关于国家计算机网络应急技术处理协调中心
国家计算机网络应急技术处理协调中心(简称国家互联网应急中心,英文简称为CNCERT或CNCERT/CC)成立于1999年9月,是工业和信息化部领导下的国家级网络安全应急机构,致力于建设国家级的网络安全监测中心、预警中心和应急中心,以支撑政府主管部门履行网络安全相关的社会管理和公共服务职能,支持基础信息网络的安全防护和安全运行,支援重要信息系统的网络安全监测、预警和处置。
2003年,国家互联网应急中心在全国31个省(区、市)成立分中心,完成了跨网络、跨系统、跨地域的公共互联网网络安全应急技术支撑体系建设,形成了全国性的互联网网络安全信息共享、技术协同能力。目前,国家互联网应急中心作为国家公共互联网网络安全应急体系的核心技术协调机构,在协调国内网络安全应急组织(CERT)共同处理公共互联网网络安全事件方面发挥着重要作用。
国家互联网应急中心的业务能力主要包括:
◆ 监测发现:依托“863-917网络安全监测系统”实现网络安全事件的监测发现。“863-917网络安全监测系统”是一个全程全网、多层次、多渠道延伸的网络安全综合监测平台,目前已具备木马和僵尸网络监测、网页篡改监测、网页挂马监测、恶意代码捕获、流量异常监测、域名服务监测等能力。
◆ 通报预警:依托对丰富数据资源的综合分析和多渠道的信息获取实现网络安全威胁的分析预警、网络安全事件的情况通报、宏观网络安全状况的态势分析等。此外,按照2009年工业和信息化部颁布实施的《互联网网络安全信息通报实施办法》,承担通信行业互联网网络安全信息通报工作。
◆ 应急处置:依托与运营商、域名注册商、安全服务厂商等相关部门的快速工作机制实现对网络安全事件的应急处置。作为接收国内网络安全事件报告的重要机构,同时作为国际应急组织FIRST和亚太地区应急组织APCERT的成员,负责接收国际网络安全事件报告,是中国处理网络安全事件的对外窗口。
国家互联网应急中心的联系方式:
网址:http://www.cert.org.cn/
电子邮件:cncert@cert.org.cn
热线电话:+8610 82990999,82991000(英文)
传真:+8610 82990399
PGP Key:http://www.cert.org.cn/cncert.asc