了应对各种意外事件的发生所做的准备工作以及在突发事件发生时或者发生后所采取的措施。计算机网络应急响应的对象是指计算机或网络所存储、传输、处理的信息的平安事件，事件的主体可能来自自然界、系统自身故障〔这里的系统包括主机范畴内的问题，也包括网络范畴内的问题〕、组织内部或外部的人、计算机病毒或蠕虫等。 建立完善的计算机应急响应系统，其任务不应该仅仅局限于完成一个用于提供入侵响应和发布平安公告的信息中心，而应该把系统置身于各种具体的平安事件、平安问题、平安技术之上，从全局的角度建立一个具备合理的组织架构、高效的信息流程和控制流程、完备的平安研发及效劳体制、长远的实施和开展规划、丰富的信息来源，以及良好的国际国内合作协调关系的大范围的、分布的、动态的平安保障系统。5

11.1.3应急响应机构的主要效劳 世界各国的应急响应机构所提供的应急响应效劳根本相同，主要包括以下几个方面的内容： (1)提供给急响应效劳； (2)提供平安咨询效劳； (3)提供系统评估或风险评估效劳； (4)提供入侵检测效劳； (5)发布平安公告； (6)发布漏洞信息； (7)提供补丁下载； (8)教育与培训； (9)追踪与恢复； (10)组织各种形式的学术交流活动。6

11.2.1PDRR网络平安应急响应模型 在研究信息平安及网络战防御理论的过程中，美国国防部提出了信息保障(InformationAssurance，IA)的概念，并给出了包含防护(Protectio