工控和物联网领域存在大量私有协议或非标通信协议，对这类协议进行分析与测试十分困难。为此，CNCERT自主研发了一款网络协议逆向分析工具——NetPRA，从而使集成了NetPRA的Acheron具备了私有协议自动化逆向分析和灰盒测试的能力。单独编译的NetPRA软件即将开放试用。NetPRA既支持基于离线PCAP数据包的逆向分析，也支持基于在线网络流量的增量式实时逆向分析。NetPRA提供可视化的数
原创
2021-03-16 22:26:28
1917阅读
固件(Firmware)是工控和物联网设备的核心部件，含有设备运行的操作系统、协议栈、配置文件、可执行脚本和应用组件等各类信息和程序。黑客通过通过获取和逆向分析设备固件，能够分析出设备的运行流程和网络行为，获得口令、密钥等敏感信息，并能够对设备进行漏洞利用和攻击。用户在工控物联网设备入网使用前，对设备固件开展安全检测、发现安全漏洞并做相应防范，可显著降低设备运行期间被攻破的可能性。FirmTool
原创
2021-03-16 22:21:34
3213阅读
前言PLC（可编程逻辑控制器）在工业自动化控制领域中得到了广泛的应用，如工业自动化中的模拟量控制、开关量控制、位置控制、系统集中控制、电动机变频调速控制等。它采用一类可编程的存储器, 用于其内部存储程序, 执行逻辑运算, 顺序控制,定时,计数与算术操作等面向用户的指令,并通过数字或模拟式输入/输出控制各种类型的机械或生产过程。PLC是关键基础设施中的核心设备, 其安全涉及到整个系统的安全稳定运行。
原创
2021-03-16 22:29:49
537阅读
CNCERT：2021年恶意挖矿威胁趋势分析报告病毒木马 国家互联网应急中心CNCERT 2022-05-08 报告从流行恶意挖矿威胁、挖矿木马传播方式以及恶意挖矿趋势等方面向社会公众发布2021年恶意挖矿威胁趋势分析情况。摘要随着加密货币的飞速发展以及货币的价值提高，收益透明、见效性快的恶意挖矿业务成了网络犯罪分子的首选，导致恶意挖矿活动长期在全球各地持续活跃。恶意
转载
2023-08-04 23:03:05
0阅读
根据工业和信息化部颁布的《移动互联网恶意程序监测与处置机制》（以下简称“《机制》”），国家计算机网络应急技术处理协调中心（中文简称“国家互联网应急中心”，英文简称“CNCERT”）自2013年1月启动针对移动互联网恶意程序（另称“恶意APP”）传播源的治理工作，已累计下架14604个恶意APP。大部分恶意APP与地下黑色利益直接挂钩 根据《移动
转载
精选
2013-06-03 10:36:15
518阅读
业务背景网络安全上升为国家战略，而人才是推进网络强国建设的关键。《网络安全法》 要求“定期对从业人员进行网络安全教育、技术培训和技能考核”。《关键信息基础设施安全保护条例(征求意见稿)》要求“运营者网络安全关键岗位专业技术人员实行执证上岗制度”，“运营者应当组织从业人员网络安全教育培训，每人每年教育培训时长不得少于1个工作日，关键岗位专业技术人员每人每年教育培训时长不得少于3个工作日”。国家互联网
原创
2021-03-16 22:34:14
588阅读
2013年3月19日，国家互联网应急中心（CNCERT）在京举办了“2012年我国互联网网络安全态势综述”（简称“态势综述”）发布会，对2012年我国互联网网络安全总体态势和主要特点进行了发布和说明。来自重要信息系统运行部门、基础电信运营企业、域名注册管理和服务机构、行业协会、互联网企业和安全厂商等73家单位的97位专家和代表出席了发布会。CNCER
转载
精选
2013-03-21 00:19:01
1074阅读
近日，因积极响应国家计算机网络应急技术处理协调中心（CNCERT）开展网络数据治理、安全事件应急响应等工作，全力配合提供技术支撑服务，中睿天下收到了来自CNCERT的致信感谢。CNCERT致力于建设国家级的网络安全监测中心、预警中心、应急中心，支撑基础信息网络的安全防护和安全运行，支援重要信息系统的网络安全监测、预警和处置。中睿天下自入选CNCERT的网络安全应急服务支撑单位以来，一直协助CNCE
原创
2023-02-03 15:08:47
119阅读
write by sch1.CNCERT是什么？每年什么时候发布报告?CNCERT是国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文另一简称是CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国网络安全应急体系的核心协调机构。作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件
近日，CNCERT收到腾讯公司关于一款名为“异鬼II”的bootkit病毒在互联网上大量传播的情况报告。CNCERT及时开展监测分析，发现我国境内已有大量用户感染，对我国互联网安全构成一定的威胁。现将情况通报如下：一、基本情况
综合CNCERT和腾讯公司已获知的样本情况和分析结果，“异鬼Ⅱ”病毒通过国内高速下载器
转载
2017-08-16 09:50:30
910阅读
国家计算机网络应急技术处理协调中心(CNCERT)日前发布安全公告称，思科系统中存在三个安全漏洞，此漏洞影响所有运行IOS的思科设备。这是继2004年4月思科TCP漏洞之后，三年来CNCERT第一次发布思科设备漏洞。CNCERT近三年所有公告，涉及以微软居多，思科仅此两次。
NT: 2em">目前尚不清楚此漏洞是否造成损失。不过专家指出：“由于我国电信、网通、移动、联通、铁通等五大基
转载
精选
2007-09-02 13:48:18
679阅读
网络安全应急响应应用 网络安全应急响应是指为应对网络阿安全事件，相关人员或组织机构对网络安全事件进行监测、预警、分析、响应和恢复等工作。 CERT：美国第一个计算机安全应急组织 CNCERT/CNCERT/CC：国家互联网应急中心，主要职责：积极预防、及时发现、快速响应、力保恢复 网络安全应急事件类 ...
转载
2021-09-08 22:50:00
196阅读
中国计算机网络安全应急年会（[url]http://conf.cert.org.cn/[/url]），称CNCERT年会，自2004年起成功举办了5届。经过努力，CNCERT年会已经成为国内网络信息安全“用、产、学、研”各界进行技术和业务交流的桥梁和纽带，对于推动网络安全应急工作、提高社会公众的网络安全意识起到了积极作用。应急年会从举办伊始就受到了工业和信息化
转载
2009-03-03 08:51:06
315阅读
Acheron是CNCERT自主研发的一款面向工控和物联网设备的模糊测试平台，主要用于测试工控和物联网设备的通信协议健壮性，发现和挖掘通信协议组件中存在的安全隐患和漏洞。作为国内首款通过ISASecure 认证的CRT工具，Acheron目前已经发现了40多个原创0day漏洞。从2018年开始，CNCERT面向市场提供Acheron的硬件租赁服务，用户在租赁期内可享受测试套件的实时更新和技术支持。
原创
2021-03-16 22:20:32
2228阅读
国家互联网应急中心 CNCERT/CC北京信联科汇科技有限公司南京莱克贝尔信息技术有限公司摘要CNCERT下属的工业互联网安全应急响应中心（ICS-CERT）针对我国联网电力系统的网络安全态势进行分析，2018年1-2季度期间：1.监测发现暴露在公共互联网的电力行业网络资产1147个，其中，设备资产556个，涉及ABB、Siemens、Schneider、Delta、Rockwell等多家工控设备
原创
2021-03-17 15:14:01
3778阅读
Elaine FreeBuf 漏洞盒子企业SRC发布 揭幕仪式黑客攻击日益猖獗，企业信息网络安全威胁无处不在。2016年国家互联网应急中心CNCERT的监测显示，他们所发现的针对网站的攻击事件中，有超过70%是针对企业的。本次漏洞盒子企业SRC发布会的一开始，CNCERT运行部副主任李佳与大家分享了当前形势下企业信息安全所面临的新挑战和新形势，并提到由于企业的经济活动在推进国家的经济发展与增长中
原创
2021-05-08 17:34:09
435阅读
缘起2019年6月28日，第八届CNCERT网络安全应急服务支撑队伍遴选名单正式公示。其中，工业控制领域是有史以来第一次遴选，相关工作具体由CNCERT下属“工业控制系统网络安全应急技术工信部重点实验室”负责组织。说句心里话，就我个人而言，对于组织各种大型研讨会议、评选颁奖活动乃至行业或领域联盟，一向都不太热衷；甚至潜意识里还有些许反感：这些活动往往需要投入大量的人力、物力，如果把大部分时间、精力
原创
2021-03-16 22:16:38
441阅读
IDC评述网（idcps.com）09月24日报道：根据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，在9月8日至14日期间，我国互联网网络安全指数整体评价为良。
原创
2014-09-24 16:52:29
217阅读
IDC评述网（idcps.com）08月01日报道：根据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，在7月21日至7月27日期间，我国互联网网络安全指数整体评价为中
原创
2014-08-01 11:40:31
233阅读
以上就是企业在发生应急响应时应该参照的响应方法，具体业务相关的，可以进一步细化响应过程。另外企业发生重大安全事件，如果内部应急响应小组无法处理，可上报国家计算机应急响应协调中心（CNCERT）来处理。
转载
2008-08-12 11:09:50
459阅读
