前言：中文期刊網精心挑選了網絡安全事件范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全事件范文1
1引言
“隨著我國經濟的快速發展，我國網絡經濟空間發展也得到了非常明顯的發展，為促進信息技術服務做出巨大的貢獻，并且也逐漸向著更加智能以及將傳統領域方面相互融合的階段不斷發展。但是，在信息技術創新的過程當中，還存在一定的安全問題，這樣一來，就讓網絡空間的安全問題變得相對復雜，最終導致網絡安全風險逐漸增加。作為行政執法部門，近年來河北省質監局深化拓展信息化應用領域，發揮信息化特有的支撐引領作用，建設應用了覆蓋全部核心業務的信息化系統、搭建了質監數據中心，推進數據互聯互通和交換共享；核心機房接入了互聯網、省公務外網、公務內網、質監業務網、財政專網、總局數據網和視頻網等7大網絡，支撐著質監系統省市縣三級機關和直屬事業單位的監管執法工作；隨著“互聯網+”行動不斷深入推進，質監業務數據量逐年增加，預計到2020年質監數據中心理論計算存儲量為7.0T。面對安全問題越來越復雜、隱蔽的網絡空間，要求我們不但要從技術上加強安全防范措施，還要建立健全網絡安全事件應急工作機制，切實做好網絡安全事件實戰演練，提高應對網絡安全事件能力，預防和減少網絡安全事件造成的損失和危害，保障重要網絡和信息系統的安全穩定運行，保護公眾利益，維護國家安全和社會秩序。
2網絡安全事件應急機制
2.1工作原則
在網絡安全事件的應急機制當中，主要的工作原則是要服從領導指揮，對突況做出快速反映，并對其進行科學的處置，每個部門之間要充分發揮出各自的工作職能，完成好網絡安全事件的應急處置。
2.2事件分級
通常情況下，網絡安全事件應急響應主要分為四個等級，一是特別重大的網絡安全事件，二是重大網絡安全事件，三是較大網絡安全事件，四是一般網絡安全事件。
2.3領導機構與職責
在河北省質量技術監督局網絡安全以及信息化領導小組的指導過程中，省局網信領導小組辦公室積極配合并協助省局完成網絡安全事件應急工作，不斷完善網絡安全應急處置體系。如果在發生比較重大的網絡安全事件的時候，需成立省局局網絡安全事件應急指揮部，指揮部成員由網信領導小組相關成員組成，負責事件的處置、指揮和協調。
2.4監測與預警
（1）預警分級在網絡安全事件的預警過程當中，主要分為四個等級，從高到低分別由不同的顏色進行表示，比如紅色、橙色、黃色以及藍色。（2）預警研判和各處室、各直屬事業單位組織對監測信息進行研判，認為需要立即采取防范措施的，應當及時通知有關部門和單位，對可能發生重大及以上網絡安全事件的信息及時向省局網信辦報告。省局網信辦組織對上報信息進行研判，對可能發生特別重大網絡安全事件的信息及時向省委網信辦、質檢總局網信辦報告。（3）預警響應1）紅色預警響應第一，省局網信辦根據省委網信辦指示組織預警響應工作，聯系相關單位或部門和應急支援單位，組織對事態發展情況進行跟蹤研判，并共同協商制定出相應的防范措施以及多項預警相應應急工作方案，有效的組織并協調組織資源調度以及與其他部門進行合作的前期準備工作。第二，相關單位以及部門對于網絡安全事件的應急處置，要求相關機構實行24小時值班制度，并且與之相關的工作人員應該時刻保持聯絡通訊暢通。與此同時，還要不斷提高網絡安全事件監測以及事態發展信息的搜集工作，負責人員要對應急團隊進行正確指揮，其他相關單位要輔助完成工作，如果出現緊急情況一定要上報到省局網信辦。第三，網絡安全應急技術支撐隊伍、應急支援單位應時刻保持待命的狀態，并且還要根據紅色預警所提供的信息進行詳細的研究，制定出不同的應對方案，另外，還要保障應急設備、軟件工具以及車輛等使用正常。2）橙色預警響應第一，相關單位或部門網絡安全事件應急處置機構啟動相應的應急預案，根據省局網信辦指示組織開展預警響應工作，完成相關的風險評估工作，并提前做好應急準備。第二，當橙色預警相應時，有關單位以及部門應立刻把事情的具體狀況上報到省局網信辦公室。省局網信辦密切關注事態發展，有關重大事項及時通報相關單位或部門。第三，網絡安全應急技術支撐隊伍、應急支援單位保持聯絡暢通，檢查應急設備、軟件工具、車輛等，確保處于良好狀態。3）黃色、藍色預警響應事發單位或部門網絡安全事件應急處置機構啟動相應應急預案，指導組織開展預警響應。
2.5網絡安全事件的應急處置
（1）事件報告網絡安全事件的應急處置，主要在當網絡安全事件發生之后，事發單位要對網絡安全事件進行應急處置，一是要馬上對事件進行報告，先要啟動應急預案，對事件進行處置。二是事發單位的相關部門要將事態穩定住，保留證據，完成好相關的信息通報工作。（2）應急響應通常情況下，在網絡安全事件的四個等級當中，I級的網絡安全事件是屬于最高響應的級別。Ⅰ級響應：省局網信辦在接到事發單位或部門報告后組織對事件信息進行研判，屬特別重大網絡安全事件的，立即上報省委網信辦，同時向省局網信領導小組提出啟動Ⅰ級響應的建議，經網信領導小組批準后，成立專項應急響應指揮部。由專門的指揮部來實行應急處置工作的統一領導部署，并領導相關完成好協調職責。對于指揮部的成員來說，要時刻保持24小時的聯絡。其他單位以及部門要確保應急處置機構隨時保持應急狀態，然后當指揮部發出命令之后，完成相應的工作。Ⅱ級響應：省局網信辦在接到事發單位或部門報告后組織對事件信息進行研判，根據事件的性質和情況，屬重大網絡安全事件的，指示事發單位或部門啟動Ⅱ級響應。事發單位或部門的應急處置機構進入應急狀態，在省局網信辦指導下按照相關應急預案做好應急處置工作。處置中需要省局應急技術支撐隊伍和應急支援單位配合和支持的，商省局網信辦予以協調。事發單位或部門與省局應急技術支撐隊伍、應急支援單位應根據各自職責，積極配合、提供支持。Ⅲ級響應：網絡安全事件的Ⅲ級響應，由事發單位或部門根據事件的性質和情況確定。事發單位或部門跟蹤事態發展，有關事項及時通報有關部門和單位。Ⅳ級響應：事發單位或部門按相關預案進行應急響應。（3）應急結束Ⅰ級響應結束由指揮部提出建議，報省局網信領導小組批準后，及時通報相關單位。Ⅱ級響應結束由事發單位提出建議，報省局網信辦批準后，及時通報相關單位或部門。Ⅲ、Ⅳ級響應結束由事發單位或部門決定，通報有關部門和單位。
2.6調查與評估
特別重大網絡安全事件由指揮部組織相關單位或部門進行調查處理和總結評估，并按程序上報至省委網信辦、質檢總局網信辦。重大及以下網絡安全事件由事件發生單位或部門自行組織調查處理和總結評估，并將相關總結調查報告報省局網信辦?？偨Y調查報告應對事件的起因、性質、影響、責任等進行分析評估，提出處理意見和改進措施。事件的調查處理和總結評估工作原則上在應急響應結束后30天內完成。
3網絡安全事件實戰演練
省局網信辦應協調各處室、各直屬事業單位定期組織演練，檢驗和完善預案，提高實戰能力。應急演練方案應明確演練內容和目的、準備工作、演練步驟和考核辦法。
3.1內容和目的
應急演練主要內容包括機房突發事件、設備故障、安全事件等三個方面。
3.2準備工作
明確與演練內容相關的人員、環境、設備和設施應滿足的條件、狀態。
3.3考核辦法
明確演練的考核對象、考核內容、完成時限、分值以及評分標準。一般情況下，每個演練項目考核滿分為十分，如得分少于6分，應進一步完善網絡安全事件應急預案。
網絡安全事件范文2
關鍵詞： 遺傳算法； LMS算法； RBF神經網絡； 入侵識別； 網絡安全事件分析
中圖分類號： TN915.08?34； TP393 文獻標識碼： A 文章編號： 1004?373X（2016）21?0123?04
Network security event analysis based on swarm intelligence
algorithm optimizing neural network
GAO Feng
（Software Engineering Institute， Chongqing University of Arts and Sciences， Chongqing 402160， China）
Abstract： A network security event analysis model based on swarm intelligence algorithm optimizing neural network is stu?died. The genetic algorithm and LMS algorithm are used to optimize the hidden layer neurons quantity， basis function center， connection threshold and weight of each layer of the conventional RBF neural network， so as to obtain the optimal solution， improve the training efficiency and accuracy of the RBF neural network model， and the efficiency and accuracy of the network security event analysis based on RBF neural network. The network intrusion event data in KDD CUP99 dataset is used to perform the instance study for the network security intrusion events analysis model. The test results show that the analysis model has more recognition accuracy than the model established by the conventional neural network algorithm， and can accurately identify and analyze the normal events and four network attack events.
Keywords： genetic algorithm； LMS algorithm； RBF neural network； intrusion detection； network security event analysis
隨著計算機和網絡技術的不斷發展和普及，計算機網絡安全日益受到入侵、病毒的威脅，對網絡安全事件進行及時有效識別和分析對于提高計算機網絡安全具有重要作用[1?3]。目前專家學者針對使用神經網絡、支持向量機等機器學習算法建立了網絡安全事件分析模型。本文通過遺傳算法對RBF神經網絡進行優化，再利用LMS算法進一步學習連接權值，最后得到基于最小均方差算法以及遺傳算法的RBF神經網絡安全事件分析模型。
1 事件分析及數據特征提取
本文主要針對影響網絡安全的入侵事件進行識別分類，使用神經網絡建立分析模型，使用已知的正常事件和入侵事件數據作為訓練樣本對入侵事件分析模型進行訓練，提高其泛化能力，然后使用已知的正常事件和入侵事件類型的測試樣本對入侵事件分析模型進行測試，檢驗其分析效果。
網絡安全事件范文3
在我國計算機技術不斷發展的現階段，信息時代的到來使得人們的日常生活與生產活動發生了天翻地覆的變化，對于社會的方方面面都產生了較大的影響，在信息技術的支撐之下，人們的生活變得更加便捷，社會生產變得更為高效，因此，各個行業領域都已經將信息化和智能化作為自身發展的主流方向。計算機網絡的自身具有開放性的特點，人們能夠實現信息的共享，但也是由于這種開放性的特點，使得信息的獲取并沒有具體的限制，一些不法分子會通過網絡技術來非法竊取相關的個人或企業或國家的信息，給社會的發展帶來了不可預估的損失。而且，由于網絡黑客和木馬病毒的增多，再加之人們自身的安全防范意識不高，使得計算機網絡中存在著很多風險因素，對于人們的生活和社會生產帶來了十分不利的影響。因此，對網絡安全態勢進行評估具有十分重要的現實意義。
2網絡安全態勢評估流程
網絡安全態勢評估實際上就是對計算機網絡中存在的潛在安全風險因素進行科學、合理、有效的判斷，主要包括網絡信息的價值、系統運行的內在安全隱患、網絡系統的脆弱性以及對安全防范措施的測試等，以實現對網絡安全態勢的評定。網絡安全態勢評估的流程主要包括監測、覺察、傳播、理解、反饋、分析與決策。監測就是利用系統中相關的數據感知組件來實現對所監測的數據的采集和整理。察覺就是將所采集到的數據作為態勢評估的依據，一旦發現有異常的情況，就實現安全事件的報告。傳播實際上是一個分類評估的過程，即對異常事件的不同部分進行分析。理解的過程實際上就是一個對安全態勢進行模擬建模的過程。反饋就是利用網絡技術中的實時性特點，對數據的最新情況進行評估。分析的過程是在確定網絡安全態勢數據最新情況的前提下，來判斷對其是否支持；如果支持，則能夠確定網絡安全態勢的類型；如果不支持，數據感知元件就會繼續進行監測。決策就是根據確定的網絡安全態勢類型和數據模型的具體特點，來對其態勢演變的方向進行預測，并選擇有效的解決措施。
3網絡安全態勢評估的關鍵技術
網絡攻擊行為逐漸呈現出廣泛化、復雜化和規?；奶攸c，給網絡安全態勢的評估工作提出了越來越高的要求。計算機網絡安全態勢評估系統的正常運行是以信息技術為依托才得以實現的，因此，現就其中的若干關鍵技術進行詳細的研究。
3.1數據融合技術
數據融合技術是網絡安全態勢評估系統中重要的技術支撐。數據融合技術主要是由數據級、功能級和決策級三個級別之間的數據融合所構成。其中，數據級的融合能夠進一步的提高細節數據的精準度，但是由于受到計算機處理速度和內存大小等因素的影響，通常需要對大量的數據進行處理；功能級的融合處于數據級和決策級之間；而決策級的數據融合，由于數據具有抽象和模糊的特點，導致其需要處理的數據較少，且精準度較低。在計算機網絡中，由于不同的設備功能和安全系統之間存在較大的差異，對于描述網絡安全事件的數據格式也是不同的，要想實現不同設備、系統之間的相互關聯，就必須建立一個多傳感器的環境，而數據融合技術就是其最重要的技術。利用數據融合技術，能夠將基礎數據進行提煉、壓縮和融合，為網絡安全態勢的評估提供科學的參考依據，主要應用于估計威脅、識別與追蹤目標等。
3.2計算技術
網絡安全態勢評估中的計算技術就是通過相關的數學計算方法，來實現對大量網絡安全態勢數據信息的處理，將其集中于在一定范圍內的數值，而且，在網絡安全事件的頻率、網絡性能和網絡資產價值發生改變的同時，這些數值也會隨之發生變化。這些數值的大小變化情況能夠直接、實時、快速地反應出網絡系統的安全狀態和威脅程度的大小，監管人員可以以此為根據來實現對網絡安全情況的把握。通常情況下，如果數值在一定的范圍內進行變化，說明態勢是相對安全的；如果數值的變化呈現出了較大的上升或下降，則說明存在安全威脅。
3.3掃描技術
掃描技術是網絡安全態勢評估中最常用的一種方式手段。與傳統的網絡防護機制相比較而言，掃描技術更為主動，能夠對網絡動態進行實時的監控，以收集到的數據信息為依據，通過對安全因素的判斷，來實現對惡意攻擊行為的防范。掃描技術的主要應用對象包括了系統主機、信息通道的端口和網絡漏洞。對系統主機進行掃描是實現數據信息整合的第一階段，主要是通過網絡控制信息協議（ICMP）對數據信息進行記憶與判斷，通過向目標發送錯誤的IP數據包，根據其反應和反饋的情況來進行判斷。對信息通道的端口進行掃描，實際上就是對內外交互的數據信息的安全性進行監測。漏洞掃描則主要是針對網絡黑客的攻擊，對計算機系統進行維護。
3.4可視化技術
可視化技術就是將采集到的數據信息轉換成圖像信息，使其能夠以圖形的形式直觀的顯示在計算機的主屏幕之上，在通過交互式技術對數據信息進行處理之后，管理人員可以直觀地發現其中的隱藏規律，從而為數據的處理與分析提供科學依據。但是，由于網絡安全數據中的關鍵信息常常不容易被提取出來，因此，利用可視化技術的時候還要注意解決這一實際問題。
3.5預測技術
網絡安全態勢評估的發展具有不可確定性，而預測技術則可以根據對象的屬性，結合已有的網絡安全態勢數據和實際經驗來實現對未來安全態勢發展的預測。預測技術主要包括了因果預測、時間序列分析和定性預測等內容，既能夠通過歷史數據和當前數據之間的關系進行態勢預測，又能夠通過因果關系的數據建模來實現對結果變化趨勢的預測。
4結語
網絡安全事件范文4
當前，無線網絡技術正在被廣泛的應用到校園信息化建設之中，具有高靈活性、可移動性、開放性等特點。但是，由于無線網絡本身所具有的這些特點，造成用戶量大、密度不均、應用多樣和環境復雜等問題，無線網絡的安全性也備受關注。本文著重分析無線網絡的安全隱患以及隱患的來源，對校園無線網絡安全建設實踐進行了分析與探究。
關鍵詞:
無線網絡;安全;防范
高效無線網絡校園是現在很多高校建設的目標，因此，高校在為用戶提供基本的互聯網上網服務外，還需要為用戶提供安全可靠的網絡服務，用戶可以在校內或者校外訪問相應的資源。網絡安全設計實現對內外接入時避免面臨網絡安全的問題，保證網絡資源及網絡設備的安全是校園無線網絡建設所面臨的一個嚴峻問題。
1無線網絡安全面臨的主要問題
1.1訪問權限的控制
學校一般擁有大量的外網地址，但是對外提供服務的只是其中的一部分或者少數幾個地址，因此需要在出口設備上嚴格限制外網對內的訪問權限，只有允許的地址或者允許地址的特定端口才是可以被訪問的，其它地址一律禁止外網發起的主動訪問。
1.2攻擊主機的主動識別和防護
動態監測外網主機對資源平臺的訪問，當外部主機發起非法攻擊或者大量合法請求時，網關設備會主動將非法主機進行隔離，從而保證資源平臺的安全性；
2無線網絡安全主要的設計內容
基于“接入安全”的理念，將學院園區無線網絡認證過程設置到離學生客戶端最近的網絡邊界處，通過啟用Web認證模式，無線控制器和學校目前采用的AAA認證系統的協同工作，當學生在接入無線網絡的時候，網絡無線控制器和ZZ-OS認證網關進行對接，通過portal的方式將認證頁面推送到客戶端，然后將學生認證所需要的用戶名和密碼上傳到無線控制器，無線控制器通過與ZZ-OS認證系統的對接，獲取學生相關的認證信息，如果認證通過，則無線控制器將通知無線AP接入點，允許該學生訪問相關的資源，學生使用瀏覽器即可完成認證過程，不僅保證了接入學生的學生合法性，而且學生能快捷便利的使用無線網絡，極大的提高了學生的體驗感。
2.1學生數據加密安全
無線AP通過WEP、TKIP和AES加密技術，為接入學生提供完整的數據安全保障機制，確保無線網絡的數據傳輸安全。
2.2虛擬無線分組技術
通過虛擬無線接入點（VirtualAP）技術，整機可最大提供16個ESSID，支持16個802.1QVLAN，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。
2.3標準CAPWAP加密隧道確保傳輸安全無線
AP接入點與網絡無線控制器以國際標準的CAPWAP加密隧道模式通信，確保了數據傳輸過程中的內容安全。
3安全準入設計
無線網絡為開放式的網絡環境，基于端口的有線網絡管理方式已經無法滿足無線用戶接入管理的需求。為了解決接入用戶管理的問題一般高校都會部署AAA服務器，通過AAA服務器實現無線用戶身份認證。通過引入AAA服務器雖然解決了“誰”可以連接無線網絡的問題，但是如何進行用戶身份的認證呢？無線網絡部署的初期一般采用SU的方式。SU方式需要無線用戶在無線終端設備上安裝特定的客戶端，通過該客戶端完成用戶身份的校驗。但是隨著智能終端的出現，接入無線網絡的終端不僅僅是筆記本電腦，平板電腦、手機等智能終端也需要接入無線網絡，而SU模式并不適合安裝在智能終端上。為了解決智能終端接入無線網絡的問題很多設備廠商推出了Web認證，智能終端不再需要安裝客戶端，只需要通過瀏覽器就可完成身份認證。針對智能終端Web似乎是一種比較完美的身份認證方式。隨著互聯網應用的迅速崛起，用戶希望在物理位置移動的同時可以使用微信、微博等互聯網應用。如果依然采用Web方式進行身份認證，用戶將會感覺很麻煩，影響用戶對無線網絡的體驗，為了解決認證方式繁瑣的問題，無感知認證應用而生，無感知身份認證只需要用戶首次進行終端相關用戶信息配設置后續終端接入無需用戶干預自動完成。
4安全審計設計
無線網絡為了給用戶提供良好的上網體驗，一般終端接入網絡時采用動態地址分配方式，同時公有地址不足是所有國內高校面臨的一個問題，為了解決地址不足的問題一般校內采用私有地址，出口網絡設備進行NAT轉化。在私有地址環境中采用動態地址分配方式，管理員將會面臨一個問題：當發生安全事件時，網監部門只能為管理提供一個具體的外網地址和訪問的時間點，僅有的信息中要準確定位問題的具體負責人。傳統的日志審計平臺只記錄了出口設備的NAT日志，可以通過公網地址和具體的時間找到對應的私網地址，但是由于地址采用動態分配的方式，能難確定該時間段對應的地址是哪個用戶在使用或者說需要查詢多個系統才能確認最終的用戶，如果多個系統中有一個系統時鐘不一致，可能造成最終信息的錯誤。為了加強出口行為管理和日志記錄，解決安全審計方面的問題，安全方案采用elog應用日志及流量管理系統。elog配合出口網關可有效記錄NAT日志、流日志、URL日志、會話日志等，并可存儲3個月以上，滿足公安部82號令相關要求，學校也可對相關安全事件有效溯源。日志對于網絡安全的分析和安全設備的管理非常重要，網關設備采用統一格式記錄各種網絡攻擊和安全威脅，支持本地查看的同時，還能夠通過統一的輸出接口將日志發送到日志服務器，為用戶事后分析、審計提供重要信息。NAT日志查詢（如圖1所示）。在充分考慮校園無線網絡安全設計的前提下，對網絡自身的數據加密、信息泄露以及網絡攻擊進行嚴密防控的同時，提升用戶信息安全意識，從用戶自身入手防止出現簡單密碼、默認密碼和用戶主機殺毒等問題。做到“防范為主、有據可查、追本溯源”，才能更好的應對網絡安全問題，提高校園信息的安全性，為師生提供安全可靠的無線網絡服務。
參考文獻
[1]吳林剛.無線網絡的安全隱患及防護對策[J].科技信息,2011(25).
[2]馮博琴,陳主編,呂軍,程向前,李波編.計算機網絡簡明教程[M].北京:高等教育出版2009.
網絡安全事件范文5
關鍵詞： 網絡信息系統；信息安全；措施；檢測；方案設計
隨著信息化的高速發展，信息安全已成為網絡信息系統能否正常運行所必須面對的問題，它貫穿于網絡信息系統的整個生命周期。安全檢測是保障網絡信息系統安全的重要手段，通過安全檢測，我們可以提前發現系統漏洞，分析安全風險，及時采取安全措施。
1 物理安全措施和檢測方法
物理安全是信息系統安全中的基礎，如果無法保證實體設備的安全，就會使計算機設備遭到破壞或是被不法分子入侵，計算機系統中的物理安全，首先要采取有效的技術控制手段來控制接觸計算機系統的人員，確保計算機系統物理環境的安全；其次要采取是設備標記、計算機設備維護以及機房防盜等安全措施，確保計算機設備的安全。另外，通信線路是網絡信息系統正常運行的信息管道，物理安全還包括通信線路實體的安全。檢測網絡信息系統物理安全的主要方法是現場檢查、方案審查以及調查問卷檢查等。
2 網絡安全措施及檢測方法
網絡的開放性帶來了方便的可用性，但也使其更容易受到外界的攻擊和威脅。入侵者可以利用系統中的安全漏洞，采用惡意程序來攻擊網絡，篡改、竊取網絡信息，從而導致網絡癱瘓、系統停止運行。在網絡維護過程中，應采用合適的檢測手段，采用嚴格的措施與網絡攻防行為對抗，保障網絡安全。檢測方法可從下面三個角度考慮。
2.1 網絡結構安全要求
網絡信息系統為了保證內部網絡拓撲信息不被非法獲得，在不對性能造成影響的前提下，采用動態地址映射隔離內部網絡；在網絡信息系統內部采用使用加密設備以及劃分VLAN的方法來防止非法竊聽；采取監控、隔離的措施來保護重要的服務器。網絡結構安全可以采取方案審查和現場檢查的方法來檢測網絡信息系統網絡結構是否合理，是否安全。
2.2 網絡系統設備安全要求
網絡系統的網絡設備包括防火墻、入侵檢測系統、以及安全評估系統等。1）防火墻。防火墻的抗攻擊能力特別強，它是不同網絡以及網絡安全域信息交換的唯一出入口，在檢測網絡信息系統安全時，需檢測防火墻功能是否正常，包括：網絡數據包過濾功能、訪問控制功能、網絡訪問行為功能以及安全審計、安全告警功能；2）路由器。路由器的檢測主要包括對其管理功能的檢測以及基本功能的檢測，路由器是否具備路由加密功能、訪問控制功能、審計數據生成功能以及身份鑒別等功能，是否只有授權的管理員才能對路由器進行管理；3）入侵檢測系統。入侵檢測系統可以它可以協助系統對付網絡攻擊，主動保護自己免受攻擊，使信息安全基礎的結構更加的完整。入侵檢測系統的檢測主要包括：實時監測網絡上的數據流，分析處理和過濾生成的審計數據；聯動功能和自動響應功能是否正常；身份認識功能是否合理有效，什么權限的授權人員才有資格設置入侵管理規則，才能查閱、統計、管理以及維護日志記錄，其他人不能任意的更改或刪除日志記錄；4）病毒防范系統。病毒防范系統應保證以下功能正常運行：病毒防范功能、病毒特征庫更新功能以及審計數據生成與管理。病毒防范系統安全檢測包括：系統是否能控制病毒侵入途徑，控制并阻斷病毒在系統內傳播；系統是否能在病毒侵入時應及時的隔離、清除病毒，在日志上詳細記錄病毒時間的發生及處理過程；病毒特征庫是否定期更新，定期統計和分析病毒的相關日志記錄，及時的對病毒防范策略進行調整；5）漏洞掃描儀。漏洞掃描儀可定期掃描系統，發現系統漏洞，防范于未然。系統漏洞信息具有雙面性，維護人員盡早發現它可采取措施填補，不法份子也可利用它搞破壞。在檢測網絡信息系統的安全時，應考慮到系統安全設備中是否包括有安全漏洞掃描系統，只有授權人員才能對漏洞掃描器進行查閱、管理、統計、維護掃描報告，只有授權人員才能制定掃描規則，比如說定義攻擊類型、標準服務類型以及IP地址，授權使用者要定期的更新掃描特征數據庫，并及時的調整安全策略，更新反病毒數據庫或設置更高的保護級別。6）安全審計系統。審計數據是系統根據設置的審計規則產生的，審計系統應具備審計查閱功能、選擇性審計功能。只有授權人才有權查閱審計系統的日志記錄；采取加密保護措施來確保日志的安全，任何人不得隨意更改日志記錄。
2.3 網絡系統可用性要求
網絡系統的可用性是網絡信息系統安全要求的重要組成部分，保證網絡系統安全的技術手段有：網絡冗余、技術方案驗證、網絡管理和監控等方面。其中，網絡冗余是解決網絡故障的重要措施，備份重要的網絡設備和網絡線路，實時監控網絡的運行狀態，一旦網絡出現故障或是信息流量突變可以及時的切換分配，確保網絡的正常運行。我們應適當的采用網絡監控系統、網絡管理系統這些網絡管理和監控手段，或是運用網絡故障發現、網絡異常報警等功能來確保網絡運行的安全。
3 運行安全措施和檢測方法
信息系統的安全與運行密不可分，網絡信息系統的運行安全主要包括以下幾個方面的內容：
3.1 備份與恢復
為了使數據保持一致和完整，需要對網絡系統的數據進行備份，以此來確保整體網絡系統數據的安全。備份和恢復的檢測方案是：1）如果系統的硬件或存儲媒體發生故障，使用系統自帶的備份功能，進行單機備份，然后將數據存儲到其他存儲設備；2）使用經過認證的備份軟件進行數據備份。在計算機信息系統中，系統應能提供定時的自動備份，備份的自動化，降低由維護員的操作帶來的風險；在自動備份的過程中，如果出現異常情況，可自動報警；為了確保備份的實時性，應該進行事務跟蹤；應該指派專人來負責備份和恢復；應按照數據等級對備份數據進行分級管理；使用的備份軟件應該先經過認證再進行數據備份，并能夠與操作系統兼容。3）在建立系統時要進行設備備份冗余備份。局域網內存在備份服務器，備份的數據保存在本地和異地；為了確保備份的高效性，要采用多個磁帶機并行的方法共同執行的方法；采用RAID等技術，確保備份的容錯性。
3.2 惡意代碼
惡意代碼是指沒有作用卻會帶來危險的代碼。惡意代碼本身是程序，通過執行可能會利用網絡信息系統的漏洞來攻擊和破壞系統。處理惡意代碼的類別有兩種：1）系統應審查從非安全途徑，比如網絡、光盤等途徑獲取的文件的安全；一旦發現惡意代碼，要及時的采取有效措施最大限度的清除惡意代碼；2）系統應審查所有從外界獲取的文件；在一定范圍內建立防惡意代碼體系，具有防惡意代碼工具，在造成損失之前徹底清除惡意代碼。
3.3 入侵檢測
入侵檢測可以實時保護和防范網絡惡意攻擊以及誤操作，它能夠提前攔截和響應系統的入侵。入侵檢測應保證在線有效運行：1）可分析處理和過濾安全事件報警記錄，全方位的反映系統的安全情況；2）支持用戶根據系統安全需求定義用戶規則模板；3）能實時監測系統活動，尋找敏感或可疑的系統活動；4）和防火墻機及其他網絡設備聯動，實施阻斷連接。
3.4 應急響應
應急響應的目的是在發生緊急事件或是安全事件時，確保系統不中斷或緊急恢復。應急響應方案應包括的措施有：1）能夠在發生安全事件或是緊急事件時及時的做出影響分析，并組成應急小組，在法定時間內對發生的事件做出響應；2）具有完善的應急計劃和多種切實可行的備選方案，要有由外地和本地專家組成的應急小組，在法定時間內對發生的事件做出響應。
3.5 系統維護
維護的目的是確保系統的正常運行，減少安全風險，不同信息系統的安全要求不同，其維護安全的要求也會不同，可以分這幾種：一種是對所有系統進行一般性的檢測和維護，這是幾乎所有計算機信息系統都需注意到的問題。另一種是對特殊的設備進行特別維護，對特殊設備進行維護，要針對特殊設備自身的特點進行。無論是一般性的檢測和維護，還是特殊設備的特殊維護，在維護過程中，都要考慮到可能造成數據的丟失的問題，并提出相應的解決方案，使系統具有完善的維護設備。
4 系統軟件安全措施及檢測方法
軟件安全是網絡信息安全應考慮的一部分。軟件安全是指確保計算機軟件的完整性以及不被破壞或是泄漏。軟件的完整性指的是系統應用軟件、數據庫管理軟件等相關資料的完整性，系統軟件在保證網絡系統正常運行中發揮著重要的作用。
4.1 系統軟件安全檢查與驗收
定期檢查軟件，對軟件進行有效管理，定期的檢查是為了及時的發現安全隱患，針對存在的問題來適當的改進現行的軟件，以保證軟件的安全。
在正式對軟件進行加載之前，應該先檢測軟件，確定軟件和其他應用軟件之間是否兼容，檢測人員必須對檢測結果的真實性、準確性負責，對檢測軟件的結果應做好完整的記錄。
4.2 軟件安全的檢測方法
軟件安全的檢測方法有兩種：雙份比較法和軟件安全設置支持系統法。雙份比較法是指在計算機中安裝兩份軟件，一份運行，一份備份，當運行的軟件出現問題影響到系統的正常運行時，就運行備份軟件。比較這兩個軟件，如果備份軟件也在運行中出現問題，則說明該軟件存在造成網絡信息系統出現故障的隱患，面臨著安全的威脅；如果備份軟件在運行過程中是正常的，就將備份軟件復制一份，再進行相同的檢測。
5 應用安全措施及檢測方法
網絡信息系統的安全因素是動態變化的，其中，應用安全指的是解決用戶在應用業務程序過程中的安全問題。應用系統的服務將網絡用戶連接起來，一般包括電子郵件服務、FTP服務、WWW服務、以及文件共享等應用，無論信息的傳遞，還是信息的共享，在檢測網絡信息系統的安全時，必須對網絡和信息系統的安全性進行測試。
5.1 電子郵件服務
電子郵件服務安全可以借助病毒防火墻等工具，查殺和過濾病毒，過濾收發電子郵件中可能隱藏的對郵件客戶端形成危害的惡意代碼；安裝電子郵件過濾工具，以有效防御拒絕服務攻擊，比如說垃圾郵件或是電子郵件炸彈等；應使服務器只提供電子郵件服務，并安裝電子郵件服務檢測引擎。
5.2 FTP服務
FTP服務器的應采取的安全措施是：應該在FTP服務器中安裝檢測引擎；應該使用強鑒別機制來認證FTP的用戶身份；應該使用安全工具來保護FIP會話；應加密FTP的數據傳輸；采取專機專用的形式；另外，對FTP服務器的訪問要進行日志審計。
5.3 WWW服務
WWW服務是目前應用最廣的一種基本互聯網應用，WWW服務的安全措施包括服務器安全狀態、服務器操作系統平臺、服務器配置以及服務器軟件等方面，在查找、檢索、瀏覽及添加信息時，應使用網頁防篡改工具來實時監測和刷新WWW服務器的內容。
參考文獻：
[1]葉里莎，網絡信息系統安全檢測方案設計[D].四川大學，2004（9）.
[2]王永剛，淺析網絡信息系統技術安全與防范[J].科技創新與應用，2012（4）.
[3]趙軍勇，網絡信息系統技術安全與防范[J].視聽界，2011（8）.
[4]李曼、臺飛，網絡信息系統技術安全與防范[J].科技風，2009（6）.
[5]張茹冰，網絡信息系統技術安全與防范[J].計算機光盤軟件與應用，2012（2）.
[6]宮兆斌，網絡入侵檢測技術研究與應用[J].大連海事大學，2010（5）.
網絡安全事件范文6
公安部網絡安全保衛局副局長顧堅指出，當前，社會對信息網絡的依賴與日俱增，信息安全成為國家安全的基礎，已全面影響到世界的政治、經濟、文化和未來戰爭，成為世界各國普遍關注的戰略問題。
中國工程院院士、中國計算機學會計算機安全專委會主任方濱興表示，“十二五”期間，信息安全業界要重點關注的問題包括：信息系統安全、信息（數據）自身安全、信息利用安全及信息技術尤其是新信息網絡技術的安全。通過對這四方面問題的研究，要達到以下目標：完善面向可用性的信息安全對抗體系和面向可信性的信息資源保障體系，提升面向可控性的網絡信息管控水平，構建面向網絡新技術的安全應用支撐體系。
就工業控制系統的安全保護問題，國家信息化專家咨詢委員會委員崔書昆認為，在我國，加強工業控制系統的保護勢在必行。一是要把工業控制系統納入到信息網絡安全保障的管理范圍及防護體系中；二是要加快制定工業控制系統的法律法規和安全技術標準的建設步伐；三是要加強工業控制系統安全技術的研究、開發與應用；四是要提高業內人士對工業控制系統的安全保護意識。
