欧盟启动开放源码促发展的研究大嘴外教
本刊2008年2月19日讯，欧盟批准一项预算为70.3万欧元（约合720万元人民币）的计划，资助由来自不同国家的11个研究机构所组成的联合体，探索自由和开源软件（FL OSS ）作为发展工具的作用。此举标志着欧盟第七框架下的FL O SSI ncl ude项目正式启动。
自由/开源软件（FLO SS）被证实为当今最好的开放、合作、国际化的产品和开发模式之一，已经为全世界各大机构，包括政府、政策、商业、学术研究的开源领域带来巨大的利益。这项名为FL O SSI ncl ude的项目由欧盟第七框架资助，将由一个包含来自9个不同国家的研究机构、政府机关、私营企业和非政府组织所组成的项目组来执行。这9个国家是：阿根廷、柬埔寨、中国、加纳、印度、南非、西班牙和英国。项目联合体由联合国大学马斯特里赫特经济社会创新与技术研究培训中心（UN U-M E RI T）主持，该研究所是由联合国大学和荷兰马斯特里赫特大学联合管理的一家研究与培训机构。
FL O SSI ncl ude项目将对目标地区的技术、经济和社会政治对使用、开发和部署自由和开源软件的需求进行深入的分析。项目更进一步
僵尸网络控制服务器使用端口分布
僵尸网络主机在中国大陆地区分布
僵尸网络的规模分布
研究与发展
动态
国家计算机网络应急技术处理协调中心
（简称C NC E RT/CC）是在信息产业部互联网应
急处理工作办公室的直接领导下，负责协调我
国各计算机网络安全事件应急小组（C E RT）共
同处理国家公共互联网上的安全紧急事件，为
国家公共互联网、国家主要网络信息应用系统
以及关键部门提供计算机网络安全的监测、预
警、应急、防范等安全服务和技术支持，及时
收集、核实、汇总、发布有关互联网网络安全
的权威性信息，组织国内计算机网络安全应急
组织进行国际合作和交流的组织。
CN C ER T/C C成立于2000年10月，2002年
8月成为国际权威组织“事件响应与安全组织
论坛（FI R ST）”的正式成员。C NC E R T/C C参与
组织成立了亚太地区的专业组织APC E RT，是
APC ER T的指导委员会委员，并于2006年再度
当选副主席。C N C ER T/C C与国外应急小组和其
funny是什么意思英文他相关组织建立了互信、畅通的合作渠道，是
小学生学习中国处理网络安全事件的对外窗口。
僵尸网络控制服务器在境外的国家和地区分布如图４所示，其中控制服务器最多的地区分别是美国(45%)和韩国（12%）。
（2）僵尸网络使用的控制端口分布
2008年1月1日至31日，CN CERT/
你也一样的英文C C发现并跟踪的僵尸网络中，所用控制端口的分布情况如图５所示。可以看出：6667、7777、1750和3128等端口是僵尸网络最常用的控制端口，所占比例较大。
（3）僵尸网络规模分布
2008年1月1日至31日，CNCERT/ CC监测发现国内外共有385567个I P地址所对应的主机为僵尸网络的客户端（即被黑客利用僵尸网络所控制的计算机），其中位于我国大陆的有87114个。僵尸网络客户端在我国大陆的地区分布如图６所示，其中客户端最多的地区分别是北京市（9.1%）、河南省（8.8%）和山东省（8.8%）。
naico在发现的僵尸网络中，规模大于5000
>>>CNCERT/CC
的僵尸网络有8个，具体情况如图７所示。sh
僵尸网络的规模总体上趋于小型化、局部
化和专业化。
(本文来自CN C ERT/CC《网络安全月报第三十四期》)
的目标是建立欧盟和发展中国家之间旨在研究、
促进该领域国际合作的关系网络。研究所英文
F L O SSI nclude将拓展项目联合体部分伙伴的
先期研究工作，以参加机构及其国家的特别专长
和经验为基础，提供丰富的关联分析。中国的参与
机构是清华大学，清华大学是中国教育和科研计
算机网C ER N ET国家网络中心所在地，它将协调
项目在中国的所有工作，并且将中国技术团体参
与国际标准化进程的经验分享给整个项目联合体。
该项目相关负责人认为，清华大学的参与将使中
国在这一独特的项目中发挥重要作用。
据了解，作为试验性的努力，各国将实施自由
和开源软件的解决方案、工具和服务，以确保它们
在所有场合都是低成本的和现实可行的。其结果
将是一个未来欧盟研究开发合作的路线图，一个
需求清晰、经过验证的解决方案。同时，由于建立
网络实现和信息传播的重大推动，FL O SSI ncl ude
还以确保持续影响力为目标，并不局限于项目执
第二国际
行的周期。
欧盟第七框架的目的是为促进欧洲科学研究和
依靠的意思技术领域的发展，由欧盟委员会提供经费。其于2007
年月正式启动，3年结束，经费投入将超过6
亿欧元。
亚太应急演练阻断网络攻击
来自CN CE RT的消息不久前，亚太计算
机网络应急组织联盟（A PC ER T）成功完成了其
一年一度的应急演练。其演练的背景是2008年
的北京奥运会，通过以阻断奥运会期间的网络攻
击为目的，来检验A PCE R T成员组织在亚太地
区面对网络威胁的应急处理能力。
这一演练的重点在于，最大程度地减少网络
indian
攻击可能造成的影响，特别是大规模的恶意程序
传播以及影响正常经济活动或政治稳定性的有针
对性的攻击行为。
本次演练跨越5个时区，从格林尼治标准时
间23点至8点，这对各参与成员的事件响应与处
理流程是个挑战。演练方案是由马来西亚
M y CE RT、澳大利亚Au s CE RT与新加坡
Si ngC E RT等三个组织联合设计并实施的。来自
亚太12个国家和地区的13个C E RT组织参与了
演练，包括澳大利亚、文莱、中国、中国香港、
印度、日本、马来西亚、新加坡、韩国、中国台
湾、泰国和越南。
据悉，A PC E R T是由亚太区领先的或国家级的
计算机网络应急组织成立的，目的是建立和推进该
地区中各应急组织的合作、响应与信息共享机制。
2008.2-
120178
3中国教育网络3
3
