Phan Phú Thuận mô tả một dự án của VNCERT

1. www.vncert.gov.vn
Trình bày: Đặng Hải Sơn
Trưởng chi nhánh VNCERT khu vực miền
Trung

2. wwwwww..vvnncceerrtt..ggoovv..vvnn
1. Quản lý nhà nước về An toàn thông tin
2. Thực trạng ATTT các website VN 2014
3. Công tác điều phối và ứng cứu sự cố
4. Công tác nghiệp vụ tại VNCERT

3. www.vncert.gov.vn
PHẦN 1
VẤN ĐỀ QUẢN LÝ NHÀ NƯỚC VỀ AN TOÀN
THÔNG TIN

4. www.vncert.gov.vn

5. www.vncert.gov.vn
Quản lý nhà nước về ATTT

6. www.vncert.gov.vn
Quản lý nhà nước về ATTT

7. www.vncert.gov.vn
Quy hoạch ATTT số 2020

8. www.vncert.gov.vn
Luật ATTT số

9. www.vncert.gov.vn
Khung chương trình đào tạo về ATTT

10. www.vncert.gov.vn
Chuẩn kỹ năng nhân lực CNTT chuyên nghiệp

11. www.vncert.gov.vn
PHẦN 2
THỰC TRẠNG ATTT CÁC WEBSITE
VN NĂM 2014

12. www.vncert.gov.vn
Thực trạng
 Các Website Việt Nam bị tấn công
 Các Website Việt Nam có chứa mã độc
 Các Website Việt Nam bị đặt phishing
(Dựa vào số liệu từ báo cáo 1/1/2014 -1/10/2014)

13. www.vncert.gov.vn
Các Website Việt Nam bị tấn công

14. www.vncert.gov.vn
Các Website Việt Nam có chứa mã độc

15. www.vncert.gov.vn
Các Website Việt Nam bị đặt phishing

16. www.vncert.gov.vn
PHẦN 3
CÔNG TÁC ĐIỀU PHỐI VÀ ỨNG
CỨU SỰ CỐ

17. www.vncert.gov.vn
Cảnh báo ứng cứu sự cố
 Trong năm 2014, đã cảnh báo an toàn thông tin cho 61
Cổng/Trang thông tin điện tử khối nhà nước (.gov.vn)
khu vực Miền Trung và Tây Nguyên.

18. www.vncert.gov.vn
Sở Kế hoạch và Đầu tư tỉnh Kon
Tum Sở Ngoại Vụ Tỉnh Hòa Bình Văn phòng UBND Tỉnh Đắk
Lắk Thanh tra tỉnh ĐắkLắk
TRANG VĂN BẢN TRUNG
ƯƠNG SAO LỤC CỦA Văn
phòng UBND tỉnh Bình Định
Sở Khoa Học và Công Nghệ
Hưng Yên
SỞ NÔNG NGHIỆP VÀ
PHÁT TRIỂN NÔNG THÔN
TỈNH ĐẮK LẮK
HỘI ĐỒNG NHÂN DÂN -
UỶ BAN NHÂN DÂN
HUYỆN KRÔNG BÚK
Trung tâm Công nghệ thông tin
và Truyền thông tỉnh Đắk Lắk
Sở Khoa Học và Công Nghệ
Hưng Yên
Sở Khoa học & Công nghệ
Bắc Ninh
ỦY BAN NHÂN DÂN
HUYỆN KRÔNG PẮC
BỆNH VIỆN ĐA KHOA
TRUNG ƯƠNG QUẢNG NAM
Sở Khoa học và Công nghệ
Tỉnh Ninh Bình
Sở Kế hoạch và Đầu tư tỉnh
Đắk Nông
VĂN PHÒNG ĐOÀN ĐBQH
VÀ HĐND TỈNH QUẢNG
NAM
SỞ NỘI VỤ TỈNH QUẢNG
BÌNH
SỞ NỘI VỤ ĐẮK LẮK
Trưởng ban biên tập : Đ/c
Miên Klơng, Giám đốc Sở
Nội vụ tỉnh Đắk Lắk
Cục Kỹ thuật an toàn và Môi
trường công nghiệp - Bộ
Công Thương. Người chịu
trách nhiệm: Cao Anh Dũng,
Phó Cục trưởng.
PHÒNG LAO ĐỘNG -
THƯƠNG BINH VÀ XÃ
HỘI THÀNH PHỐ TAM KỲ
- QUẢNG NAM
TRƯỜNG ĐẠI HỌC ĐÔNG Á
Uỷ ban nhân dân thị xã Phú
Thọ - Cơ quan thường trực:
Đài Truyền thanh thị xã Phú
Thọ
Trung tâm Phát triển nguồn
nhân lực chất lượng cao
Thành phố Đà Nẵng
(CPHUD).
Chỉ đạo nội dung: Thứ
trưởng, Chủ tịch Hội đồng
Cạnh tranh Trần Quốc
Khánh.
SỞ THÔNG TIN VÀ TRUYỀN
THÔNG QUẢNG NAM
Sở Khoa học và Công nghệ
Tỉnh Ninh Bình
Ủy ban Nhân dân Thành phố
Buôn Ma Thuột
Ban quản lý khu kinh tế Phú
Yên

19. www.vncert.gov.vn
SỞ THÔNG TIN VÀ TRUYỀN
THÔNG QUẢNG NAM
TRUNG TÂM TIẾT
KIỆM NĂNG LƯỢNG
CẦN THƠ
Sở Nông nghiệp và Phát triển
nông thôn Quảng Trị Sở Tư pháp tỉnh Đắk Lắk
SỞ XÂY DỰNG ĐẮKLẮK Ủy ban nhân dân Thành
phố Bắc Giang
Sở Văn hóa, Thể thao và Du lịch
Quảng Trị
Trung tâm Thông tin - Cục
Quản lý cạnh tranh
UBND TỈNH QUẢNG NAM Trang Thông tin điện tử
Tp Hòa Bình
BẢO HIỂM XÃ HỘI THÀNH
PHỐ ĐÀ NẴNG UBND huyện Chư Sê
VIỆN KIỂM SÁT NHÂN DÂN
TỈNH GIA LAI
Chi cục Quản lý thị trường
Thanh Hóa
Sở Lao động - Thương binh và
Xã hội Quảng Trị
Trung tâm Thông tin - Cục
Quản lý cạnh tranh
Cục Thương mại điện tử và Công
nghệ thông tin - Bộ Công
Thương.
Sở Thông tin và Truyền
thông - 15 Nơ Trang Long
- Tp Buôn Ma Thuột
BQL Website Mạng kết nối
cộng đồng nông thôn miền núi
Quảng Nam
Trang Thông Tin Điện Tử
Huyện Đoan Hùng
Sở Thông tin và Truyền thông Sở công thương Tỉnh Phú
Thọ.
Trường Cao Đẳng Công Nghệ
Thông Tin Hữu Nghị Việt Hàn
ỦY BAN NHÂN DÂN
THÀNH PHỐ HUẾ
Đại học Bách Khoa Đà Nẵng UỶ BAN NHÂN DÂN
HUYỆN KRÔNG BÚK
Viện Chính sách và Chiến lược
PTNNNT - Bộ Nông nghiệp &
PTNT
TRANG THÔNG TIN ĐIỆN
TỬ HUYỆN THANH THỦY
- TỈNH PHÚ THỌ
CỔNG THÔNG TIN ĐIỆN TỬ
HUYỆN ĐÔNG SƠN - THANH
HÓA
UBND huyện Chư Sê Viện kiểm sát nhân dân tỉnh Phú
Yên
Sở Kế Hoạch Và Đầu Tư
Tỉnh Phú Thọ

20. www.vncert.gov.vn
Diễn tập ứng cứu sự cố
 Diễn tập ASEAN CERT Incident Drill (ACID):
• AUSCERT
• BruCERT
• CamCERT
• CNCERT
• CERT-In
• ID_SIRTII
• JPCERT
• LaoCERT
• MyCERT
• mmCERT
• SAFCERT
• ThaiCERT
• VNCERT

21. www.vncert.gov.vn
PHẦN 4
CÔNG TÁC NGIHỆP VỤ TẠI VNCERT

22. www.vncert.gov.vn
Các hệ thống nghiệp vụ

23. www.vncert.gov.vn
Phân tích nhật ký (log)
 Sử dụng ngôn ngữ Python
 Phân loại kết nối:
• Theo IP
• Theo thời gian
• Theo trạng thái
 Lọc các kết nối nghi ngờ:
• SQL injection
• XSS
• CSRF
• …

24. www.vncert.gov.vn
Phân tích tự động mã độc

25. www.vncert.gov.vn
Thu thập cách thức tấn công

26. www.vncert.gov.vn
Hệ thống đánh giá hạ tầng mạng Việt Nam