移至主內容

APCERT演習對抗全球殭屍網絡


亞太區電腦保安事故協調組織 (Asia Pacific Computer Emergency Response Team, APCERT) 今天(二○○五年十二月廿一日)完成了本年度第二次演習,測試多個電腦保安事故協調中心 (CSIRT) 成員的回應能力及速度。


這次演習是以由南韓的KrCERT/CC為中心,通知其他地區的協調中心成員偵測到殭屍網絡正在攻擊多個南韓網站,並要求其他APCERT成員協助制止攻擊,關閉位於其他APCERT地區的殭屍電腦。「殭屍網絡」是指一個機械化的網絡,控制著數百甚至數千個允許被攻擊者遙控的電腦 (殭屍電腦),以發動不同類型的互聯網攻擊,包括分散式的阻斷服務。


APCERT 是由亞太區主要的及國家或地區級的協調中心組成,目的在改善各地區的協調中心成員的合作性,以及事故回應和資料分享。APCERT的成員來自13個國家地區的17個協調中心。


APCERT主席Graham Ingram說:「這是由中國、日本及南韓三國APCERT 的成員安排的第二次演習。」 他說:「這次演習擴展至其他APCERT成員,包括菲律賓、新加坡、香港、馬來西亞、中國台北及澳洲的協調中心。」


Ingram 先生說:「這次演習是重要的,它幫助我們去完善及測試聯絡點和我們已定下的程序,協助及時回應互聯網攻擊。事實上,APCERT成員過去也非常主動地幫助其他地區對付互聯網攻擊,但是演習可以幫助我們重新檢討和改善我們的程序,亦能確保我們有充足準備去幫助其他成員。」


香港電腦保安事故協調中心經理古煒德亦說:「演習大大加強了各地區協調中心的回應能力,促進相互的合作關係。由此,各中心更可利用區內的專才及資源,解決與日俱增的互聯網攻擊,並作出更快速的回應。」「香港電腦保安事故協調中心」是香港生產力促進局獲創新及科技基金撥款於2001年2月成立,負責統籌處理本地有關電腦保安事故,為本地企業及互聯網用戶提供舉報、回應及復修支援。


有關APCERT的詳細資料請瀏覽 www.apcert.org。


新聞界查詢,請致電:
香港生產力促進局
企業傳訊部總經理
李靜雲小姐
電話: (852) 2788 5036
傳真: (852) 2788 5056
電郵: emilyc@hkpc.org


二 ○○五年十二月廿一日