3. wwwwww..vvnncceerrtt..ggoovv..vvnn
1. Quản lý nhà nước về An toàn thông tin
2. Thống kê ATTT các website VN
3. Công tác điều phối và ứng cứu sự cố
4. Công tác nghiệp vụ tại VNCERT
21. www.vncert.gov.vn
Cảnh báo ứng cứu sự cố
Trong năm 2014, đã cảnh báo an toàn thông tin cho 60
Cổng/Trang thông tin điện tử khối nhà nước (.gov.vn) và
một ố Cơ quan đơn vị khu vực Miền Trung và Tây
Nguyên.
22. www.vncert.gov.vn
Diễn tập ứng cứu sự cố
Diễn tập ASEAN CERT Incident Drill (ACID):
• AUSCERT
• BruCERT
• CamCERT
• CNCERT
• CERT-In
• ID_SIRTII
• JPCERT
• LaoCERT
• MyCERT
• mmCERT
• SAFCERT
• ThaiCERT
• VNCERT
25. www.vncert.gov.vn
Phân tích nhật ký (log)
Sử dụng ngôn ngữ Python
Phân loại kết nối:
• Theo IP
• Theo thời gian
• Theo trạng thái
Lọc các kết nối nghi ngờ:
• SQL injection
• XSS
• CSRF
• …