网络安全问题及其防范措施（应急篇）——国家计算机网络应急中心.pptVIP

网络平安问题及其防范措施

(应急篇);主要内容;内容提要;序：这里所说的‘平安’;当今网络平安威胁的特征和趋势;当前网络平安事件的特点;网络蠕虫的特点与危害性;未来蠕虫的潜在威胁;当前网络平安事件的特点;当前网络平安事件的特点;攻击变得日益容易但是破坏力大;应急响应以及应急响应组织;什么是应急响应;正确理解应急;应急处理在网络平安保障中的作用;CERT组织的诞生;关于计算机应急处理;国际应急响应及其技术开展动态;计算机应急处理的国际化;全球CSIRT开展现状〔1〕;全球CSIRT开展现状〔2〕;全球CSIRT开展现状〔3〕;响应式服务;亚太地区的情况;应急处理在我国面临的问题;我国的情况;我国的计算机应急处理;CNCERT/CC——我国的应急中心;大规模网络平安事件的教训;合作体系的初步形成;合作体系的重要性;在受攻击的网络中采取隔离措施;依靠合作在攻击源附近实施隔离;合作体系的进一步完善;;仅靠体系依然缺乏以解决问题;CNCERT/CC年度平安报告;CNCERT/CC目前提供的效劳;CNCERT/CC的根本工作原那么;2003年工作报告：大规模蠕虫事件处理;SQLSLAMMER处理过程;口令蠕虫事件;口令蠕虫处理过程;口令蠕虫数据分析;红色代码F变种;“冲击波〞蠕虫;MSBlast/MSBlast.REMOVE数据分析;MSBLAST数据明显降低;2003年工作报告：DDOS事件处理;阻止DDoS攻击，关键在于合作;2003年度工作报告：篡改网页事件;2003年度工作报告：网站欺诈;2003年度工作报告：漏洞处理;2003年度工作报告：投诉事件处理;第二局部：应急处理技术;应急响应一般需要到达的目标;事件类型;事件处理的一般阶段;第一阶段——准备;第二阶段——确认;第三阶段——封锁;第四阶段——铲除;第五阶段——恢复;第六阶段——跟踪;事件归档与统计(便于业绩考核);应急小组的宗旨:处理平安事件;应急小组的效劳范围;应急小组应具备的条件;应急小组应具备的条件;应急小组应具备的条件;应急小组应具备的条件;如何保护自己;如何取证;如何取证;如何找到联系人;如何与时俱进;对紧急响应的具体要求;第三局部：关于入侵监测系统的一些讨论;什么是入侵？;被入侵者可能需要关心什么？;这些事情好似别的系统也能做？;入侵监测系统的地位？;??断方案是否合理需要考虑哪些问题？;基于主机还是基于网络？;“联动〞或者“智能〞可靠吗？;真的是高速入侵监测吗？;如何看待误报率？;被大量信息包围处理不过来怎么办？;什么是分布式入侵监测系统？;什么是大规模入侵监测系统？;多家的产品能否联合使用？;怎么知道系统性能和负面影响？;可不可以不分这么清楚？