网络安全与应急预案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全与应急预案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全与应急预案范文第1篇

仅供参考

为保证有效平稳处置互联网网络安全突发事件中，实现统一指挥、协调配合，及时发现、快速反应，严密防范、妥善处置，保障互联网网络安全，维护社会稳定，制定本预案。

一、总则

（一）编制目的

为提处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》，制定本预案。

（三）分类分级

本预案所称网络与信息安全突发事件，是指本系统信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

1、事件分类

根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2、事件分级

根据网络与信息安全突发事件的可控性、严重程度和影响范围，县上分类情况。

（1）i级、ⅱ级。重要网络与信息系统发生全局大规模瘫痪，事态发展超出控制能力，需要县级各部门协调解决，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。

（2）ⅲ级。某一部分的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，属县内控制之内的信息安全突发事件。

（3）ⅳ级。重要网络与信息系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。

（四）适用范围

适用于本系统发生或可能导致发生网络与信息安全突发事件的应急处置工作。

（五）工作原则

1、居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

2、提高素质，快速反应。加强网络与信息安全科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

3、以人为本，减少损害。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公共财产、信息资产遭受损失。

4、加强管理，分级负责。按照“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间协调与配合，形成合力，共同履行应急处置工作的管理职责。

5、定期演练，常备不懈。积极参与县上组织的演练，规范应急处置措施与操作流程，确保应急预案切实有效，实现网络与信息安全突发事件应急处置的科学化、程序化与规范化。

二、组织指挥机构与职责

（一）组织体系

成立网络安全工作领导小组，组长局党委书记、局长担任，副组长由局分管领导，成员包括：信息全体人员、各通信公司相关负责人。

（二）工作职责

1、研究制订我中心网络与信息安全应急处置工作的规划、计划和政策，协调推进我中心网络与信息安全应急机制和工作体系建设。

2、发生i级、ⅱ级、ⅲ级网络与信息安全突发事件后，决定启动本预案，组织应急处置工作。如网络与信息安全突发事件属于i级、ⅱ级的，向县有关部门通报并协调县有关部门配合处理。

3、研究提出网络与信息安全应急机制建设规划，检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。

4、指导应对网络与信息安全突发事件的科学研究、预案演习、宣传培训，督促应急保障体系建设。

5、及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。对可能演变为i级、ⅱ级、ⅲ级的网络与信息安全突发事件，应及时向相关领导提出启动本预案的建议。

6、负责提供技术咨询、技术支持，参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作，进行应急处置工作。

三、监测、预警和先期处置

（一）信息监测与报告

1、要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向领导汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

2、重要信息系统管理人员应确立2个以上的即时联系方式，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

3、及时上报相关网络不安全行为：

（1）恶意人士利用本系统网络从事违法犯罪活动的情况。

（2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。

（3）网络恐怖活动的嫌疑情况和预警信息。

（4）网络安全状况、安全形势分析预测等信息。

（5）其他影响网络与信息安全的信息。

（二）预警处理与预警

1、对于可能发生或已经发生的网络与信息安全突发事件，系统管理员应立即采取措施控制事态，请求相关职能部门，协作开展风险评估工作，并在2小时内进行风险评估，判定事件等级并预警。必要时应启动相应的预案，同时向信息安全领导小组汇报。

2、领导小组接到汇报后应立即组织现场救援，查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。

（三）先期处置

1、当发生网络与信息安全突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时向上级信息安全领导小组通报。

2、信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为ⅲ级网络与信息安全突发事件，技术人员处置工作提出建议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为ⅱ级或i级的网络与信息安全突发事件，要根据县有关部门的要求，上报县政府有关部门，赶赴现场指挥、组织应急支援力量，积极做好应急处置工作。

四、应急处置

（一）应急指挥

1、本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥网络与信息安全应急处置工作。

2、需要成立现场指挥部的，立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

（二）应急支援

本预案启动后，领导小组可根据事态的发展和处置工作需要，及时申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下，协助开展处置行动。

（三）信息处理

现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于i级、ⅱ级信息安全事件的，同时报县委、县政府相关网络与信息安全部门。

（四）扩大应急

经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向县政府有关部门请求支援。

（五）应急结束

网络与信息安全突发事件经应急处置后，得到有效控制，将各监测统计数据报信息安全工作领导小组，提出应急结束的建议，经领导批准后实施。

五、相关网络安全处置流程

（一）攻击、篡改类故障

指网站系统遭到网络攻击不能正常运作，或出现非法信息、页面被篡改。现网站出现非法信息或页面被篡改，要第一时间请求相关职能部门取证并对其进行删除，恢复相关信息及页面，同时报告领导，必要时可请求对网站服务器进行关闭，待检测无故障后再开启服务。

（二）病毒木马类故障

指网站服务器感染病毒木马，存在安全隐患。

1）对服务器杀毒安全软件进行系统升级，并进行病毒木马扫描，封堵系统漏洞。

2）发现服务器感染病毒木马，要立即对其进行查杀，报告领导，根据具体情况，酌情上报。

3）由于病毒木马入侵服务器造成系统崩溃的，要第一时间报告领导，并联系相关单位进行数据恢复。

（三）突发性断网

指突然性的内部网络中某个网络段、节点或是整个网络业务中断。

1）查看网络中断现象，判定中断原因。若不能及时恢复，应当开通备用设备和线路。

2）若是设备物理故障，联系相关厂商进行处理。

（四）数据安全与恢复

1.发生业务数据损坏时，运维人员应及时报告领导，检查、备份系统当前数据。

2.强化数据备份，若备份数据损坏，则调用异地光盘备份数据。

3.数据损坏事件较严重无法保证正常工作的，经部门领导同意，及时通知各部门以手工方式开展工作。

4.中心应待数据系统恢复后，检查基础数据的完整性；重新备份数据，并写出故障分析报告。

（五）有害信息大范围传播

系统内发生对互联网电子公告服务、电子邮件、短信息等网上服务中大量出现危害国家安全、影响社会稳定的有害、敏感信息等情况进行分析研判，报经县委、县政府分管领导批准后启动预案；或根据上进部门要求对网上特定有害、敏感信息及时上报，由上级职能部门采取封堵控制措施，按照市上职能部门要求统一部署启动预案。

（六）恶意炒作社会热点、敏感问题

本系统互联网网站、电子公告服务中出现利用社会热点、敏感问题集中、连续、反复消息，制造舆论焦点，夸大、捏造、歪曲事实，煽动网民与政府对立、对党对社会主义制度不满情绪，形成网上热点问题恶意炒作事件时，启动预案。

（七）敏感时期和重要活动、会议期间本地互联网遭到网络攻击

敏感时期和重要活动、会议期间，本系统互联网遭受网络攻击时，启动预案。要加强值班备勤，提高警惕，密切注意本系统网上动态。收到信息后，及时报警，要迅速赶赴案（事）发网站，指导案（事）件单位采取应急处置措施，同时收集、固定网络攻击线索，请求县上技术力量，分析研判，提出技术解决方案，做好现场调查和处置工作记录，协助网站恢复正常运行并做好防范工作。

六、后期处置

（一）善后处置

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。

（二）调查和评估

在应急处置工作结束后，信息安全工作领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。

七、应急保障

（一）通信与信息保障

领导小组各成员应保证电话24小时开机，以确保发生信息安全事故时能及时联系到位。

（二）应急装备保障

各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由领导小组负责统一调用。

（三）应急队伍保障

按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的，具有管理规范、服务能力较强的企业作为我县网络与信息安全的社会应急支援单位，提供技术支持与服务；必要时能够有效调动机关团体、企事业单位等的保障力量，进行技术支援。

（四）交通运输保障

应确定网络与信息安全突发事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组统一调配。

（五）经费保障

网络与信息系统突发公共事件应急处置资金，应列入年度工作经费预算，切实予以保障。

八、工作要求

（一）高度重视。

互联网信息安全突发事件应急处置工作事关国家安全、社会政治稳定和经济发展，要切实增强政治责任感和敏感性，建立应急处置的快速反应机制。

（二）妥善处置。

正确区分和处理网上不同性质的矛盾，运用多种手段，依法开展工作，严厉打击各类涉网违法犯罪活动，严守工作秘密，严禁暴露相关专用技术侦查手段。

网络安全与应急预案范文第2篇

英文名称：Network Security Technology & Application

主管单位：中华人民共和国教育部

主办单位：中国人民公安大学出版社

出版周期：月刊

出版地址：北京市

语

种：中文

开

本：大16开

国际刊号：1009-6833

国内刊号：11-4522/TP

邮发代号：2-741

发行范围：

创刊时间：2001

期刊收录：

核心期刊：

期刊荣誉：

联系方式

网络安全与应急预案范文第3篇

关键词 数字档案 网络化 安全技术

中图分类号：G27 文献标识码：A

1网络级安全

是指支撑系统运行的物理设备的安全问题，包括网络基础建设如网络布线、网络联接、局域网和广域网环境的构建、设备的选型及其各个环节安全策略的考虑。往往会根据需要采用适当的防火墙设备及网络管理软件来确保局域网的内外用户的访问权限和网络上数据包的检测与过滤；选用可靠的硬件安全设备保证整个系统的稳定运行，如双机热备份、磁盘阵列等设备的采用来保证一台服务器出现故障而不会导致整个系统的瘫痪问题，等等。网络级安全策略是整个系统得以安全运行的基本保障，这是需要在系统规划阶段严格把关的重要内容之一。

2数据级安全

主要是指涉及到系统存贮的档案数据的安全问题，包括操作系统、数据库管理系统、档案数据存贮、数据备份、数据格式的转换以及各类电子文件的保管和异地存贮策略等，以防止数据版本的更新、数据格式的转换、硬件设备的意外损坏、存贮介质的老化、失效、自然灾害等造成的数据丢失、数据损坏甚至是计算机系统的破坏和瘫痪。操作系统和数据库管理系统的安全问题虽说主要是取决于软件供应商所开发的商品化软件的稳定性和安全的保障问题，但对于建立网络化档案管理信息系统，首要考虑的是选择什么样的操作系统来确保应用系统的安装和运行，目前主流的操作系统有Unix、Windows和Linix，他们各自有其优越性，安全问题也各有特点，关键是如何选择满足用户实际需求的操作系统和数据库管理系统。当然考虑档案元数据的存放规则和保管策略也是本阶段非常重要的问题之一，如数据库的分布式或集中式存放模式、数据的异地备份、电子数据格式的定期升级和保存介质的更换等，需要一定的保管制度来约束。这些都是在系统设计和具体实现的过程中需要综合考虑的关键因素，也是档案应用系统能够安全运行的根本保障。

3应用级安全

是指档案管理信息系统在实际应用操作的过程中应考虑的基本问题，主要取决于档案部门所采用的应用系统的用户模型的定义模型和使用规则。一般情况下，档案管理信息系统的用户模型分多个层次、多个角色、多种功能或多种形式混合使用，来分别定义用户权限。系统常常按功能权限划分为系统管理、数据操作和数据浏览等3大类用户：每类用户角色的定义可以按照各业务职能的实际需求，对其操作权限和操作功能进行定义，如单位领导、部门领导、普通业务员等。但不论采用哪种用户模型，要求应用级的安全至少包括两项功能，一是对系统中各个功能模块的操作权限的定义，另一个是对系统数据的分层管理和操作权限的定义。比如，两个不同的用户可以操作同一个功能模块，但所能看到的数据只能是本用户所在单位的数据，而不应看到另一个用户所在单位的数据，这是网络版档案管理信息系统的基本操作需求；再如上级领导能够看到下级人员所操作的数据，而下级人员则无权看到上级领导权限范围内的数据。

4网络基础环境的安全技术方案

网络基础环境的安全建设是防止系统外部非法用户和不安全数据包侵犯的主要措施，常常采取的主要方法是物理隔离、应用防火墙以及身份认证等安全技术。防火墙技术是实现内外网的隔离与访问控制的最基本、最流行、最经济的、也是很有效的措施之一，这里以防火墙为例来讨论数字档案的网络基础环境的安全解决方案。

4.1防火墙安全解决方案

防火墙是多个网络之间的安全隔离网，其基本原理是设置安全策略，控制（允许、拒绝、检测）出入网络的数据包，它本身具有较强的抗攻击能力，可以实现以下几种安全功能：一是限制未被授权的用户进入内部网络，过滤掉不安全的数据包；二是防止入侵者接近本系统的防御设施；三是限定内部网络用户访问特殊站点；四是为监视Internet安全提供方便。清华大学档案馆防火墙安全运行结构采用了三台对外提供服务利用的服务器，都部署在非军事管辖区（DMZ区），服务器通过特定的端口对外提供服务，如Web服务的8085端口，数据服务的1528等，避免了外界用户对服务器其他端口访问的可能性。如果少数的档案室需要数据服务器特别指定用户，可以采用防火墙用户认证及用户规则来限制，这样除了经过已认证的用户外，所有本局域网以外的用户在访问内部网络时都需要通过防火墙进行过滤和筛选，具体使用时可以通过对客户端IP地址或者网卡的MAC地址进行判断和识别，以及通过对可疑数据包的检测进行过滤，以保证整个网络系统的安全运行。

这种链接方式是采用了防火墙的路由模式来实现的。档案馆内部的办公PC统一使用内部定义的网址如192.168.X.X，为私有IP，通过防火墙的NAT功能访问互联网，保证了安全性。外界不能直接访问到档案馆内部的PC，减少被攻击的可能性；提高了可管理性，所有PC都可以实现MAC地址绑定，可以针对需要控制内部用户的上网时段和访问内容。

4.2网络安全管理的人文策略

硬件设备和网络管理软件是保证网络安全运行的基本手段，同样加强网络的安全管理，采取科学有序的管理策略也是非常重要的人为因素，往往诸多的不安全因素恰恰反映在组织管理和防范不当等方面，因此必须引起足够的重视。系统管理员采用双人负责制和任期有限的基本原则，防止人员流动或缺岗造成损失，避免职位哦匣蛴捎谑奔涔长。

网络安全与应急预案范文第4篇

关键词：计算机；网络安全；技术；措施

中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2012) 07-0000-02

随着计算机网络技术的飞速发展，计算机网络已经深入到社会生活的各个方面。计算机网络促进了社会经济的发展，给人们的生活、工作、学生带来极大便利的同进也面临着严重的安全问题。现综合考虑计算机网络安全中的人、管理和技术三要素，分别介绍和分析应对计算机网络安全管理的主要技术、方法和措施：

一、物理安全

企业网络安全中，人们必须首先关心的是网络和主机的物理安全。物理安全主要包括环境安全、设备安全和介质安全三个方面。

环境因素主要包括：地理位置、电力供应系统、电磁辐射与屏蔽、无线网络环境、区域保护等应对其他灾害。比如服务器要保证合适的环境温度，过高的温度将会影响CPU和存储系统的工作，而过低的温度将会对电磁设备产生影响；湿度也是一样，过高易引起短路，过低则易引起静电。设备安全主要指网络物理实体做到防范各种自然灾害，如防雷、防火等，物理实体能够抵抗各种物理临近攻击；比如防雷系统不仅要考虑建筑物防雷、还必须考虑计算机和其他弱电耐压设备的防雷。介质安全包括存储数据的安全及存储介质本身的安全。总的来说，物理安全所要面对的威胁包括地震、水灾、火灾、雷击等自然灾害，以及盗窃、通信干扰、信号注入等人为破坏等。

解决物理安全的方法很多，只要依据相关的标准，同时管理人员素质等。利用物理手段保证访问的控制的方式很多，比如可以设置物理屏障。物理屏障可以是墙、门、窗、锁柜等，也可是警卫、警报器、监视器和热敏探测器，或使用身份识别卡、智能身份识别卡，硬件令牌、生物识别技术等进行身份验证，或者几种方式联合使用。一般而言，对一个安全要求较高的主机来说，至少需要布置三层不同的物理屏障。

二、安全隔离

在计算机网络安全管理中，隔离是最有效的一种管理方法。目前为止，有采用完全独立的设备、存储和线路来访问不同的网络，做到完全的物理隔离；有通过硬件控制独立存储和分时共享设备与线路来实现对不同网络的访问的硬件卡隔离；利用转播系统分时复制文件的途径实现数据转播隔离；利用单刀双掷开关，通过内外部网络分时访问临时缓存器来完成数据交换的空气开关隔离；利用专用通信硬件和专有交换协议等安全机制来实现的安全通道隔离；还有物理隔离，其目的就是实现内外网信息的隔离。物理隔离的实现方案通常包括客户端选择设备和网络选择器，用户通过开关设备或通过键盘来控制客户端选择不同的存储介质。也可以设置访问控制来实现隔离，访问控制主要是通过防火墙，交换机或路由器的使用来实现。防火墙是实现网络安全最基本、最经济、最有效的安全措施之一，通过制定严格的安全策略，防火墙可以对内外网络或内部网络不同信任域之间进行隔离。防火墙提供的NAT功能，也可以起到网段隔离的作用。根据处理数据的方式，防火墙通常可分为主机防火墙、包过滤防火墙、电路层防火墙、应用防火墙，状态检测防火墙等几类。

三、加密技术

数据加密过程就是通过加密系统把原始的数字数据（明文），按照加密算法变换成与明文完全不同的数字数据（密文）的过程。利用数据加密技术，对网络信道中传输的各类信息进行加密处理，以确保信息的安全性。目前加密通道可以建立在数据链路层、网络层、传输层甚至应用层。而加密体制分为传统的密码体制、对称密钥加密体制、非对称密钥加密体制。传统的密码体制包括以隐写术而熟知的古典加密、以密码本为代表的代替密码及换位密码、转轮密码四种；基于密码算法的数据加密技术是所有网络上的通信安全所依赖的基本技术。目前流行的一些对称密钥加密算法包括：DES、3-DES、AES、IDEA、BlowFish CAST、RC系列算法。非对称密钥加密算法包括RSA、背包密码、McEliece密码、Rabin、椭圆曲线、EIGamal D_H等。加密算法以及密钥的管理是加密技术的关键所在， 数据接收者中有输入对应的密钥才能读出已经加密的数据信息。对网络数据加密主要有链路加密、节点对节点加密和端对端加密三种实现方式。

四、入侵检测与入侵保护

入侵监测技术即通过在计算机网络或计算机系统的关键点采集信息进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。目前入侵检测技术分为基于特征入侵检测与基于异常情况的入侵检测两种类型。该技术发展到现在，已出现过许多检测方法，从最初的模式匹配和审计方法，到基于统计和专家系统、原型系统的方法，基于移动技术的检测方法，其次，IDS的整体构架从单一布局到分布式、多系统方向发展。IDS的应用非常普及，但其缺陷也越来越明显，比如误报、漏报，出现危害时不能直接将其阻断，被动性太强，检测速度延迟，漏报。因此，IDS可做进一步的改进，比如对IDS使用更先进的计算部件，对IDS更换高级网卡，将IDS整合在防火墙中，或在分析单元采用更高级的人工智能技术等。

入侵保护系统（IPS）相比IDS不仅增加了主动阻断的功能，而且在性能和数据包的分析能力方面都有了很大的提高。IPS的一个亮点是引入弱点分析技术，即通过分析系统漏洞、收集和分析 攻击代码或壖虫代码、描述攻击特征或缺陷特征，使IPS能够主动保护脆弱系统。

同时IPS倾向于提供主动性的防护，能预先对入侵活动和攻击性网络流量进行拦截。

如果对攻击者采用更为主动的措施的话，那不得不提一下蜜罐系统。蜜罐系统的重要功能是对系统中所有操作和行为进行监视和记录。借助伪装的手段，使攻击者进入目标系统后仍不知道自己的行为已经处于系统监视之下。一般通常采用欺骗模式与弱化系统两种配置方法。鉴于蜜罐系统分析成本相当高，用于商业机构并不多。除此之外，如果要真正了解网络当前的安全状况，还应该采用安全扫描核技术，对网络整体的安全状况进行有效评估。

五、数据的备份与恢复

现实生活中有种种人为或非人为因素造成的意外的或不可预测的灾难发生，其中包括计算机或网络系统的软硬件故障、人为操作故障、资源不足引发的计划性停产、生产场地的灾难，故进行灾难恢复的前对数据的备份。

传统的备份技术主要采用主机内置或外置的磁带机对数据进行冷备份，随着网络规模的扩大，一个完整、优良的备份应该是全方位、多层次的，它应该具有集中式管理、自动化备份、对大型数据库的备份和恢复、较强的备份索引功能、归档管理、系统灾难恢复、较好的可扩展性等特点。

灾难恢复技术也称为业务连续性技术，是信息安全领域中的一项重要技术，对企业和社会关系重大的计算机系统都应当采用灾难恢复技术予以保护。一份完整的备份及灾难恢复方案应该包括备份硬件、备份软件、备份制度和灾难恢复计划四个部分。还可根据企业自身情况制定日常备份制度和灾难恢复计划，并由管理人员切实执行备份制度。目前市场上主要提供IBM的SSA磁盘系统、Magstar磁带系统、ADSM存储管理软件、HP的单键灾难恢复技术等完事的备份及灾难恢复解决方法。

总之，计算机网络安全事件发生并没有一个固定的模式，在时间上也毫无规律可循。如能阻止未被授权用户对计算机系统和网络的访问，则假定该系统的安全能够得到保证。同时在预防措施以外，还需要在安全事件发生之前或之时，安全人员对系统进行检查和检测并在做出正确判断后给予响应或行动。未来的安全防护技术的趋势是随着检测技术和响应技术的提高，能够整合检测手段和响应手段，提高应对安全事件的自动化与智能化。

参考文献：

[1]王群.计算机网络安全管理[M].人民邮电出版社,2010

网络安全与应急预案范文第5篇

关键词：维护系统；漏洞；安全性；防火墙

中图分类号：TP393.18文献标识码：A文章编号：1007-9599 (2012) 05-0000-02

现阶段，计算机网络已经逐步信息化，正慢慢渗透进各经济范围中，融入到人类的生活、工作、学习环境中。短短几年时间之内，各类利用计算机进行网络犯罪的案件层出不穷，尤其是那些有着行业专业技能的犯罪，通常是针对金融、财务部门等，这些部门的损失是极其惨烈的。由此可知，对计算机网络信息存在的安全隐患加以分析是必须的，并要及时提出防范解决的策略。

一、现阶段，计算机网络信息中存在的一系列安全隐患

由于计算机网络本身开放、自由的特点，引起越来越多重要的信息资源受到入侵，并被破坏或恶意丢失，一般来讲，计算机网络存在下面几大安全隐患：

（一）网络运行系统相对脆弱。一般网络运行系统都会发生集成、扩散，而整个服务过程里都要求持续不断地变更远程的网络节点，还要求可以定期的对软件进行升级，对漏洞进行补丁。可事实却是，大多数网络系统管理工作者常常为了便捷，就留下很多这样那样的隐患，使得黑客可以抓到漏洞，侵入网络系统深层的核心地带，摧毁整个操作系统程序，进而使得系统瘫痪、报废。

（二）计算机存在病毒入侵现象。通常病毒都是可以不断蔓延、复制的，它可以对计算机内部数据进行破坏。而且计算机病毒还有着传播速度快、涉及范围广、引起损失严重等一系列的不利特性。一般情况下，计算机病毒都是从一部分网络程序慢慢延续到整个计算机系统，其威胁性很高。换句话讲，只要计算机染上某种病毒，整个系统就不能正常运作，内部文件有可能会丢失或被破坏，严重的会引起电脑死机或直接报废。

（三）黑客袭击网络用户。在所有计算机网络存在的安全威胁里，黑客攻击引起的破坏是最惨重的。黑客一般是隐蔽性的、可传染的以及破坏性大的。计算机网络系统存在的漏洞一般就会被黑客给利用。通常是应用各式各样的破译方法来获取用户的加密数据，有目标性地损毁用户信息，带给国家或个人不可估量的损失。

（四）网络软件存在众多漏洞。由（三）可知，黑客都是利用网络软件中存在的漏洞进行攻击的。所以只要计算机服务器没有对漏洞进行补丁的话，就会导致被黑客侵入、袭击，通常后果是不堪设想的。

（五）网络垃圾邮件众多。大多数人都是利用网络电子邮件地址通常的公开特性，将自己编辑的电子邮件突破“防守”发到别人使用的电子邮箱里，硬性逼迫别人邮箱里存在这种垃圾邮件。还有一些人利用专门的间谍软件去偷窃合法用户的信息资源，然后将原先的系统设置进行修改，这样的做法，不单单危害到了网络用户的隐私安全，还威胁到了整个计算机系统的正常运作。

（六）网络监管力度欠缺。部分网络站点都会潜移默化地将防火墙设立的访问权限给扩宽，进而使得那些攻击者可以趁虚而入，在一定程度上滥用了网络资源，使得整个计算机安全系统性能偏低，从而导致安全隐患的增多。

二、分析计算机网络信息存在安全隐患的主要原因

通常情况下，引起计算机网络存在安全隐患的常见原因是很多的，主要原因如下：

（一）网络环境构造不可靠

计算机因特网基本都是无数个地方局域网组合而成的。在使用一台主机跟其它地方局域网使用的主机进行通信的时候，在两个主机之间传送的数据一般都要经由无数地方局域网主机进行转发、传递才可以到达最终目的地的。这样的话，只要对一台正在传送用户数据信息的主机攻击成功的话，那攻击人就能轻而易举地取得网络用户的数据信息。

（二）TCP/IP计算机协议不完整

计算机因特网系统正常运作的基础就是 TCP/IP 这一协议，可惜对于这个协议来说，不管是什么组织，或者个人都能直接查阅得到，使得整个协议变得完全透明，换句话说，计算机间各种信息数据都是完全公开化的。由此可知，一些不良居心的攻击人就会很容易地利用这些漏洞来进攻网络用户的计算机。

（三）网络信息安全系数不高

计算机网络上有很多没加密的数据流资源，人们可以直接利用网上的探测工具去搜索网站用户所使用的电子邮件地址、口令密钥以及各类传输的重要文件等。使得网络信息安全系数整体偏低。

（四）网络信息技术系统不够稳定

不合规、不科学、缺乏安全稳定性的计算机网络系统程序编制，使得计算机肯定会受到不同程度的影响、破坏。

三、针对上述隐患，提出应对的安全防范措施

（一）防火墙计算机信息技术

防火墙计算机信息技术一般是用来强化网络信息间访问掌控力度的，避免外网用户利用一些非法的渠道进入内网，滥用内网信息数据，在一定程度上可以保护内网系统可以正常操作的一种网络互联技术。它一般对两个或两个以上的网络间传递的数据包遵循特定的安全技术措施进行链接式的检查工作，进而决定整个网络的通信是否允许正常进行，同时还对整个网络系统的运作状况进行有效地监控。这里介绍的“防火墙系统”通常是由过滤路由器跟应用层网关这两个基本部件组织形成的，防火墙在五层安全网络结构里处于最底一层，是内网跟外网中间最重要的一道保障。因此，防火墙始终都受到大众的关注，是最安全的网络产品之一。换句话来讲，即使防火墙是在整个网络安全系统中的最底层，仅仅负责各网络间有关安全棉麻方面的认证与信息的输送，可是由于社会对网络安全技术标准的不断提高，网络应用也在不断更新，使得防火墙技术慢慢地成为最基础的一道安全技术，突破了单调的网络层次，不单单要完成过滤目的，还要提供给各网络应用合理、科学的安全服务条件。另一方面，大多数防火墙产品目前正在发展数据信息安全跟网络用户认证以及阻挡病毒侵入等方面的安全技术。

（二）数据信息加密安全技术

对数据信息进行加密的安全技术是整个网络系统里最基本安全的管理技术，是信息资源安全的核心保证，刚开始的时候是用来严密保护存储、传递数据的。它将那些需要保护的信息数据转化成密文加以存储并传递，那样，就算加密的信息资源在存储传递的过程里不小心被非授权的工作者获取的话，也能确保流失的信息不被人知晓，进一步保护了信息资源的安全性。

在使用对称加密安全技术时，数据加密所使用的密码跟解密的密码一般都是相同的，换句话讲，其安全性全部都依赖于网络用户所持有的系统密钥的安全性这一方面。应用对称加密这一算法最重要的优势就是加密跟解密都很迅速，加密的强度值很高，而且整个算法都是公开、透明的。

而在使用非对称型的加密算法时，数据加密所使用的密码跟解密的密码都不尽相同，并且需要加密的嘻嘻资源必须要经由正确的解密密钥才可以破解、使用，最主要的就是解密这一环节是非常复杂的。在实际的使用过程里，网络用户一般会将加密的密钥公开使用，可是会保留解密的密钥。通常情况下，公钥体系在一定程度上方便了网络用户认证其身。也就是网络用户在传递信息之前，就先用私钥加密信息，而信息的接收人在收到传递的信息后，就用网络用户对外公开的公钥加以解密，只要可以解开，就表示信息资源确实是从网络用户那里传递过来的，在一定程度上就鉴别了信息发送者的确切身份。

（三）强化每一位网络工作管理者的整体素养，增强其网络安全责任意识

对每一位网络工作者的管理素养水平应有所要求，应该定期对工作者进行计算机软、硬件以及数据系统等方面的培训，增强他们的安全责任意识，并强化整个网络业务的培训力度，提高实际操作动手能力，重点强调网络系统安全的知识，尽可能避免发生人为操作失误。现阶段我国对于网络研究的步伐还是比较缓慢的，整个安全技术都是处于发展、更新阶段的。另一方面，如果要保证整个网络可以正常、安全地运作，就必须要设立完善、严谨的管理规章，制定稳定、科学的管理方针，提高每一位网络用户对安全技术的认知意识，进一步改善个人、社会对计算机网络的犯罪法律态度。

（四）访问跟监控

授权掌控各不相同网络用户对数据资源的访问限制，也就是说，哪些网络用户可以利用哪些资源，并且规定这些可访问的网络用户必须要具备怎样的权限标准。总而言之，对网络信息的访问跟监控加以技术方面的处理在一定程度上可以维护系统正常、稳定的运行，可以保护系统资源不被破坏。

（五）注重备份与恢复工作

备份管理工作通常是全面的、层次化的。最开始要做的就是用硬件网络设备来避免硬件发生故障；因为假如软件发生故障或者人为失误引起数据资源的逻辑行为破坏，就会影响软件、手工各方面的恢复系统程序。软硬件跟人为相结合的模式在一定程度上使得系统能够形成防护，不单单可以避免物理行为损害，还可以彻底杜绝逻辑性地损害。高质量的备份与恢复工作机制，在一定程度上能将网络损失降到最低，因为它在网络被损害的同时就已经在自身维护网络数据漏洞了。

四、结语

现在社会正逐渐趋向网络信息化，计算机正不断推动世界经济的发展，促进社会现代化的更新换代。同时，计算机网络存在的安全性问题也是综合性强的复杂难解的一大隐患。它不单单只要靠某些先进的网络技术去解决，更要综合其它各类制度、管理工作对隐患加以防范，尽可能的避免安全隐患的发生。

参考文献：

[1]杨盈.计算机网络安全隐患与防范策略探讨[J].科技致富向导,2010,(17)