网络技术 - 企业与政府的合作关系.ppt

?2003,CiscoSystems,Inc.Allrightsreserved.*APEC-cybercrime*?2003,CiscoSystems,Inc.Allrightsreserved.APEC-cybercrime企业与政府的合作关系“认识国家与私有企业在打击计算机犯罪斗争中合作的需要，以及在信息技术使用和发展中保护合法权益的需要。”欧洲委员会

计算机犯罪条约现实?2002,CiscoSystems,Inc.Allrightsreserved.JP_Biz_Protection_2002追踪是复杂的IP地址是否假的？使用的是什么类型的技术？通讯是否加密？网络拓朴结构是什么？D攻击者目标ABCD企业角色技术的卖主根据报告的安全漏洞提供相应的产品和服务服务提供者Internet服务商,电信服务商,移动通信服务商等有权访问通讯数据公司技术和服务的用户经常是攻击的源(或)目标一致的目标政府企业–卖主让技术能促进经济发展保护关键性的国家基础设施制定法律体制和发展侦破技术发展技术以适应用户需要确保有充分安全的特性向用户提供所需的服务支持企业角色–举例法律改进提供对技术可行性的了解信息共享与合作计算机安全事件响应小组(CSIRTs),漏洞公告安全和技术指导共享技术知识和最好的实践公共意识接收威胁信息培训和教育提供和接受一个建议建立技术交流论坛：为企业和执法专家会面并就共同感兴趣的领域进行讨论执法部门与企业共享需求企业与执法部门共享技术知识技术交流主题–举例无线安全数据挖掘网络加密数据存储技术方向增进相互了解增进合作存储无线IP电话加密其它基本网络基本安全取证安全技术成果建立联系了解技术进展获得和提供培训如何了解企业为了了解企业，首先你必须明确你想了解哪方面内容。例如：通常情况下，你想知道他们是不是攻击的目标？你想了解当前一起涉及对方公司的事件的相关信息。你想更进一步了解他们当前的产品或服务。或者，你是否对他们未来的技术发展方向更感兴趣？如何了解企业确定你需要和谁交谈。例如：关于事件响应支持问题 -通常是IT内在功能 -他们可能有一个事件响应小组 -公司首席信息总监技术问题 -通常不是IT内在功能 -首席技术总监或相应人员 -可能从当地的销售小组得到帮助如何了解企业与适当的人员建立联系一般的讨论： 直接联系:如果本地有对方公司或者你预先与该公司建立了联系的话，这是很有用的。 通过本地销售小组:在本地没有对方公司的情况下，这一般是最好的联系途径。最近的研究活动： 对于外企，最好的方式是通过正式的贸易渠道或公司的一般咨询渠道进行了解。联系信息BarbaraFraserbyfraser@产品安全事件响应小组psirt@***?2001,CiscoSystems,Inc.Allrightsreserved.Presentation_ID*twokindsofincdentresponseteamswetalktoourown:letole,industrytoindustry,…don’tcoordinateacrossdisciplines.distributedproblemthatrequiresadistributedsolution.metaphore,soccernottennis;butplayinglike5yearoldswhereeveryoneischasingtheballatthesametime.Weneedeveryoneonthefield.maynotknowwhotoshareinformationwith.notautomobileservice,it’sheartsurgeryandweneedtokeeptheheartrunning.*“Concernedbytheriskthatcomputernetworksandelectronicinformationmayalsobeusedforcommittingcriminaloffencesandthatevidencerelatingtosuchoffencesmaybestoredan