CNCERT与韩国安全组织跨国联动,成功处置我国运
时间:2010-06-14 02:09来源:CNCERT 作者:CNCERT 点击:次
|
5月底,国家互联网应急中心(CNCERT)与韩国安全组织KrCERT跨国联动,成功处置了一起针对我国运营商业务系统的网络攻击事件。
5月25日,宁夏移动向CNCERT宁夏分中心投诉称,宁夏移动彩铃网站系统(nx.12530.com)近期遭受持续的恶意扫描。在短短一周内,针对目标系统的扫描次数就高达百万余次,对业务系统运营造成一定影响。
CNCERT在对攻击事件进行技术验证和数据分析后,发现恶意扫描数据包中大多数源IP地址位于韩国。对此,CNCERT利用近年来建立的国际网络安全事件应急处置工作机制,紧急联系韩国KrCERT,请其协助处置此次攻击事件。韩国KrCERT迅速响应,很快就协调其国内互联网运行单位对三个危害较大的攻击源IP进行了处置。5月26日下午,针对宁夏移动彩铃网站系统的攻击呈趋缓态势,至5月27日攻击完全停止,系统业务运行恢复正常。
本次事件的成功处置再次表明,各国各地区安全组织加强网络安全协作,建立通畅的应急处置渠道,有助于应对当前日益严峻的网络安全威胁。
|
------分隔线----------------------------