网络安全应急响应技术篇1
软件漏洞或网络结构不安全计算机的操作系统在进行软件开发过程中，其自身也可能存在漏洞和缺陷。这就使计算机在未投入使用的情况下就存在一定的安全隐患，如果连接上网络，计算机就直接受到攻击。网络的分布是由一个个局域网组成的。用户使用网络进行信息传输，两者间的信息沟通需要多个机器的交叉转发。假使一台计算机受到攻击，进而也会将病毒传输到正在接受信息的计算机之中，从而扩大了病毒的传播范围。
计算机网络的安全响应技术是一门综合性比较强的学科。其技术要求很高，主要是对网络的突发安全事件进行处理，集合了响应、恢复和跟踪的全过程。计算机网络的安全维护工程涉及到网络安全学科的很多技术内容。
优化和加固操作系统计算机的操作系统是计算机网络的应用和提供服务的基础，安全可靠的操作系统可以确保网络整体系统的稳定、正常运行。对于操作系统的加固优化，一般有两种实现途径。一是通过先优化操作系统的安全级别，再进行应用和服务的设置。二是先完善现有的操作系统，在不断的使用过程逐步发现系统的漏洞问题，从而加强监控和管理，提高操作系统的稳定性以及安全性。
加强网络信息加密算法的应用在网络领域使用的信息加密，主要是由各种密码算法组成。密码算法是保障信息安全的基础方法之一。传统的系统加密只使用同一个密钥进行加密和解密，属于一种很简单的对称加密系统。然而，现在出现了一种非对称加密的方法，也称为公开密钥。加密者和解密者都有一套密钥。这样的加密方法对于维护信息的安全就有了较为可靠的保障。
设计网络陷阱和诱骗技术近年来，针对网络安全动态的防护开发了一种新技术，被称为网络陷阱和诱骗技术。这种技术主要是程序编织者自己设计一个自身具有安全漏洞的特殊系统，然后吸引病毒、黑客的攻击，在一个可操控的范围内不断消耗其资源，探究入侵者所使用的技术和方法，从而找出病毒的最终来源。设计这种陷阱和诱骗技术，不仅可以防止黑客的攻击对计算机产生损害，而且可以增加攻击者的工作量，延长系统的保护时间。
网络追踪技术网络追踪技术的应用程序，一般是先收集网络主机的信息，再进行分析研究，找出攻击者的网络所在地址以及其攻击的路径。在进行网络追踪中，需要通过一定的手段去识别网络中主机的信息是安全可靠的，在收集到的正确信息上进行数据的分析处理，才能将攻击者在网络活动中的行迹连接起来，真正追踪到其源头。网络追踪一般分为两类，包括主动追踪和被动追踪。主动追踪主要涉及到信息的隐性技术，将不易使人察觉的特殊标记植入到报文中，直接在互联网上对各种标记进行检测。而被动追踪主要是采用网络纹印技术，记录在不同节点的网络标识，在整个网络的范围内分析不同的网络节点在同一时刻的网络纹印，从而确定其攻击的运动轨迹。
网络的取证技术取证技术的应用也较为广泛。一般而言，将存储在计算机系统或是一些网络设备中的隐藏电子证据进行调查分析，必要时可作为法庭出示的证据。计算机的取证技术也包括信息发现和物理证据获取的技术。在计算机网络的应急响应中，及时地收集黑客的入侵证据尤为重要。不仅可以帮助打击网络犯罪提供技术支持，而且可以在司法鉴定中出示强有力的证据。
网络安全应急响应技术篇2
对于具有开发性、国际性和自由度的互联网在增加应用自由度的同时，也存在着太多太复杂的安全隐患，信息安全令人担扰。有人这样说：“如果上网，你所受到的安全威胁将增大几倍；而如果不上网，则你所得到的服务将减少几倍”。因此，可信网络已经成为当前研究的热点话题。网络应为科研服务，作为校园网在提高管理效率、促进教科研发展、方便校园生活的同时，网络中的各种安全问题也层出不穷，提高it安全建设和管理水平已成为高校信息化建设中不容忽视的重要工作内容。
2校园网安全面临的困难
现在大多数校园网以windows作为系统平台，因为其功能太多，太复杂了（windows操作系统就有上千万行程序），致使操作系统都不可能做到完全正确，所以其它系统的安全性能都是很难保证的。对于具有更复杂环境的校园网来说，不但面临着系统安全及其威胁，而且还具有自已的特殊性。一方面，学生的好奇心强，一些学生社会责任感较轻，喜欢挑战；另一方面，校园网的网络条件普遍较好，计算机来源又较为复杂，隐蔽的ip地址使之更容易实施网络攻击。同时，教育信息化管理中长期形成的“重技术，轻管理”的思想，也使得校园网的安全形势更加严峻。
随着信息技术的不断发展，病毒传播的途径越来越多样化。对于校园网管理人员而言，还不得不面对大面积的aRp欺骗病毒，这对于用户群庞大而导致可控性和有序性很差的校园网提出了巨大的挑战，构建校园网络应急响应机制迫在眉睫。
3校园网应急响应机制的建立
2007年6-7月间，由教育部科技发展中心主办、中国教育网络杂志承办的“2007教育行业信息安全大会”在北京等地召开。会议对“高校建立应急响应机制”进行了专题问卷调查，调查结果显示，66%的高校未建立安全应急响应机制，33%的高校计划在年内建立学校的安全应急响应机制。由此可见还有大部分高校在网络安全管理方面还需加大力度，仅凭单纯的安全产品和简单的防御技术是无法抵挡攻击的，必须依靠应急响应等一套完整的服务管理机制，建立其相应的流程，通过加强学习努力提高队伍的技术水平及响应能力，从技术和管理两个维度保证网络安全。
校园网应急响应是指在校园网内行使CeRt/CC（计算机紧急响应小组及其协调中心）的职能，对校园网内的各网络应用部门和用户提供网络安全事件的快速响应或技术支持服务，也对校园网内的各接入单位及用户提供安全事件响应相关的咨询服务。校园网应急响应组的主要职能是：对计算机网络系统的安全事件一是进行紧急反应，尽快恢复系统或网络的正常运转。二是要使系统和网络设施所遭受的破坏最小化。三是对影响系统和网络安全的漏洞及防治措施进行通报，对安全风险进行评估等。
比较完善的网络安全机制，应包括网络安全服务、网络安全管理和用户安全意识三方面。因此，校园网应急响应组依据其职责不同分为以下三个安全工作小组。
（1）事件处理工作小组及职能：主要负责安全事件的应急与救援、事件的分析、安全警报的等。主要职能是服务，制定和实施校园网安全策略及网络安全突发事件应急响应预案；监测网络运行日常状态，及时安全公告、安全建议和安全警报，当发生了安全事件时及时向CeRt热线响应；解答用户的安全方面的咨询；定期对网内用户进行风险评估等。
（2）技术研发工作小组及职能：主要通过研发，寻求安全漏洞的解决方案，应急处理的信息与技术支持平台。主要职能是安全研究，研究内容是校园网常用网络攻击技术及防范。
（3）教育培训工作小组及职能：建立应急处理服务队伍，通过各种形式的培训提高全校师生的网络安全意识，加强师生行为安全。主要职能是宣传教育，对校园网用户进行安全知识的教育与网络安全技术培训，使其提高自我保护意识，自觉关注网络上最新的病毒和黑客攻击，自主解决网络安全问题。
应急响应是全方位的工作，再好的经验也是具有不可复制性，无论建立何种模式的机制，最重要的是要与高校网络自身特点相结合，建立有自身特色的应急响应机制并在实践过程中不断改进和完善。一个良好的响应机制要技术力量到位、部门责任明确、合作流程清晰，并遵循可行性、高效率、高效益和低风险的原则。因此我们应通过加强主动性，使安全故障的应急响应能力从报警向预警的道路上迈出坚实的步伐，为从容不迫应对网络突发安全事件打下基础。
网络安全应急响应技术篇3
【关键词】计算机网络；可靠性；复杂通信；设计
一、前言
当前，现代通信网络的规模不断扩大，传统网络设计已经不能满足当前复杂网络设计的需要。需要通过仿真通信网络设计提供一个定量分析和设计的方法。
二、当前影响计到算机通信网络可靠性的主要因素
1、用户方面所带来的影响因素
在使用该系统的过程中，所有用户都受到用户终端设备设置的影响，因此，确保计算机通信网络的可靠性至关重要。这不仅关系到了计算机通信网络的整体运转状况，还关系到了用户端能否实现日常的高效维护，而只有时刻确保计算机通信网络终端处于高效的运转状态，并具备较强的交互能力，才能提高该通信网络系统的可靠性。
2、网络管理方面的影响因素
一般情况下，如果计算机通信网络的规模相对较大，那么其在设计的过程中必定是十分复杂的，这是基于设备供应商以及相关网络产品的差异性所决定的。针对规模大、系统复杂的计算机通信网络，就需要配备相应的网络管理技术。只有实现网络管理技术的同步化，才能实现对网络运行状态的全方位监控，这样才能第一时间发现问题，并实现有效的解决，从而在降低甚至避免故障发生几率的同时，以实现计算机通信网络的高效运转，提升系统的可靠性。
3、信息传输设备方面的影响因素
传输设备方面对计算机通信系统可靠性所造成的影响因素来源于计算机的布线系统，以及网络集线器，这方面的影响因素通常都成为了当前计算故障诊断中的最难环节。所以，这就要求在设计布线系统时，首先就需要使用符合标准的设备，并要将其冗沉以及容错的能力考虑到其中，需要确保留出一定的发挥空间。在设计网络集线器的过程中，要明确如果一旦网络集线器出现问题，就会致使整个计算机通信网络的可靠性丧失，这是做好提升计算机通信系统可靠性的首要环节。如果集线器出现了故障，那么所有与这一集线器相连接的用户都不能工作。
三、基于仿真的网络设计流程
1、需求分析
网络设计前的需求分析主要是根据系统的研制总要求，对系统所需要达到的技术指标进行明确，确定网络设计所要完成的功能、目标以及性能指标。这个过程中的主要目的是确定网络设计的输入，确定网络设计结果所必须满足的约束条件与使用条件。因此，需求分析是网络设计的基本依据，也是网络仿真的基本依据。通过需求分析来给定网络设计约束条件下的基本技术指标。约束条件指网络通信环境（网络地形地理环境、地域、通信干扰情况、移动情况），技术指标主要指网络的容量要求（网络节点规模、业务容量）、业务性能要求（时延、时延抖动、丢报率）、安全保密要求。其他要求如网络的抗毁能力、抗干扰能力、移动性支持等。
2、网络设计
在逐个将应用需求转化为网络设计的性能指标要求后，网络设计者根据约束条件设计多个网络设计方案，网络设计主要包含：网络拓扑设计、网络设备设计、网络协议设计、网络链路设计、地址设计等，此外，还可能涉及到应用流程的设计。
3、仿真建模
在完成初步网络设计的基础上，网络仿真将根据网络设计的方案进行仿真建模。仿真主要有两个目标：精确性和高效性。对一个实际的网络进行建模的过程实际上即是对其进行抽象的过程，通常情况下，精确性是仿真所要达到的首要目标，然而，在对大型网络进行仿真时不得不牺牲一定的精确度来换取仿真的高效性，使仿真执行者能够在最短的时间内达到预期的仿真目的。因此，明确仿真目的（网络设计关注的重点问题）对于建模是非常重要的一步。网络仿真的建模采用层次化的建模方式，这与网络设计保持了一致性，同时也提高了网络模型的扩展性和重用性。网络仿真的建模过程如图2所示。
4、仿真运行
在建立好了仿真网络模型后，下一步就是运行网络仿真。所谓的仿真运行就是指给定网络约束条件下，运行网络模型，获取网络的性能结果。也就是在确定了仿真的网络场景后，需要确定网络一些可变的输入参数，可以是网络协议参数、网络通信环境参数、业务流量参数等；还需确定仿真的输出结果，本次仿真需关心的网络性能参数，可以是网络级性能，比如：网络吞吐量、网络收敛情况等。也可以是协议级网络性能结果（业务层、传输层、网络层的、信道层的性能结果）。
四、通信网络设计中的关键技术
1、wimaX技术
wimaX技术属于应急通信网络设计中的基础层，提供必需的宽带无线网络wimaX适合应急通信网络的组网条件，可以产生大面积的覆盖信号，提高通信网络的运行速率近几年，应急通信网络设计的要求逐步提高，促使wimaX技术面临诸多压力，为保障应急通信网络设计的效率，wimaX作用下的宽带无线网需要最大程度的满足应急需求，其利用oFDma保障通信系统具备足够的容纳量，如果应急通信网络投入运行，可以自主排除突发事件中产生的干扰，有利于强化应急通信网络的运行能力
2、无线自组网技术
无线自组网技术连接通信领域与计算机领域，促进应急通信网络的融合发展，降低其对硬件设备的依赖程度无线自组网技术的应用范围非常广泛，具备特定的优势，其在应急通信网络设计中，能够准确监督特定目标，一旦发生应急情况，立即启动通信系统，一方面向用户提示应急状况；另一方面，利用传感的方式快速实行通信决策，调动应急通信网络后，按照网络结构规定的协议及配置进行通信，为应急事件处理提供稳定的通信条件
3、卫星技术
卫星技术在应急通信网络设计中主要是借助人造卫星，实现站间通信，全面利用卫星的同步优势，完善通信信号人造卫星具有全球覆盖的优势，应急通信网络设计中引进卫星技术，实现全地域的快速应急通信，提供高效的移动通信和可靠的定位例如：某抗震救灾现场，应急通信网络在卫星技术的协助下，提供专有的信号通道，定位灾区位置后稳定连接其与外界的通信卫星技术在应急通信网络设计中得到较高的利用，该技术成功应用在多项领域的应急通信网络设计中，如航海、军事等，准确的提供应急通信所需的链路，保障应急通信网络的完整性。
4、辅助技术
应急通信网络设计中的辅助技术，用于营造应急通信可适应的环境，确保其在不同的应急领域内，均可以提供到位的通信服务辅助技术对应急通信网络设计的协调作用非常明显，改善应急通信的模式，避免其在应急过程中出现流通问题辅助技术体现在网络设计的多个方面终端定位：定位是应急通信网络设计的核心，通过终端定位辅助技术，准确确定终端位置，由此可以排除外界因素对应急通信的干扰，促使应急通信始终保持高强信号的优势网络安全。突发事件应急时，网络参与的机构并不是统一的，而是来自不同的组织，波及了应急通信网络的安全，需要保持网络运行的安全状态，才能确保应急通信的正常运行，以免出现安全通信事故，影响应急效率。Qos：支持应急通信网络中的多方服务和数据源，大规模的完成通信协调，促使应急通信网络设计可以按照规定进行，不会产生网络冲击或通信延迟的现象。
五、提高计算机通信网络可靠性的途径
1、提升计算机网络软件的可靠性
作为计算机可靠性保障系统中的重要环节，只有有效地提升计算机网络系统的安全性，才能更好地避免计算机被恶意病毒侵袭。这就需要设计者对网络软件进行周密的设计。通常上对计算机的防火墙地址进行规则转换能够有效提升计算机网络软件的可靠性。实行这一安全措施之后，计算机在和互联网或者局域网进行信息传输与交换的过程中能够建立起安全级数较高的安保系统，阻止其他计算机群对系统内信息的截取，从而实现了计算机通信可靠性水平的提高。
2、对计算机系统进行分层处理
计算机系统是一个相互联系的、统一的整体，其由多个系统层次组合而成，因此对计算机整体通信可靠性与单一层次通信可靠性的要求也存在一定的差别。而为了更好地提升计算机的通信可靠性水平，科学合理地对其进行有针对性的管理是十分必要的。而要实现计算机通信可靠性的提高，一方面需要依赖于先进的网络设备，另一方面也需要依赖先进的网络层次结构与网络体系结构。网络设备高性能的发挥需要建立在合理的网络层次结构与网络体系机构的基础上，只有确保网络层次结构与网络体系结构的合理化，才能够实现网络设备高性能最大限度的发挥，最终促进计算机网络可靠性的提高。如果网络层次结构与网络体系结构存在不合理的情况，不但无法促进网络设备高性能的充分发挥，反而会造成设备资源的浪费，对网络数据传输造成影响。随着计算机网络技术的发展与计算机网络信息传输量的增加，网络服务向着分布式方向不断发展，交换设备也向着用户级不断完善，最终形成了适应网络发展需求的高速网络分层设计方式，实现了计算机网络的模块多层设计。网络多层设计中的网络容量具有自我调节的功能，会随着网络节点的增加而不断扩大。多层次网络结构的确定性较好，在运行的过程中能够对故障进行快速的查找与定位、排除，促进了其运行效率的进一步提高。
3、做好计算机通信系统的容错设计
提高计算机通信水平的重要方式之一就是提升计算机系统的容错性，而这主要通过以下两个方面来实现：首先需要将计算机系统中的广域网络、路由器和数据链接设备进行互联，这样一来，当计算机通信系统在出现问题时就不至于使整个通信系统陷于瘫痪；其次就是利用并行方式将计算机的终端与计算机的服务器连接到计算机网络中心，提高计算机的冗余，从而实现计算机通信可靠性的提高。
结语
网络通信高效性和结构设计紧密相关。只有满足基本需求，不断优化网络组织结构，才能提高网络通信的效能。
参考文献
[1]张杨娟.试论网络安全技术在校园网建设中的应用[J].网络安全技术与应用，2014，5（3）：145-147
[2]杨常建，王进周，米荣芳.计算机安全面临常见问题及防御对策探讨[J].计算机与网络，2012，5（3）：66-68
[3]方原柏.流程行业无线通信技术及应用[m].北京：化学工业出版社，2014；78-79
[4]刘海涛.浅谈应急通信保障系统的设计及实现[J]科技资讯，2013（7）：90-93
[5]张龙华.计算机网络仿真[m].西安：西安电子科技大学出版社，2012；23-24
[6]阳洋.室内无线综合分布系统技术与规划设计研究[D].成都：电子科技大学，2006；56-57
网络安全应急响应技术篇4
1总则
1.1编制目的
为保障XX市医疗保障局网络和信息安全，提高应对网络安全事件的能力，预防和减少网络安全事件造成的损失和危害，进一步完善网络安全事件应急处置机制，制定本预案。
1.2编制依据
《中华人民共和国网络安全法》、《国家网络安全事件应急预案》、《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007)、《信息安全事件管理指南》（GB/Z20985-2007)、《应急预案编制导则》（GBa29639-2013)、《信息技术服务运行维护第3部分:应急响应规范》（GBa28827.3-2012)等相关规定。
1.3工作原则
强化监测，主动防御。强化网络和信息安全防护意识，加强日常安全检测，积极主动防御，做到安全风险早发现。
明确分工，落实责任。加强网络和信息安全组织体系建设，明确网络安全应急工作权责，健全安全信息通报机制，做到安全风险早通报。
快速响应，有效处置。加强日常监管和运维，强化人力、物资、技术等基础资源储备，增强应急响应能力，做到安全问题早处置。
1.4适用范围
本预案适用于市医疗保障局网络和信息安全事件应急工作。
2事件分级与监测预警
2.1事件分类
网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件。
（1）有害程序事件。包括：计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
（2）网络攻击事件。包括：拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
（3）信息破坏事件。包括：信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
（4）信息内容安全事件。指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
（5）设备设施故障。包括：软硬件自身故障、保障设施故障、人为破坏事故和其他设备设施故障。
（6）灾害性事件。指由自然灾害等其他突发事件导致的网络安全事件。
（7）其他事件。指除以上所列事件之外的网络安全事件。
2.2事件分级
按照事件性质、严重程度、可控性和影响范围等因素，将市医疗保障局网络和信息安全事件划分为四级：Ⅰ级、Ⅱ级、Ⅲ级和Ⅳ级，分别对应特别重大、重大、较大和一般安全应急事件。
（1）Ⅰ级（特别重大）。局网络和信息系统发生全局性瘫痪，事态发展超出控制能力，产生特别严重的社会影响或损害的安全事件。
（2）Ⅱ级（重大）。局网络与信息系统发生大规模瘫痪，对社会造成严重损害，需要局各科室（单位）协同处置应对的安全事件。
（3）Ⅲ级（较大）。局部分网络和信息系统瘫痪，对社会造成一定损害，事态发展在掌控之中的安全事件。
（4）Ⅳ级（一般）。局网络与信息系统受到一定程度的损坏，对社会不构成影响的安全事件。
2.3预警监测
有关科室（单位）应加强日常预警和监测，必要时应启动应急预案，同时向局网络安全和信息化领导小组（以下简称“领导小组”）通报情况。收到或发现预警信息，须及时进行技术分析、研判，根据问题的性质、危害程度，提出安全预警级别。
（1）对发生或可能发生的Ⅳ级安全事件，及时消除隐患避免产生更为严重的后果。
（2）对发生或可能发生的Ⅲ级安全事件，迅速组织技术力量，研判风险，消除影响，并将处置情况和结果报领导小组，由领导小组预警信息。
（3）对发生和可能发生的Ⅱ级安全事件，应迅速启动应急预案，召开应急工作会议，研究确定事件等级，研判事件产生的影响和发展趋势，组织技术力量进行应急处置，并将处置情况报领导小组，由领导小组预警信息。
（4）对于发生和可能发生的Ⅰ级安全事件，迅速启动应急预案，由领导小组向省医疗保障局、市委网络安全和信息化委员会办公室、市公安局通报，并在省级有关部门的指挥下开展应急处置工作，预警信息由省级有关部门。
3应急处置
3.1网页被篡改时处置流程
（1）网页由主办网站的科室（单位）负责随时密切监视显示内容。
（2）发现非法篡改时，通知技术单位派专人处理，并作好必要记录，确认清除非法信息后，重新恢复网站访问。
（3）保存有关记录及日志，排查非法信息来源。
（4）向领导小组汇报处理情况。
（5）情节严重时向公安部门报警。
3.2遭受攻击时处置流程
（1）发现网络被攻击时，立即将被攻击的服务器等设备断网隔离，并及时向领导小组通报情况。
（2）进行系统恢复或重建。
（3）保持日志记录，排查攻击来源和攻击路径。
（4）如果不能自行处理或属严重事件的，应保留记录资料并立即向公安部门报警。
3.3病毒感染处置流程
（1）发现计算机被感染上病毒后，将该机从网络上隔离。
（2）对该设备的硬盘进行数据备份。
（3）启用杀病毒软件对该机器进行杀毒处理工作。
（4）必要时重新安装操作系统。
3.4软件系统遭受攻击时处置流程
（1）重要的软件系统应做异地存储备份。
（2）遭受攻击时，应及时采取相应措施减少或降低损害，必要时关停服务，断网隔离，并立即向领导小组报告。
（3）网络安全人员排查问题，确保安全后重新部署系统。
（4）检查日志等资料，确定攻击来源。
（5）情况严重时，应保留记录资料并立即向公安部门报警。
3.5数据库安全紧急处置流程
（1）主要数据库系统应做双机热备，并存于异地。
（2）发生数据库崩溃时，立即启动备用系统。
（3）在备用系统运行的同时，尽快对故障系统进行修复。
（4）若两主备系统同时崩溃，应立即向领导小组报告，并向软硬件厂商请求支援。
（5）系统恢复后，排查原因，出具调查报告。
3.6网络中断处置流程
（1）网络中断后，立即安排人员排查原因，寻找故障点。
（2）如属线路故障，重新修复线路。
（3）如是路由器、交换机配置问题，应迅速重新导入备份配置。
（4）如是路由器、交换机等网络设备硬件故障，应立即使用备用设备，并调试通畅。
（5）如故障节点属电信部门管辖范围，立即与电信维护部门联系，要求修复。
3.7发生火灾处置流程
（1）首先确保人员安全，其次确保核心信息资产的安全，条件允许的情况下再确保一般信息资产的安全。
（2）及时疏散无关人员，拨打119报警电话。
（3）现场紧急切断电源，启动灭火装置。
（4）向领导小组报告火灾情况。
4调查与评估
（1）网络和信息安全事件应急处置结束后，由相关科室（单位）自行组织调查的，科室（单位）对事件产生的原因、影响以及责任认定进行调查，调查报告报领导小组。
（2）网络和信息安全事件应急处置结束后，对按照规定需要成立调查组的事件，由领导小组组织成立调查组，对事件产生的原因、影响及责任认定进行调查。
（3）网络和信息安全事件应急处置结束后，对产生社会影响且由省级有关部门进行调查的，按照省级有关部门的要求配合进行事件调查。
5附则
网络安全应急响应技术篇5
关键词：网络信息安全；应急响应；联动系统
随着互联网对各个领域的渗透，我国的网络安全防护任务越来越重。从20世纪90年代至今网络信息安全可分为4个阶段的发展过程，即通信安全、计算机安全、网络安全、内容安全。在这4个阶段中，前两个发展阶段属于运行安全方面―opSeC。而对于网络基础设施与信息的保护则称之为物理安全―pHYSeC。随着网络的发展，随后又提出了内容安全―ContSeC，其目的是为了解决信息利用方面的安全问题。为了应对日益增加的网络安全事件，网络安全对抗必须进一步的细化以及升级。在此背景下，应急响应联动系统的建立尤为重要，因为通过系统的建立，可以提高政府对各种网络安全事件的解决能力，减少和预防网络安全事件造成的损失和危害。因此目前对应急响应及联动系统的基础理论、框架构建、技术操作方面的研究尤为重要。
1应急响应的基本内容
1.1应急响应系统的建立
为应对网络安全事件发生，事前准备工作或事后有效措施的实施便是应急响应系统建立的目的。应急响应系统包含5个步骤。
（1）管理。即组织对事情发生前后人员之间的职能划分。
（2）准备。对于各种网络安全事件提前制定的一些应急预案措施。
（3）响应。网络安全事件发生后进行，系统对事件进行安全检测有效防止系统信息进一步遭到破坏，并对已受到破坏的数据进行恢复。
（4）分析。为各种安全事件的应急预案提供调整的依据，提高防御能力。
（5）服务。通过对各种资源的整合为应急响应对计算机运行安全提供更多的有力的保障。
1.2应急响应系统建立必须遵循的原则
（1）规范化原则。为能保证应急响应系统有效策略的实施，各个组织都应该建立相应的文档描述。任何组织应急响应系统应该有清晰和完全的文档。并有相关的规章条例保证系统的有效运行。组织成员作为应急响应系统的服务者必须遵守相关的条例，也可以写入工作职责来保证系统的有效运行。
（2）动态性原则。信息安全无时无刻不在发生变化，因此各种安全事件的复杂性使得应急响应策略的制定更加具有难度。为了完善应急响应策略就必须注重信息安全的动态性原则，并对策略实时作出相应调整。
（3）信息共享原则。应急响应过程中，系统会提供大量可能与安全事件无关的信息，如果提高应急响应系统中重要信息被发现的可能性，在信息提取过程中，信息共享是应急响应的关键，应该考虑将信息共享的对象与内容进行筛选，交叉分析。
（4）整体性原则。作为一个系统体系应急响应的策略具有整体性、全局性，应该在所有的互联网范中进行安全防护，不放过任何一点的细节，因为一点点的疏漏都会导致全网的瘫痪。整个应急响应策略体系除了要从技术层面考虑问题也要从管理方面着手，因为管理问题而导致的安全事件更为严重。因此，制定管理方法时要投入更多的精力来进行统筹安排，既要完善管理方法，也要注重技术层面。
（5）现实可行性原则。通过判断应急响应策略是否合理性来衡量是否在线上具有可行性。
（6）指导性原则。应急响应系统体系中的策略并非百分之百的解决方案，ψ橹而言，它只是对于处理网络安全事件方法进行一定的指导，而对整个组织工作也只是提供全局性的指导。
2应急响应系统体系的总体框架
如果对应急响应系统体系进行划分，可以将其划分为两个中心和两个组。
（1）两个中心。应急响应中心与信息共享分析中心。应急响应系统体系的关键是信息共享分析中心。它主要负责的是对中心收集来的各级组织的信息进行交换和共享，并对整个网络作出预警或者事件的跟踪，并对收集来的信息进行整理。而应急响应中心的任务则是对系统体系预案进行管理，通过对信息共享分析中心各种信息安全事件的分类分析并进行应急响应。
（2）两个组。应急管理组及专业应急组。应急组对整个事件进行全局性指导，并协调各个机构，指导各个组织成员对事件进行应急策略的制定。在各类安全事件发生的过程中，应急响应与救援处于一个重要的环节，而专业应急组是环节的关键，是实现信息安全保障的核心。通过应急组的响应迅速使网络系统得到恢复。
3应急响应的层次
“八方威胁，六面防护，四位一体，应急响应”这句话形容的则是应急响应体系的整个工作过程。
（1）“八方威胁”是指应急响应系统中的网络安全事件。而根据事件的危害程度对其进行编号的话，1类为有害程度最轻的事件，8类则最为严重，俨然一场网络战争。而且一般的安全事件都不是单独发生的，通常许多事件都是紧密联系环环相扣。
（2）“六面防护”防护是指技术层面的防御，主要是风险评估、等级保护、入侵检测、网络监审、事件跟踪和预防6个方面。
（3）“四位一体”主要是指各个小组的组织保障体系，如应急组、专业组、组织协调机构、专家顾问组。
（4）应急响应。应急响应系统的核心为应急响应的实施功能。应急响应系统通过对网络安全事件的目标进行分类并分析，通过对事件的判断进行事件分级，制定具体的预案或措施，并有通过各个小组进行信息实施，并有技术组对系统进行恢复重建和应急管理，保证目标的信息系统安全。
4应急响应体系的周期性
通过应急响应系统的工作，分析应急响应联动系统在网络安全事件中可能具有生命周期性。网络安全事件的生命周期从风险分析开始，一般的风险分析包括网络风险评估和资源损失评估等。对风险分析进行正确有效的分析有利于高效率的应急响应。为了这一阶段响应过程的顺利进行，需要制订安全政策以及各种应急响应优先权的各种规定。安全工具与系统、网络配置工具，使网络的安全性与可用性两者之间处于平衡状态。在检测阶段，通过各种手段收集信息，利用系统特征或iDS工具来预测安全事件的发生。之后响应阶段，利用各种手段抑制、消除安全事件并进行有利反击。最后在恢复阶段对受到攻击的对象进行恢复，使其恢复到事件发生之前。网络安全事件的周期性更全面，更实际地概括了应急响应系统的工作过程。
5应急响应体系的联动性
（1）“六面防护”的联动。首先由风险评估对网络安全事件作出安全评估并确定其“威胁”等，再由等级保护进行措施制定，对其入侵的主体进行入侵检测确定威胁漏洞所在，再通过网络监审发现安全事件并进行事件跟踪再由事件跟踪对其事件进行分析，并通过预防对响应策略进行调整，并分析防御的有效性。
（2）“四位一体”的联动。联动的主要目的是为了应急响应系统的有效运行，因此应急组、专业组、组织协调机构、专家顾问组之间就要努力做好协调工作。组织协调机构主要负责总体的协调工作，应急组与专家顾问组主要负责对网络安全事件的应急处理工作，同时应急组还承担着对突发的安全事件进行信息收集，分析以及信息上报的工作，并对组织协调机构提出的相关事件的应急预案或者保护措施进行执行的工作。
（3）应急响应的联动。作为应急响应系统的核心，应急响应实施功能通过信息，在应急预案或保护措施实施过程中，对事件的发展情况、处理进程进行全程跟踪。尤其是在事后对事件进行跟踪分析，从而进行恢复重建，排除事件对系统产生的威胁。除了对事件进行全程跟踪外，作为核心，还应对相关的应急资源进行协调，做好应急管理工作。
网络安全应急响应技术篇6
关键词:网络安全;应急管理;河南省
中图分类号:tp393文献标识码:a文章编号:1674-7712(2012)12-0068-01
一、网络安全
网络安全是指网络系统、终端的软硬件及其系统中的数据受到保护,遭到恶意攻击后不会改变、遗失,系统能够正常运转,网络继续服务,实质上就是网络上的信息安全。网络安全的内容会随着“角度”的改变而改变。从个人、企业等角度来讲,他们希望个人的隐私和商业信息受到机密性、完整性和真实性的保护,以防他人利用技术手段非法获取用户的利益和隐私。
狭义上往往被看成危机管理ppRR(预防、准备、反应、恢复)模型中的“恢复"。其实如果从连续性管理的网络安全应急管理完整体系来看的话,应急工作是覆盖类似ppRR模型的整个功能域的。从开始的预防阶段,到准备阶段,再到检测以及之后的响应(抑制、消除、恢复、后续跟踪总结等)。由此可以看出,应急管理在网络安全管理中的独特地位,它是以一件覆盖整个网络安全过程的大事。
二、河南省网络安全应急管理的发展状况
从互联网的产生就预示着它快速的发展和蔓延,社会的经济、文化、生活等各个领域和环节无处不存在互联网的身影,它已经成为国家和个人不可或缺的一部分。目前,互联网已经成为国家战争、商业、娱乐、生活、个人隐私的重要载体,社会舆论监督、文化传播的重要途径之一。互联网技术的飞速前进也像一把双刃剑,在给人们带来方便的同时网络安全问题也随之而来,病毒肆虐、黑客攻击、网络犯罪、毒害信息泛滥等网络安全问题的出现,不仅严重的扰乱了人们的生活,也威胁到了国家的政治稳定、社会安定。
网络安全问题已经不再使我们忽视,我国不断的扩大宣传的力度、在安全技术研发上面加强投入,使我国的网络安全管理日益完善。近年来,我国成立了互联网应急中心(CnCeRt/CC),它主要具有以下几种功能:协调国内各应急小组处理互联网上的各类重大网络安全事件,并且作为重要的国际接口,协调处理来国际间的网络安全事件投诉。通过对安全事件的采集和分析做出权威的分析报告;在安全漏洞、补丁、攻击和防御工具等基础信息的采集和解析方面,提供相关的技术支持;网络安全防护和应急处理的基础支撑就是网络安全技术,所以必须加强关于网络安全的研究和投入。
三、河南省网络安全应急管理面临的问题分析
(一)网络安全意识淡薄
国家高度重视,公众缺乏意识。我国历来对互联网管理非常重视,尤其是网络安全管理。但是,我省在网络安全问题上仍然存在认知不足和漠视因素。网络新时代的产物,人们一般的用途就是借助网络来学习、工作和娱乐等,很少注重网络管理,安全意识十分容易忽视,认识不到网络信息中的不安全因素。
(二)观念更新跟不上技术的发展
网络攻击越来越多样化,但是多数机构和用户还认识不到网络安全形势的严峻,一些有安全意识的机构和用户虽然愿意就网络安全进行投入,但是随着安全产品的升级换代、随着安全形势的恶化,他们不愿意加大投入,认为通过加装防火墙或者入侵检测设备就足以应付所有的安全事件了,还有更多的用户甚至连这些基本的设备都不愿意投入。还有相当一部分用户缺乏网络安全常识及应急处置能力,在遭受攻击时不知道如何处理,没有及时报警和保存相关的日志记录,只是简单的重装系统继续合作,致使木马长期存活。
(三)法规制度问题
到现在,我国还没有制定出一部关于互联网安全应急的行之有效的法律,有的只是包含在大的法律框架里面的一些规定和一部预备规章。当前,无论是从国家还是河南省,相关法规制度急需完善,监管能力有待提高。越来越多的人开始学习互联网网络安全运用知识,网络安全管理问题也随之变得极为复杂和艰难。由于互联网有发展快、技术更新快等特点以及人们对它的需求、用途、价值取向的不同,使网络信息安全的管理很难与互联网的发展相同步,出现脱节和空白,从而使互联网网络安全管理问题变得广泛而复杂。
四、网络安全应急管理问题的应对措施
(一)加强网络安全宣传教育的力度,使人们意识到网管安全应急管理的严重性
河南省要利用媒体、网络等手段全方位开展宣传活动,好的理念和作法一定要及时传播和推广出去。国家互联网应急中心带领全国各级组织共同努力,组建“国家互联网应急中心”网站,定期实时“网络安全专报”。
(一)在河南省重要信息系统应用单位进行网络安全培训
通过对河南网络安全应急管理现状的观察,各种人才和技术问题不立即能解决的,所以当前网络安全应急保障的重点对象除政府和特殊部门外,还有银行、证券、民航、铁路、海关、税务、电力、保险等行业的生产、管理、办公的信息网络系统,想办法提高这些部门的网络安全危机意识,加强网络安全应急管理,则是网络安全应急管理成功的重要一步。
(三)加强河南省各级网络安全制度建设
从当前国家宏观层面可以看出,关于网络安全方面的法律制度十分落后,法律法规不但少而且不完善,不但层次混乱,也构不成一个完整的体系,有些甚至没有一点可行性。通过中央到地方执行的过程中,不少地方单位不但没有推广和宣传甚至自身都没有建立网络安全防护体系,在整个信息系统运行过程中,缺乏行之有效的安全检查和应对保护制度。不完善的制度导致了网络管理者和以及系统内的违法行为滋生。法律法规的缺失导致现有的政策法规难以适应网络发展的需要,互联网法律法规的建立还存在相当多的空白。
参考文献:
[1]战俊红,张晓辉.中国公共安全管理概论[m].北京:当代中国出版社,2007
网络安全应急响应技术篇7
[关键词]中国电信imS网络运维综合能力提升对策
中图分类号：tn919.8文献标识码：a文章编号：1009-914X（2015）13-0306-01
随着网络融合的深入推进，中国电信未来将拥有庞大复杂的imS融合网络。当前imS网络发展机遇与挑战并存，鉴于imS与传统网络的巨大差异性，中国电信运营商应充分认清当前imS网络运营问题和挑战，以便有的放矢地加以应对，更好地促进imS网络运维能力、运营水平的整体提升。
一、中国电信imS网络运营面临的问题
1.imS技术层面问题
从imS技术层面来看，imS网络彻底ip化内核的技术特征，会增加网络和业务的运营风险与维护难度，给网络运营带来更大挑战。imS技术对运营挑战主要包括以下方面：第一，imS网络架构较软交换而言更复杂，运营难度增加。imS网络涉及多个专业设备，且设备种类更多、网元间接口更复杂，如增加了imS-SipDiameter等协议，为故障定位、服务质量保障带来挑战。第二，imS是基于全ip网内核的网络技术，带来新挑战。imS网络实现了端到端信令与媒体全面扁平化，即除了媒体流实现扁平化外，网元间通过域名查找DnS做到端到端无连接状态的信令路由寻址，这种动念寻址链路较传统静态链而言，更完美，但也带来互通、安全、维护等风险，对网络方案提出更高的技术要求。第三，imS网元容量大，接入客户类更多，设备故障对业务影响更大，这就要求故障发现更快，切换更快，但技术、设备代价也更大，因此对网络容灾安仝技术提出更高要求。第四，智能终端风暴的挑战。终端智能化、多元化、个性化趋势加快，各类软硬终端、智能手机层出不穷，由于imS支持终端漫游，接入方式多样化，如eV-Do、wi-Fi、aDSL及pon等，网络接入互通兼容性问题比较突出，故障定位难度加大，若终端通过非信任域ip接入也给核心网络引入一定风险，因此，对网络安全、运维能力提出新要求。第五，端到端的QoS服务能力不足。目前虽有规范，但技术还不够成熟，端到端QoS保证体系不完善，宽带业务和窄带业务在资费模式、业务模式，甚至商业模式上都有所不同，为新型宽带业务的运营带来挑战。
2.imS网络层面问题
imS网络运营时，在imS应用模式、网络业务实现方案、技术规范方面尚待研究和优化；在运行质量指标、网络互通、业务实现、可靠性、接入维护、管理能力、支撑系统、维护队伍建设方面带来挑战。日前影响imS网络运行质量的原因主要包括以下方面：一是imS技术在网络组织、应用方案、运维功能上还需要通过运营不断验证、优化完善；网络运行质量指标体系有待研究建立与试验，目前部分统计能力还不具备，尤其是端对端的业务质量评估指标，为网络质革优化带来挑战；统一接入及新型智能终端带来新的维护能力需求、方式的挑战。二是网络跨网络、跨机型、跨域、跨平台的互通能力与稳定性有待提升，对网络服务质量带来影响；跨网络体制的融合业务实现方案有待研究优化，对业务开放带来挑战；设备网管系统能力有待规范统一，维护能力有待提升。三是配套支撑系统有待升级改造支持与imS网络衔接，可能会影响业务受理、开放；维护队伍imS维护技能与维护经验不足的挑战。
3.imS安全运营层面问题
imS安全运营是网络运营的重要基础。目前imS组网方式、安全机制还不完善，例如，存在较多薄弱安全风险，S-CSCF间缺少容灾倒回能力，S-CSCF负荷均衡机制欠缺，网络中断Sip用户恢复耗时长，且依赖终端重注册，imS还不具备对业务平台、DnS或关键网元的Bypass功能，用户账号密码存系统没加密，维护手段不足等。因此，需要提出imS可靠性提升关键技术和运维管理手段措施，形成相关规范和指导方案，这就对运维监控、防瘫、应急维护能力提出更高要求。
二、中国电信imS网络运维综合能力提升对策
1.imS网络集约化运营能力的提升策略
目前中国电信imS网络运营刚开始，急需尽早建立合理、规范的集约化运营体制，提升高效运营能力。具体包括：
（1）加强集约化运维体制的建设。通过有序推进imS集约化运营试点工作，不断完善相关维护制度、维护方式，明确维护职责和分界面，研究形成测试规范、运行质量指标、日常维护计划、数据配置规范、应急预案等满足常规运营需要。
（2）强化集约化维护管理。对厂商统一网管能力提升，针对设备种类多的问题，需要制定相应网管规范，将配套数通设备、it设备纳入厂商网管统一管理，同时实现标准化北向接口与综合网管系统的对接；系统性推进配套支撑系统与imS衔接的改造升级，包括综合网管系统、信令监测系统、10000申诉处理系统、计费系统、业务受理支撑系统等。
（3）实现imS网络与业务的统一。针对融合业务实现复杂的问题，要形成统一解决方案、配置方案；鉴于网络互通的复杂性，研究制定规范和指导原则，加强网络联调、业务互通、贯穿测试，在上线前尽量消除主要问题隐患。
（4）增强网络运维技术手段。如针对终端的深度分析管理平台、ip网业务流监测系统、业务质量自动拨测系统及时发现问题，控制影响范同，及早消除故障。
（5）规范集约化故障处理流程。对跨专业、跨网络、跨域、漫游时故障要及时发现、快速定位和应急疏通要求更高，应重视做好日常定时拨测、安全防护、例行维护、应急预案等。
（6）加强维护专家队伍建设，除了熟练掌握imS等融合核心网络维护技术和经验技巧外，还应提升在ip网络、综合接入、新流程和融合网络业务等方面维护技能和经验。
2.imS网络安全性与可靠性的提升策略
imS网络安全性及可靠性的提升，可从组网建设、网络技术、维护管理等方面加以综合考虑。
（1）imS容灾组网技术方案。组网时应根据imS安全的薄弱环节，对核心网元的安全等级进行划分，对HSS、S/i/p-CSCF、DnS等重要性最高的a类网元选择pool或1+1互备等组网方式，支持容灾数据实时或准实时同步；对mGCF、aGCF和大型BaC等B类网元采用双归属或负荷分担方式组网；域内采用有心跳检测的静态链路，当域内网元出现故障时，可快速告警和路由切换；域间通过软交换网、传统长途网做好动态链路失效的迂回保护。
（2）imS快速旁路Bypass应急恢复技术。针对a类网元瘫痪，研究试验DnSBypass、aSBypass、HSSBypass、CCFBypass机制和维护规范，使得网元瘫痪后业务不受影响或影响最小，另外还应提升维护人员网络防瘫、应急恢复能力和维护水平。
（3）ip安全防护与漏洞封堵。针对业务开放与ip化系统的安全漏洞问题，应通过安全扫描等手段，发现和封堵系统漏洞，服务端口最小化；在网络边缘层配置防火墙功能阻隔非信任区域的风险。
（4）用户信息安全加密技术。账号密码等用户关键信息录入、传送、存储、维护全流程采用加密算法进行加密。
总之，imS网络作为未来统一核心网络，其运营质量问题将关系整个电信网络、业务运营的质量，应引起足够重视，并充分研究imS网络运营的关键问题，提出解决对策，实现imS网络规范、高效、安全的运营目标。
参考文献
网络安全应急响应技术篇8
网吧作为国内极具特色的公共娱乐场所，奥运期间，将会迎来众多国外友人，此时，如何保证网络安全，充分展示北京网吧的良好形象，为国内外人士提供一个良好的网络环境成为了网吧业主最为关心的问题。作为三大网络设备供应商之一的锐捷网络特别针对2008北京奥运成立了网吧安全应急响应小组，为网吧经营者提供全方位的咨询服务。
奥运莅临：
网络安全倍受重视
据中国国家计算机网络应急技术处理协调中心报告称：“基于历史经验，许多想出名的黑客会将奥运会视为挑战和攻击目标。北京奥运会可能遭到个别黑客、团体、组织，以及其他国家和抱有各种政治动机的人的攻击。因此，网络安全形势极为严峻。”对于网吧来说，由于pC数量众多，安全防护能力相对薄弱，极易成为黑客攻击的目标。一旦网吧的pC被黑客控制，被利用去实施网络攻击后，最后层层追查下来，很可能就把这笔帐算到网吧的头上，而真正实施网络攻击的主角却在幕后隐藏起来。在奥运期间，对网吧来讲，网络安全将是非常大的一个挑战。
网吧网络安全：
多重解决方案保驾护航
目前，市场上出现了多种多样的网络安全设备，但多数由于成本高或者防御能力薄弱等问题没有得到网吧经营者的认可。对此，锐捷网络为网吧经营者提供了多重解决方案，
为了防止某些人使用大的网络带宽发动网络攻击，避免造成大的损失，锐捷网络的相关专家建议对每台pC的连接数进行限制，一旦发动网络攻击，会导致建立非常多的网络连接，严重消耗网络资源，但对连接数进行限制以后，由于受限于连接数，其攻击所造成的危害就会相对小一些，攻击能力也会随之减弱，起到一定的防护作用。此外，还可以启用防火墙安全策略，做好系统还原保护以及网民安全意识培养等安全防范措施。减小网络攻击对网络安全的危害，让网民在网吧这样的娱乐场所尽享网上冲浪所带来的快乐。
应急响应小组：
解决问题更方便
近日，锐捷网络针对2008北京奥运会网吧网络安全成立了应急响应小组，该小组由多名技术骨干和网络安全专家组成。应急小组利用锐捷网络在多年网吧网络安全方面积累的经验和技术优势，为网吧免费提供24小时的网络安全咨询服务。一旦网吧发生网络安全事件或者攻击，锐捷网络应急小组的专家会第一时间赶到现场提供免费支持和应急处理，彻底保障网吧在奥运期间的稳定、安全运行。
网络安全应急响应技术篇9
论文摘要：档案信息安全是我院档案信息化建设中的一项重要保障工作。从技术角度讨论了档案信息安全5个保障措施：主机与客户机安全保障、网络安全保障、用户信息安全保障、应用系统安全保障、容灾备份安全保障；并对有效建立多层次多维度档案信息安全应急响应机制进行了讨论。
档案资源信息化是将档案资源和档案各项管理过程数字化，以通信技术、计算机技术以及相关信息技术为工作手段和技术支持，完成信息传输，实现档案资源的合理、有序、有效的开发和利用，最终实现档案信息资源的社会共享。档案信息化系统建设是我院在数字化校园一揽子建设方案中重要的一项工作。建设内容主要包括档案工作规范建设、数据的规范化、档案应用系统、数据中心、灾备中心等。
档案信息安全的重要性尤为突出。安全管理的最终目的就是保障网络上传输的、系统中存储的、用户使用的档案数据是真实、完整和有效的。档案信息化进程中的信息安全是档案信息化有效性的最基础性保障。高校档案信息化建设内容中重视档案信息安全保障体系及应急处理措施建设，从技术、管理两个方面提供上述解决方案。管理层面要从加强制度建设和档案工作人员对信息安全的认识着手；技术层面提供多层次、多角度的信息安全预防措施，并在信息安全危害一旦发生采取有效应对措施将损害降至最低。本文就技术层面如何进行高校档案信息化建设进程中的信息安全保障及恢复策略进行研究。
1技术保障方式
1．1主机及客户机安全保障
操作系统安全是档案信息安全最基础的屏障，不允许主机和客户机使用漏洞多的操作系统。随着信息攻击活动向纵深发展，安全攻击的目标往往是漏洞多的操作系统。因此我院在档案信息安全建设中，客户机和服务器应该使用安全、可靠、漏洞较少的操作系统。强调操作系统本身安全的前提下，更为重要的是要定期利用漏洞扫描工具检测系统漏洞和系统配置情况，定期给操作系统打补丁，及时发现安全隐患，堵住各种安全漏洞。
新型病毒及其变种层出不穷，病毒泛滥直接影响了档案信息化安全。防病毒技术是利用专用的防病毒软件和硬件，发现、诊断和消灭各种计算机病毒和网络病毒，主要措施是对客户机和主机服务器中的文件进行不定期的频繁扫描和检测，主机上采取防病毒芯片和设置网络目录及文件访问权限。从网络全局考虑，采取防病毒手段，要改变被动防御的不利局面，以主动防御为主。除了单机病毒预防之外，更为重要的是通过网络管理平台监控网络上的所有机器，充分利用定时查毒功能，对客户机进行扫描，检查病毒情况。拟利用网络管理平台在线报警功能，当网络上的每一台机器发生病毒入侵时，网络管理人员能及时做出响应。
1．2网络安全保障
防火墙技术是一种前端网络设备。主要部署在数字化校园的内部网络和外部网络之间，对非法信息进入计算机起到屏障作用，是两个网络之间执行控制与安全策略的保障设备，通过安全访问控制起到保护内部档案信息应用的安全。由于计算机技术进步的加快，破坏信息安全手段多样化，档案信息化系统要充分利用防火墙提供的功能自行设定符合要求的安全策略，仅允许有效的信息类型通过防火墙，对外部网络与内部网络之间数据流动进行检查。防火墙技术可以最大限度地保护档案信息不被非法更改、破坏、拷贝。
任何一种安全技术不是万能的，防火墙技术仅能保障外部的侵害。在网络安全领域本文除了采用防火墙技术，还采用人侵检测技术，该技术是防火墙技术的有效补充。人侵检测技术是一种主动的信息安全防护措施，它在检测来自外部入侵行为的同时，也能检测出内部用户的非法活动。其技术要领是收集计算机系统、网络及用户活动的过程信息，并对过程信息加以分析，来判断系统中是否有违反安全策略的行为和被攻击的证据。在档案信息化系统中，我们主要采用2种主要的入侵检测体系结构：基于主机的人侵检测系统和基于网络的人侵检测系统。入侵检测的重要对象是主机服务器，主要采用实时监视可疑的连接，监控非法访问，同时制订相应的工作方案对各种非法入侵行为立即做出响应。
1．3用户信息安全保障
随着信息安全技术发展起来的现代密码学，不仅被用于解决信息的保密性，而且也用于解决信息的完整性、可用性和可控性。密码是解决信息安全最有效的手段，密码技术是信息安全的核心技术。为防止核心档案数据发生泄漏，在保护档案信息安全的各种手段中，对密码技术的应用非常重视，主要从以下几个角度进行密码应用。一是用户密码强度必须符合一定的安全等级，二是采用定期更换核心密码策略。密码技术是保障档案信息安全最为最可靠且经济、直观的保护手段。
1．4应用系统安全保障
基于档案信息化的应用系统安全非常重要，我院在档案信息化应用系统建设、开发方案中拟定安全解决措施。
一是建设方案中单独建立权限管理平台进行访问控制。访问控制是一种档案信息安全的手段之一，其作用有：一是防止非法的用户进入受限的档案资源；二是允许合法的用户访问受保护的档案资源；三是防止合法的用户对受保护的档案资源进行非授权的访问。权限平台的建设保障权限的分层、分级控制，并能在安全需求提升的情况下满足扩展要求。
二是建设方案中单独建立全方位的日志文档中心，便于安全追踪。主要包含以下内容：访问日志、数据库操作日志、非结构化数据操作日志、审计平台建设。在一般电脑系统中，文件内容若有任何的改变，电脑并不会加以记录，而作为档案数据，任何更改文件的动作一定要留有痕迹在日志系统中，这使得在相应安全事件发生之后，便于事后的追查。日志忠实地记录下在存取电子文件时留下的所有异动记录，本文称为档案追踪记录，主要记录下操作人员、操作时间、操作内容、并对原文件内容进行备份存档。
1．5容灾备份保障
高校档案信息作为高校重要的资源，无论在何种不可控的因素发生时，要达到档案信息不可失性的要求。
网络环境中除了要保证计算中心的环境安全、设备安全、线路安全。我院在着手数字化校园建设规划这项工作中，还同时进行容灾备份中心的建设规划。容灾备份中心是档案信息化安全的最后一道“安全岛”，为了绝对的物理安全，计划将灾备中心与数据中心物理隔离。灾备中心采用独立的网络安全机制，进行双机直备，并将档案信息数据中心数据进行定期采集到灾备中心，防止数据中心意外发生造成的数据损失。
2档案信息安全应急响应机制
在档案信息安全发生时，如何有效地进行数据和应用的恢复是另外一项重要的课题。在我院档案信息安全体系方案中，我们将建立有效的安全应急响应机制，安全应急响应机制是多层次多维度的，以应对假想多种档案信息安全危害发生时能迅速启动应急方案，使档案信息系统尽快恢复正常，保证档案工作不受大的影响。主要进行以下安全机制的建设：一是灾备中心数据恢复机制；二是档案信息数据库安全应急响应机制；三是服务器发生故障时安全应急机制；四是针对数据中心网络故障应急响应机制。
上述相应机制的建设保证了多个层面数据、应用的可恢复性。在建设相应机制的基础上对相应机制进行检验。在建设后期，将模拟各种档案信息安全发生场景，来启动相应安全应急响应预案，根据演练反馈效果，完善相应的应急预案。这样最大程度地保证真实档案信息安全发生时，做到数据和应用有效地恢复、平滑地对接。
网络安全应急响应技术篇10
[关键词]网络安全事件安全对策
随着网络时代的到来，越来越多的人通过internet进行商务活动。电子商务的发展前景十分诱人，而其安全问题也变得越来越突出。近年来，网络安全事件不断攀升，电子商务金融成了攻击目标，以网页篡改和垃圾邮件为主的网络安全事件正在大幅攀升。在国家计算机网络应急技术处理协调中心（CnCeRt/CC）2005处理的网络安全事件报告中，网页篡改占45.91％，网络仿冒占29%，其余为拒绝服务攻击、垃圾邮件、蠕虫、木马等。如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为电子商务的所有参与者十分关心的话题。
一、电子商务中的主要网络安全事件分析
归纳起来，对电子商务应用影响较多、发生率较高的互联网安全事件可以分为网页篡改、网络蠕虫、拒绝服务攻击、特罗伊木马、计算机病毒、网络仿冒等，网页篡改、网络仿冒（phishing），逐步成为影响电子商务应用与发展的主要威胁。
1.网页篡改
网页篡改是指将正常的网站主页更换为黑客所提供的网页。这是黑客攻击的典型形式。一般来说，主页的篡改对计算机系统本身不会产生直接的损失，但对电子商务等需要与用户通过网站进行沟通的应用来说，就意味着电子商务将被迫终止对外的服务。对企业网站而言，网页的篡改，尤其是含有攻击、丑化色彩的篡改，会对企业形象与信誉造成严重损害。
2.网络仿冒（phishing）
网络仿冒又称网络欺诈、仿冒邮件或者钓鱼攻击等，是黑客使用欺诈邮件和虚假网页设计来诱骗收件人提供信用卡账号、用户名、密码、社会福利号码等，随后利用骗得的账号和密码窃取受骗者金钱。近年来，随着电子商务、网上结算、网上银行等业务在日常生活中的普及，网络仿冒事件在我国层出不穷，诸如中国银行网站等多起金融网站被仿冒。网络仿冒已经成为影响互联网应用，特别是电子商务应用的主要威胁之一。
网络仿冒者为了逃避相关组织和管理机构的打击，充分利用互联网的开放性，往往会将仿冒网站建立在其他国家，而又利用第三国的邮件服务器来发送欺诈邮件，这样既便是仿冒网站被人举报，但是关闭仿冒网站就比较麻烦，对网络欺诈者的追查就更困难了，这是现在网络仿冒犯罪的主要趋势之一。
3.网络蠕虫
网络蠕虫是指一种可以不断复制自己并在网络中传播的程序。这种程序利用互联网上计算机系统的漏洞进入系统，自我复制，并继续向互联网上的其他系统进行传播。蠕虫的不断蜕变并在网络上的传播，可能导致网络被阻塞的现象发生，从而致使网络瘫痪，使得各种基于网络的电子商务等应用系统失效。
4.拒绝服务攻击(Dos)
拒绝服务攻击是指在互联网上控制多台或大量的计算机针对某一个特定的计算机进行大规模的访问，使得被访问的计算机穷于应付来势凶猛的访问而无法提供正常的服务，使得电子商务这类应用无法正常工作。拒绝服务攻击是黑客常用的一种行之有效的方法。如果所调动的攻击计算机足够多，则更难进行处置。尤其是被蠕虫侵袭过的计算机，很容易被利用而成为攻击源，并且这类攻击通常是跨网进行的，加大了打击犯罪的难度。
5.特罗伊木马
特罗伊木马（简称木马）是一种隐藏在计算机系统中不为用户所知的恶意程序，通常用于潜伏在计算机系统中来与外界联接，并接受外界的指令。被植入木马的计算机系统内的所有文件都会被外界所获得，并且该系统也会被外界所控制，也可能会被利用作为攻击其他系统的攻击源。很多黑客在入侵系统时都会同时把木马植入到被侵入的系统中。
二、解决电子商务中网络安全问题的对策研究
随着网络应用日益普及和更为复杂，网络安全事件不断出现，电子商务的安全问题日益突出，需要从国家相关法律建设的大环境到企业制定的电子商务网络安全管理整体架构的具体措施，才能有效保护电子商务的正常应用与发展。
1.进一步完善法律与政策依据充分发挥应急响应组织的作用
我国目前对于互联网的相关法律法规还较为欠缺，尤其是互联网这样一个开放和复杂的领域，相对于现实社会，其违法犯罪行为的界定、取证、定位都较为困难。因此，对于影响电子商务发展的基于互联网的各类网络安全事件的违法犯罪行为的立法，需要一个漫长的过程。根据互联网的体系结构和网络安全事件的特点，需要建立健全协调一致，快速反应的各级网络应急体系。要制定有关管理规定，为网络安全事件的有效处理提供法律和政策依据。
互联网应急响应组织是响应并处理公共互联网网络与信息安全事件的组织，在我国，CnCeRt/CC是部级的互联网应急响应组织，目前已经建立起了全国性的应急响应体系；同时，CnCeRt/CC还是国际应急响应与安全小组论坛（FiRSt，ForumofincidentResponseandSecurityteams）等国际机构的成员。应急响应组织通过发挥其技术优势，利用其支撑单位，即国内主要网络安全厂商的行业力量，为相关机构提供网络安全的咨询与技术服务，共同提高网络安全水平，能有效减少各类的网络事件的出现；通过聚集相关科研力量，研究相关技术手段，以及如何建立新的电子交易的信任体系，为电子商务等互联网应用的普及和顺利发展提供前瞻性的技术研究方面具有积极意义。
2.从网络安全架构整体上保障电子商务的应用发展
网络安全事件研究中看到，电子商务的网络安全问题不是纯粹的计算机安全问题，从企业的角度出发，应该建立整体的电子商务网络安全架构，结合安全管理以及具体的安全保护、安全监控、事件响应和恢复等一套机制来保障电子商务的正常应用。
安全管理主要是通过严格科学的管理手段以达到保护企业网络安全的目的。内容可包括安全管理制度的制定、实施和监督，安全策略的制定、实施、评估和修改，相关人员的安全意识的培训、教育，日常安全管理的具体要求与落实等。
安全保护主要是指应用网络安全产品、工具和技术保护网络系统、数据和用户。这种保护主要是指静态保护，通常是一些基本的防护，不具有实时性，如在防火墙的规则中实施一条安全策略，禁止所有外部网用户到内部网web服务器的连接请求，一旦这条规则生效，它就会持续有效，除非我们改变这条规则。这样的保护能预防已知的一些安全威胁，而且通常这些威胁不会变化，所以称为静态保护。
安全监控和审计是实时保护的一种策略，它主要满足一种动态安全的需求。因为网络安全技术在发展的同时，黑客技术也在不断的发展，网络安全不是一成不变的，也许今天对你来说安全的策略，明天就会变得不安全，因此我们应该时刻关注网络安全的发展动向,以及网络上发生的各种各样的事情，以便及时发现新的攻击，制定新的安全策略。可以这样说，安全保护是基本，安全监控和审计是其有效的补充，两者的有效结合，才能较好地满足动态安全的需要。
事件响应与恢复主要针对发生攻击事件时相应的应急措施与恢复正常应用的机制。就是当攻击发生时，能及时做出响应，这需要建立一套切实有效、操作性强的响应机制，及时防止攻击的进一步发展。响应是整个安全架构中的重要组成部分，因为网络构筑没有绝对的安全，安全事件的发生是不可能完全避免的，当安全事件发生的时候，应该有相应的机制快速反应，以便让管理员及时了解攻击情况，采取相应措施修改安全策略，尽量减少并弥补攻击的损失，防止类似攻击的再次发生。当安全事件发生后，对系统可能会造成不同程度的破坏，如网络不能正常工作、系统数据被破坏等，这时，必须有一套机制能尽快恢复系统的正常应用，因为攻击既然已经发生了，系统也遭到了破坏，这时只有让系统以最快的速度运行起来才是最重要的，否则损失将更为严重。因此恢复在电子商务安全的整体架构中也是不可缺少的组成部分。
三、结论
internet的快速发展，使电子商务逐渐进入人们的日常生活，而伴随各类网络安全事件的日益增加与发展，电子商务的安全问题也变得日益突出，建立一个安全、便捷的电子商务应用环境，解决好电子商务应用与发展的网络安全问题必将对保障和促进电子商务的快速发展起到良好的推动作用。
参考文献:
[1]CnCeRt/CC.2005年上半年网络安全工作报告
[2]李卫:计算机网络安全与管理.北京：清华大学出版社，2000
[3]李海泉:计算机网络安全与加密技术.北京：科学出版社，2001