中國教育和科研計算機網緊急響應組
中國教育和科研計算機網緊急響應組
中國教育和科研計算機網緊急響應組(CCERT)是指CERNET網路安全應急響應體系的總稱,對中國教育和科研計算機網及會員單位的網路安全事件的提供快速的響應或技術支持服務,也對社會其他網路用戶提供安全事件響應相關的諮詢服務。
CCERT是中國教育和科研計算機網CERNET專家委員會領導之下的一個公益性的服務和研究組織,從事網路安全技術的研究和非盈利性質的網路安全服務。目前,CCERT的應急響應體系已經包括CERNET內部各級網路中心的安全事件響應組或安全管理相關部門,已經發展成一個由30多個單位組成、覆蓋全國的應急響應組織,經過歷次安全事件的處理過程中,已經形成了默契的合作精神和有效的通信機制。
1) 教育和科研計算機網
CCERT首要的服務對象是中國教育和科研計算機網路本身,確保CERNET網路的安全可靠運行,為教育和科研提供一個安全的網路環境。服務範圍包括:
網路安全政策制定和實施監督;
網路運行狀態的安全日常監測;
及時的安全通告;
網路安全事件應急響應;
網路安全突發事件時的應急解決方案的制定和實施;
CERNET各級網路管理人員的安全管理知識的教育與培訓。
2) CERNET 會員用戶
CCERT其次的服務對象是CERNET內部的會員單位,如接入CERNET的校園網及各級教育機構和科研組織。服務內容包括:
網路安全管理政策的諮詢;
網路安全技術方案的諮詢;
網路安全發展事態的及時通告;
及時的網路安全事件應急響應;
定期的網路安全技術培訓。
3) 其他用戶
CCERT對其他用戶提供力所能及的安全服務,即Internet的Best Effort原則。主要包括:
安全通告;
安全諮詢;
安全事件響應;
其他安全服務。
安全相關事件響應(Incident Response);
入侵檢測(Intrusion Detection);
安全通信協議;
網路安全管理;
網路行為安全特徵分析