[IT新聞] 國(guó)家互聯(lián)網(wǎng)應(yīng)急中心：中國(guó)是黑客攻擊受害國(guó)2

144 主題	1905 回帖	2322 積分

桐網(wǎng)貢生

Rank: 3 Rank: 3

積分: 2322

鮮花(0)

雞蛋(0)

電梯直達(dá)

樓主

發(fā)表于 2010-1-23 11:38:02 | 只看該作者回帖獎(jiǎng)勵(lì)

|倒序?yàn)g覽 |閱讀模式

中國(guó)加強(qiáng)國(guó)際合作保障網(wǎng)絡(luò)安全

　　新華網(wǎng)：中國(guó)有沒有參與國(guó)際合作，一起保障網(wǎng)絡(luò)安全？

　　周勇林：中國(guó)是一個(gè)互聯(lián)網(wǎng)大國(guó)，網(wǎng)絡(luò)安全事件很多，有時(shí)候需要幫助別的國(guó)家處理問題，有時(shí)候也需要?jiǎng)e的國(guó)家的支持才能解決。這里我可以舉一個(gè)具體案例，2009年11月，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心連續(xù)數(shù)周接到國(guó)內(nèi)外報(bào)告，“318x．com”和“3b3．org”穩(wěn)居十大網(wǎng)頁(yè)掛馬惡意域名前列，成為眾多網(wǎng)頁(yè)掛馬的源頭。隨即，我們監(jiān)測(cè)到我國(guó)境內(nèi)有數(shù)百個(gè)網(wǎng)站被其侵害。在了解到這兩個(gè)惡意域名注冊(cè)地區(qū)位于美國(guó)后，我們馬上聯(lián)系美國(guó)國(guó)家級(jí)網(wǎng)絡(luò)安全應(yīng)急機(jī)構(gòu)“US－CERT”請(qǐng)求其予以處置。

　　“US－CERT”在接到請(qǐng)求后不到兩天的時(shí)間里就協(xié)調(diào)當(dāng)?shù)赜蛎?cè)與服務(wù)機(jī)構(gòu)處置了這兩個(gè)惡意域名。這次合作成功打掉了活躍的惡意域名，有助于網(wǎng)絡(luò)安全事件特別是一些涉及國(guó)際互聯(lián)網(wǎng)的事件的有效處置。

　　新華網(wǎng)：這些年，我國(guó)在加強(qiáng)國(guó)際網(wǎng)絡(luò)安全交流合作方面有何舉措和成果？

　　周勇林：2000年，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心成立后，就一直在積極參與國(guó)際交流與合作，也作為專業(yè)技術(shù)隊(duì)伍參與了很多政府部門牽頭的國(guó)際合作活動(dòng)。

　　2002年8月，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心成為國(guó)際權(quán)威組織“事件響應(yīng)與安全組織論壇（FIRST）”的正式成員。隨后，參與發(fā)起了亞太地區(qū)的專業(yè)組織亞太計(jì)算機(jī)應(yīng)急聯(lián)盟組織（APCERT）。在FIRST和APCERT框架下，與全球各國(guó)的網(wǎng)絡(luò)安全團(tuán)隊(duì)合作。

　　我們還應(yīng)邀加入中國(guó)代表團(tuán)參與了亞太經(jīng)濟(jì)合作組織的會(huì)議，并與2007年5月向APEC申請(qǐng)了“僵尸網(wǎng)絡(luò)應(yīng)對(duì)政策和技術(shù)手段指南”項(xiàng)目，牽頭組織國(guó)際國(guó)內(nèi)各方共同進(jìn)行反僵尸網(wǎng)絡(luò)方面的技術(shù)交流，并于2008年年底在APEC網(wǎng)站上發(fā)布了項(xiàng)目最終報(bào)告，供各方參考借鑒。此外，還參加了東盟、上合組織等方面的工作，支持政府部門取得了很多積極的合作成果，例如《中國(guó)－東盟電信監(jiān)管理事會(huì)關(guān)于網(wǎng)絡(luò)安全問題的合作框架》和《上合組織成員國(guó)保障國(guó)際信息安全政府間合作協(xié)定》的簽訂和落實(shí)等。

　　另外，我們與國(guó)外應(yīng)急組織、安全廠商和其他相關(guān)組織也建立了互信、暢通的合作渠道，是我國(guó)處理網(wǎng)絡(luò)安全事件的對(duì)外窗口。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心具有7×24小時(shí)的事件接收處置機(jī)制，僅2009年全年就接收來自國(guó)外網(wǎng)絡(luò)安全事件投訴21618起，經(jīng)過歸類合并篩選其中影響較大的事件成功處置了1095件，其中包括多起對(duì)美國(guó)網(wǎng)上交易站點(diǎn)ebay、摩根大通公司等美國(guó)企業(yè)的網(wǎng)頁(yè)掛馬、網(wǎng)站仿冒和拒絕服務(wù)攻擊事件。

　　這些機(jī)構(gòu)多為國(guó)外重要的銀行、電子商務(wù)網(wǎng)站。我們不僅為國(guó)外相關(guān)機(jī)構(gòu)挽回了經(jīng)濟(jì)損失，同時(shí)也保護(hù)了國(guó)內(nèi)外互聯(lián)網(wǎng)用戶利益不受侵害。