電腦病毒應(yīng)急中心如何應(yīng)急電腦病毒
電腦病毒應(yīng)急中心如何應(yīng)急電腦病毒
網(wǎng)絡(luò)不斷發(fā)展，病毒也不斷增多，我國電腦病毒應(yīng)急中心怎么樣去應(yīng)對病毒呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦病毒應(yīng)急中心應(yīng)急介紹!希望對你有幫助!
電腦病毒應(yīng)急中心方法介紹：
隨著計算機(jī)技術(shù)的發(fā)展，計算機(jī)病毒制造技術(shù)也在不斷的發(fā)展變化。并且隨著國際互聯(lián)網(wǎng)日新月異的蓬勃發(fā)展，計算機(jī)病毒的傳播方式也有了很大變化。Melissa和今年的“愛蟲”病毒都是新型的具有網(wǎng)絡(luò)特點(diǎn)的病毒，它們具有突發(fā)性、變異快、破壞力強(qiáng)的特點(diǎn)。也就是在短時間內(nèi)可以迅速傳播、蔓延，導(dǎo)致計算機(jī)網(wǎng)絡(luò)陷于癱瘓，造成重要信息的丟失。另外，還出現(xiàn)很多具有攻擊性的黑客程序和其他破壞性程序。這些類型的病毒和有害程序都利用了計算機(jī)網(wǎng)絡(luò)的技術(shù)，進(jìn)行傳播、破壞，使用戶防不勝防。嚴(yán)重威脅著計算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)的安全。而且，最近發(fā)生的計算機(jī)病毒事件頻度越來越快，影響越來越廣，損失越來越大。我們國家目前正在積極進(jìn)行信息化建設(shè)，如何應(yīng)對日益嚴(yán)重的計算機(jī)病毒問題，已經(jīng)成為我們當(dāng)務(wù)之急。
根據(jù)計算機(jī)病毒的特點(diǎn)，和多年病毒防治工作的經(jīng)驗(yàn)來看，從根本上完全杜絕和預(yù)防計算機(jī)病毒的產(chǎn)生和發(fā)展是不可能的。我們目前面臨的計算機(jī)病毒的攻擊事件不但沒有減少，而是日益增多，并且，病毒的種類越來越多，破壞方式日趨多樣化。每出現(xiàn)一種新病毒，就要有一些用戶成為病毒的受害者。面對此種形勢，我們不能坐以待斃，而是要尋求一種解決方案，力爭將計算機(jī)病毒的危害性降至最低。因此，因此，急需建立一種快速的預(yù)警機(jī)制，能夠在最短的時間內(nèi)發(fā)現(xiàn)并捕獲病毒，向計算機(jī)用戶發(fā)出警報，保障我國計算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)的安全。
在歐美信息化發(fā)達(dá)的國家，為了解決信息時代存在的安全問題，歐、美一些發(fā)達(dá)國家都建立了計算機(jī)安全事件的快速發(fā)應(yīng)機(jī)制。對其國內(nèi)、外發(fā)生的有關(guān)計算機(jī)安全的事件進(jìn)行分析，提出解決方案和應(yīng)急對策。來保證計算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)免遭破壞。例如，美國梅隆大學(xué)在聯(lián)邦政府的要求下，建立了計算機(jī)安全事件應(yīng)急中心。德國的計算機(jī)安全應(yīng)急中心建立在漢堡大學(xué)，同時，在漢堡大學(xué)還建立了計算機(jī)病毒檢驗(yàn)中心，專門對世界各國的計算機(jī)病毒防治產(chǎn)品進(jìn)行檢驗(yàn)認(rèn)證。這些應(yīng)急中心，對1998年6月份出現(xiàn)的CIH病毒在其WEB站點(diǎn)上及時公布了該病毒的特征、傳播途徑和發(fā)作破壞的結(jié)果，對計算機(jī)用戶發(fā)出警告，防止被該病毒感染。同時公布了哪些產(chǎn)品可以檢測、清除CIH病毒。
電腦病毒應(yīng)急中心頒布應(yīng)急病毒法律：
1994年2月18日，我國正式頒布實(shí)施了《計算機(jī)信息系統(tǒng)安全保護(hù)條例》，該《條例》第六條正式明確指出公安部主管全國計算機(jī)信息系統(tǒng)安全保護(hù)工作。同時，規(guī)定了對計算機(jī)病毒和危害社會公共安全的其他有害數(shù)據(jù)的防治研究工作，由公安部歸口管理。對計算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行許可證制度。今年，公安部頒布了《計算機(jī)病毒防治管理辦法》。在我國新頒布的《刑法》中，也對故意制造、傳播計算機(jī)病毒的行為進(jìn)行相應(yīng)處罰。我國對計算機(jī)病毒的防治已經(jīng)逐步走上法制化軌道。根據(jù)法令、法規(guī)的要求，對計算機(jī)安全專用產(chǎn)品實(shí)施銷售許可證制度，按照此規(guī)定公安部委托建立了相應(yīng)的產(chǎn)品檢驗(yàn)中心。
天津市公安局與天津市技術(shù)監(jiān)督局在1996年建立了我國唯一的計算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心(天津市質(zhì)量檢驗(yàn)站第70站)，該檢驗(yàn)中心承擔(dān)著對在我國銷售的計算機(jī)病毒防治產(chǎn)品的質(zhì)量檢驗(yàn)認(rèn)證工作。該站自1996年建立以來，在公安部和天津市技術(shù)監(jiān)督局的領(lǐng)導(dǎo)和支持下，已對國內(nèi)外十多個病毒防治產(chǎn)品進(jìn)行了質(zhì)量檢驗(yàn)工作。并建立了我國計算機(jī)病毒標(biāo)準(zhǔn)樣本庫，填補(bǔ)了我國一項空白。在檢驗(yàn)工作中，我們積累了大量的計算機(jī)病毒的技術(shù)資料，對目前流行的計算機(jī)病毒有了深入的了解和實(shí)踐經(jīng)驗(yàn)。我們并參加了亞洲計算機(jī)病毒研究會，與國際反病毒組織建立的合作和交流關(guān)系。編制起草了用于檢驗(yàn)的公安部公共安全行業(yè)標(biāo)準(zhǔn)GA 135-1996《DOS操作系統(tǒng)環(huán)境下計算機(jī)病毒檢測方法》、GA 243-2000《計算機(jī)病毒防治產(chǎn)品評級準(zhǔn)則》，今年，在公安部又立項起草新的標(biāo)準(zhǔn)《計算機(jī)病毒庫建立準(zhǔn)則》，用以規(guī)范中國計算機(jī)病毒庫的建立工作。在1992年編寫了一套計算機(jī)安全叢書《計算機(jī)安全管理》、《計算機(jī)網(wǎng)絡(luò)》、《計算機(jī)病毒》。在1994年我們又編寫了《計算機(jī)安全實(shí)用技術(shù)》一書，由天津教育出版社出版。并利用編寫的書籍作為天津和其他省市的計算機(jī)安全培訓(xùn)教材。1997年我們參加了公安部全國計算機(jī)安全培訓(xùn)教材的編寫工作。這套教材共分三冊:《計算機(jī)信息系統(tǒng)安全管理與法規(guī)相關(guān)基礎(chǔ)知識》、《計算機(jī)信息系統(tǒng)安全技術(shù)》、《計算機(jī)信息系統(tǒng)安全法規(guī)匯編》。該培訓(xùn)教材已于1998年由群眾出版社出版發(fā)行。因此，我們具有較高的計算機(jī)病毒防治技術(shù)和檢驗(yàn)技術(shù)以及實(shí)踐經(jīng)驗(yàn)。
在2000年到來之際，國外黑客組織宣稱要在新世紀(jì)交替之時，通過國際互聯(lián)網(wǎng)釋放大量病毒和有害程序，干擾、破壞世界的計算機(jī)網(wǎng)絡(luò)。檢驗(yàn)中心通過監(jiān)控獲取了這種情況，及時上報公安部，建議檢驗(yàn)中心牽頭，組織國內(nèi)所有計算機(jī)病毒防治產(chǎn)品生產(chǎn)廠家，組成中國2000年計算機(jī)病毒應(yīng)急中心，對我國的計算機(jī)網(wǎng)絡(luò)和信息系統(tǒng)的運(yùn)行情況進(jìn)行24小時的監(jiān)控，并將發(fā)現(xiàn)的問題隨時通報中心，應(yīng)急中心將情況通報轉(zhuǎn)給應(yīng)急小組成員，在最短時間內(nèi)提供解決方案。應(yīng)急中心并通過人民日報和各大媒體公布了熱線電話和電子郵件地址。熱線開通后，共接到來自全國幾百個咨詢電話。保障了2000年的順利過渡。因此，我國在計算機(jī)病毒應(yīng)急機(jī)制已經(jīng)進(jìn)行了有益的嘗試，積累了經(jīng)驗(yàn)。
2000年5月8日，檢驗(yàn)中心收集到在歐美國家肆虐的“愛蟲”病毒后，著手對該病毒的傳染性和破壞性進(jìn)行分析。經(jīng)分析，發(fā)現(xiàn)該病毒的傳播特點(diǎn)與國內(nèi)、外宣傳的內(nèi)容有很大出入。最后通過實(shí)驗(yàn)和分析得出該病毒目前在我國不具備大規(guī)模傳播的條件。并且檢驗(yàn)中心與廣東、江蘇、上海等公安機(jī)關(guān)和有關(guān)計算機(jī)用戶及時溝通信息，了解“愛蟲”病毒在我國的傳播、流行情況。反饋的情況與實(shí)驗(yàn)分析結(jié)果相吻合。檢驗(yàn)中心將“愛蟲”分析報告及時上報公安部。公安部根據(jù)此報告，制定了相應(yīng)防治措施，并通報各公安省廳和市局，采取防控措施。
計算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心自從96年成立以來，已經(jīng)建立收集我國流行的計算機(jī)病毒的渠道，并且與計算機(jī)病毒防治產(chǎn)品的生產(chǎn)和研制單位建立了密切的聯(lián)系。通過檢驗(yàn)工作，培養(yǎng)了很多技術(shù)人員，與國外的病毒防治機(jī)構(gòu)和廠家建立了合作機(jī)制。而且，已多次處理了我國發(fā)生的計算機(jī)病毒事件，取得很好的效果和經(jīng)驗(yàn)。
2000年8月，國家信息化工作領(lǐng)導(dǎo)小組計算機(jī)網(wǎng)絡(luò)與信息安全管理辦公室和公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局的領(lǐng)導(dǎo)對計算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心進(jìn)行了考察，考察中詳細(xì)了解的檢驗(yàn)中心自建立以來的工作情況和中心對我國病毒防治工作的建議和設(shè)想，最后決定，充分利用我國病毒防治工作的現(xiàn)有資源，在計算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心的基礎(chǔ)上，建立國家計算機(jī)病毒應(yīng)急處理中心。該中心的主要工作任務(wù)是充分調(diào)動國內(nèi)防病毒力量，快速發(fā)現(xiàn)病毒疫情，快速發(fā)應(yīng)，快速處置，防止計算機(jī)病毒對我國的計算機(jī)網(wǎng)絡(luò)和信息系統(tǒng)造成重大破壞。
看了“電腦病毒應(yīng)急中心如何應(yīng)急電腦病毒”文章的還看了：
3.電腦病毒事件
4.如何制作電腦病毒