前言：中文期刊網(wǎng)精心挑選了網(wǎng)絡安全事件管理范文供你參考和學習，希望我們的參考范文能激發(fā)你的文章創(chuàng)作靈感，歡迎閱讀。

網(wǎng)絡安全事件管理范文1

關鍵詞：計算機網(wǎng)絡；信息系統(tǒng)；安全管理

近幾年來,伴隨著網(wǎng)絡技術的快速發(fā)展,網(wǎng)絡信息化在給人們帶來種種的方便同時，我們也正受到日益嚴重的來自網(wǎng)絡的安全威脅。我們要以影響計算機網(wǎng)絡安全的主要因素為突破口，重點分析防范各種不利于計算機網(wǎng)絡正常運行的措施，從而全面了解影響計算機網(wǎng)絡安全的情況。

1 影響計算機網(wǎng)絡信息系統(tǒng)安全的因素

1.1 自然環(huán)境導致的安全問題

物理安全是保護計算機網(wǎng)絡設備、設施等。避免遭到地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞。例如：電源是計算機系統(tǒng)正常工作的重要因素。機房內(nèi)的計算機系統(tǒng)都應接插在具有保護裝置的不間斷電源設備上，防止電源中斷、電壓瞬變、沖擊等異常狀況。

1.2 網(wǎng)絡軟件的漏洞

系統(tǒng)漏洞是指系統(tǒng)軟、硬件存在安全方面的脆弱性，系統(tǒng)漏洞的存在導致非法用戶入侵系統(tǒng)或未經(jīng)授權獲得訪問權限，造成信息篡改和泄露、拒絕服務或系統(tǒng)崩潰等問題。網(wǎng)絡漏洞會影響到很大范圍的軟硬件設備，包括操作系統(tǒng)本身及其支撐軟件，網(wǎng)絡客戶和服務器軟件，網(wǎng)絡路由器和安全防火墻等。

換而言之，在這些不同的軟硬件設備中都可能存在不同的安全漏洞問題。在不同種類的軟、硬件設備，同種設備的不同版本之間，由不同設備構成的不同系統(tǒng)之間，以及同種系統(tǒng)在不同的設置條件下，都會存在各自不同的安全漏洞問題。

這些漏洞和缺陷恰恰是黑客進行攻擊的首選目標，曾經(jīng)出現(xiàn)過的黑客攻入網(wǎng)絡內(nèi)部的事件，這些事件的大部分就是因為安全措施不完善所招致的苦果。

1.3 人為原因?qū)е碌陌踩珕栴}

人為的無意失誤對網(wǎng)絡計算機系統(tǒng)造成的威脅，包括：操作員安全配置不當造成的安全漏洞；不合理地設定資源訪問控制；用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享等等。此外還有人為地惡意攻擊，這是計算機網(wǎng)絡所面臨的最大威脅，它以各種方式有選擇地破壞信息的有效性和完整性，并對其進行更改使它失效，或者故意添加一些有利于自己的信息，起到信息誤導的作用。

1.4 計算機病毒

在網(wǎng)絡環(huán)境下，計算機病毒具有不可估量的威脅性和破壞力。那可能給社會造成災難性的后果。計算機病毒將自己附在其他程序上，在這些程序運行時進人到系統(tǒng)中進行擴散。計算機感染上病毒后，輕則使系統(tǒng)上作效率下降，重則造成系統(tǒng)死機或毀壞，使部分文件或全部數(shù)據(jù)丟失，甚至造成計算機主板等部件的損壞。

2 維護計算機網(wǎng)絡信息系統(tǒng)安全的技術

2.1 網(wǎng)絡加密技術

網(wǎng)絡信息加密的目的是保護網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護網(wǎng)上傳輸?shù)臄?shù)據(jù)。網(wǎng)絡加密技術是最常用的安全保密手段，利用技術手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還原。

加密技術包括兩個元素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串數(shù)字（密鑰）結合，產(chǎn)生不可理解的密文的步驟，密鑰是用來對數(shù)據(jù)進行編碼和解密的一種算法。

在安全保密中，可通過適當?shù)拿荑€加密技術和管理機制來保證網(wǎng)絡的信息通信安全。網(wǎng)絡加密技術提供的安全功能或服務主要包括：訪問控制；無連接完整性；數(shù)據(jù)起源認證；抗重放攻擊；機密性；有限的數(shù)據(jù)流機密性。

2.2 防火墻技術

防火墻是指設置在不同網(wǎng)絡或網(wǎng)絡安全域之間的一系列部件的組合。防火墻是一種網(wǎng)絡安全保障手段，是網(wǎng)絡通信時執(zhí)行的一種訪問控制尺度，其主要目標就是通過控制入、出一個網(wǎng)絡的權限，并迫使所有的連接都經(jīng)過這樣的檢查，防止一個需要保護的網(wǎng)絡遭外界因素的干擾和破壞。

防火墻的安全性問題來自兩個方面：其一是防火墻本身的設計是否合理，其二是使用不當，防火墻的許多配置需要系統(tǒng)管理員手工修改，如果系統(tǒng)管理員對防火墻不十分熟悉，就有可能在配置過程中遺留大量的安全漏洞。

防火墻是網(wǎng)絡安全的屏障:一個防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經(jīng)過精心選擇的應用協(xié)議才能通過防火墻，所以網(wǎng)絡環(huán)境變得更安全。

2.3 操作系統(tǒng)安全內(nèi)核技術

操作系統(tǒng)安全加固技術，是一項利用安全內(nèi)核來提升操作系統(tǒng)安全水平的技術，其核心是在操作系統(tǒng)的核心層重構操作系統(tǒng)的權限訪問模型，實現(xiàn)真正的強制訪問控制。操作系統(tǒng)內(nèi)核中可能引起安全性問題的部分從內(nèi)核中剔除出去，從而使系統(tǒng)更安全。

在具體的功能應用上，主要是從以下三個方面來實現(xiàn)系統(tǒng)內(nèi)核加固技術：第一、強制訪問控制MAC，分為兩部分，一是基于用戶對文件的訪問控制，二是基于進程對文件的訪問控制；第二、進程保護機制，在進程操作訪問界面上，判斷內(nèi)存中的進程及其用戶的標記，來判斷是否有權限讓該用戶終止該進程；第三、三權分立管理，將系統(tǒng)的超級管理員分成安全管理員、審計管理員、系統(tǒng)管理員三個部分，安全管理員負責系統(tǒng)權限的分配，審計管理員負責安全事件的統(tǒng)計分析，為其他管理員制定安全策略提供依據(jù)；系統(tǒng)管理員則通過被授予的權限進行日常操作，如安裝指定軟件、網(wǎng)站建設等。

2.4 入侵檢測技術

入侵檢測系統(tǒng)（Intrusion Detection System，簡稱IDS）是由硬件和軟件組成的，用來檢測系統(tǒng)或者網(wǎng)絡以發(fā)現(xiàn)可能的入侵或攻擊的系統(tǒng)。入侵檢測系統(tǒng)通過定時的檢測，檢查特定的攻擊模式、系統(tǒng)配置、系統(tǒng)漏洞、存在缺陷的程序版本以及系統(tǒng)或用戶的行為模式，監(jiān)視與安全有關的活動。

根據(jù)檢測對象的不同，入侵檢測系統(tǒng)可分為主機型和網(wǎng)絡型。基于主機的監(jiān)測。主機型入侵檢測系統(tǒng)就是以系統(tǒng)日志、應用程序日志等作為數(shù)據(jù)源，當然也可以通過其他手段（如監(jiān)督系統(tǒng)調(diào)用）從所在的主機收集信息進行分析。主機型入侵檢測系統(tǒng)保護的一般是所在的系統(tǒng)。這種系統(tǒng)經(jīng)常運行在被監(jiān)測的系統(tǒng)之上，用以監(jiān)測系統(tǒng)上正在運行的進程是否合法。

3 計算機網(wǎng)絡信息系統(tǒng)安全的管理策略

3.1 建立安全小組

安全策略的創(chuàng)建往往需要一個團隊的協(xié)同工作，以保證所制定的策略是全面的、切合實際的、能夠有效實施的、性能優(yōu)良的。把來自公司不同部門的人組成一個小組或團隊的另一個理由是當團隊中的某些成員意見分歧時，能夠進行充分的討論，以得到一個較好的解決問題的辦法。這樣的效果遠遠好于從營銷、銷售或開發(fā)方面得到的信息更完善。

安全計劃小組應該包含那些來自企業(yè)不同部門不同專業(yè)的人們，IT 小組成員，系統(tǒng)和計算機管理員，都應出現(xiàn)在團隊當中。從不同部門來的有責任心有代表性的人之間應該保持聯(lián)系方面和協(xié)商渠道的通暢。

3.2 網(wǎng)絡安全管理策略

安全管理隊伍的建設。在計算機網(wǎng)絡系統(tǒng)中，絕對的安全是不存在的，制定健全的安全管理體制是計算機網(wǎng)絡安全的重要保證，只有通過網(wǎng)絡管理人員與使用人員的共同努力，運用一切可以使用的工具和技術，盡一切可能去控制、減小一切非法的行為，盡可能地把不安全的因素降到最低。

同時，要不斷地加強計算機信息網(wǎng)絡的安全規(guī)范化管理力度，大力加強安全技術建設，強化使用人員和管理人員的安全防范意識。網(wǎng)絡內(nèi)使用的IP 地址作為一種資源以前一直為某些管理人員所忽略，為了更好地進行安全管理工作，應該對本網(wǎng)內(nèi)的IP 地址資源統(tǒng)一管理、統(tǒng)一分配。

對于盜用IP 資源的用戶必須依據(jù)管理制度嚴肅處理。只有共同努力，才能使計算機網(wǎng)絡的安全可靠得到保障，從而使廣大網(wǎng)絡用戶的利益得到保障。在網(wǎng)絡安全中，除了采用上述技術措施之外，加強網(wǎng)絡的安全管理，制定有關規(guī)章制度，對于確保網(wǎng)絡的安全、可靠地運行，將起到十分有效的作用。

參考文獻：

[1] 李淑芳.網(wǎng)絡安全淺析[J].維普資訊,2006(2).

[2] 袁家政.計算機網(wǎng)絡安全與應用技術[M].北京:清華大學出版社,2002.

網(wǎng)絡安全事件管理范文2

1 校園無線網(wǎng)絡應用的必要性

隨著網(wǎng)絡的普及，越來越多的大學為了方便師生使用而在學校的部分熱點區(qū)域甚至是整個范圍內(nèi)覆蓋了無線網(wǎng)絡。如何更好地建設校園網(wǎng)并對其進行有效的安全管理越來越受到人們的關注。隨著近些年高校人數(shù)的不斷增加，校園內(nèi)的師生人數(shù)呈現(xiàn)一定的增長趨勢，這就使得校園有線網(wǎng)絡越來越不能滿足師生的使用需求，有線網(wǎng)絡的缺陷和不足也就逐漸暴露出來。無線網(wǎng)絡的建設和發(fā)展方便了師生工作和學習需要的同時也給其生活和娛樂帶來了極大的便利。師生的教學科研工作越來越依賴于無線網(wǎng)絡的使用。另外，隨著遠程教育事業(yè)的蓬勃發(fā)展，利用校園網(wǎng)進行信息化資源建設的工作越來越受到教育界的重視。為了使學生能夠更加便捷地在學校所提供的網(wǎng)絡平臺上獲得知識資源，更新網(wǎng)絡平臺，加強校園無線網(wǎng)絡的安全性建設是十分必要的，對于教學活動的開展與傳播有著重要的意義。

2 在校園內(nèi)我們要建立什么樣的無線網(wǎng)絡

2.1 校園無線網(wǎng)絡要隨時隨地都能使用

隨著人們對知識的渴望的增強，師生希望能夠在校園的任何一個角落都能夠搜索到校園無線網(wǎng)絡，從而能夠利用無線網(wǎng)絡來尋找解決遇到的問題的答案。無線網(wǎng)絡要幫助校園內(nèi)的師生了解社會的最新消息，讓師生即使不出校門，也能夠?qū)ν獠渴澜缬星逦牧私猓苊庑?nèi)師生和外部社會脫軌，讓培養(yǎng)出來的學生能夠與社會需求相匹配。

2.2 校園無線網(wǎng)絡要有組網(wǎng)靈活和維護方便

在高校進行無線網(wǎng)絡的建設時要充分了解現(xiàn)有校區(qū)已成形的有線網(wǎng)絡布置，在此前提下對現(xiàn)有網(wǎng)絡進行擴建、合并和重組。因為重新布線要耗費大量的資金和時間，且工程較為復雜。無線網(wǎng)絡的布置是一個較為簡單直接的方案，能夠節(jié)約布線成本。要在每個教室或者學生宿舍的每個樓層預留網(wǎng)絡接口，實現(xiàn)無線網(wǎng)絡的全面覆蓋。校園無線網(wǎng)絡的接口要進行科學的論證和合理的布局，這樣才能方便學生在校園內(nèi)隨時隨地上網(wǎng)，實現(xiàn)數(shù)字化校園。

2.3 校園無線網(wǎng)絡的管理要簡單易行

高校內(nèi)的學生數(shù)量很大，在校園內(nèi)鋪設無線網(wǎng)絡之后，校園內(nèi)部的網(wǎng)絡部門的管理者要對校園內(nèi)師生和工作人員的無線網(wǎng)絡進行管理，為了減少校園無線網(wǎng)絡管理部門管理者的工作負擔，我們希望校園無線網(wǎng)絡的管提供論文寫作和寫作服務lunwen. 1KEJI AN.  C OM,歡迎您的光臨理要簡單易行，從而能夠讓網(wǎng)絡管理者只需耗費少量的時間就能解決校園無線網(wǎng)絡存在的問題，并且對網(wǎng)絡的資源進行管理與分配，促進資源的合理利用。

2.4 校園無線網(wǎng)絡的使用要實行自動化的服務

現(xiàn)如今，科學技術水平得到了提高，但人們也漸漸變得懶惰，所以針對校園無線網(wǎng)絡的建設，我們必須為校園無線網(wǎng)絡的使用增加自動化服務，以此來幫助師生進行校園無線網(wǎng)絡的連接，讓師生在尋找問題的答案的過程中享受到無線網(wǎng)絡的方便與快捷，并且有效縮短網(wǎng)絡使用者和網(wǎng)絡管理者在使用和管理過程中所耗費的時間。

2.5 校園無線網(wǎng)絡要能夠確保多個媒體的正常應用

隨著經(jīng)濟的不斷進步以及社會的不斷發(fā)展，人們對移動網(wǎng)絡設備有了更高的要求，他們要求移動網(wǎng)絡設備具有學習、聽音樂、看電影、看小說、網(wǎng)上聊天和網(wǎng)上游戲等功能，但是校園無線網(wǎng)絡的建設缺少科學合理的網(wǎng)絡規(guī)劃，所以不能滿足師生對移動網(wǎng)絡設備各項功能的要求，也無法提高師生的滿意度，降低了師生繼續(xù)學習的熱情，不利于人才的培養(yǎng)。

2.6 校園無線網(wǎng)絡的計費要透明、公正

有的學生在使用移動網(wǎng)絡設備的時候，由于一時的疏忽大意，在沒有購買流量的情況下進行網(wǎng)上活動，會讓移動網(wǎng)絡設備的使用者花費大量的資金，并且由于無線網(wǎng)絡的計費缺乏透明性和公開性，更增添了一些莫名其妙的用網(wǎng)費用，這樣就會影響使用者的心情，影響師生工作的積極性。當移動網(wǎng)絡設備的使用者向人工服務臺進行舉報時，缺乏完整的數(shù)據(jù)來對自己的網(wǎng)上行為進行準確地記錄，所以話費的數(shù)量遭到人們的質(zhì)疑，不利于校園無線網(wǎng)絡的終端與使用者之間的友好相處。

3 怎樣建立理想的校園無線網(wǎng)絡

3.1 在校園內(nèi)覆蓋高速的無線網(wǎng)絡

為了讓校園內(nèi)的師生能夠隨時隨地使用校園無線網(wǎng)絡解決在工作、學習和生活中遇到的問題，校園有關部門要在校園內(nèi)覆蓋高速的無線網(wǎng)絡，讓校園無線網(wǎng)絡分布在校園的每一個角落，使得師生能夠及時找到解決問題的辦法，激發(fā)師生學習的熱情，讓師生對科學有更深刻的理解，增強師生的創(chuàng)造力。

3.2 增加校園無線網(wǎng)絡的安全保護措施

為了保障校園無線網(wǎng)絡的安全，校園無線網(wǎng)絡必須要能夠抵抗網(wǎng)絡用戶利用專用工具的惡意攻擊，還要能夠防止外部的竊聽，為了充分保障校園無線網(wǎng)絡用戶的安全，要對校園無線網(wǎng)絡的用戶設定安全準入窗口，防止不法分子的進入。隨著不法分子進行不法行為手段的提高，要對校園無線網(wǎng)絡進行多層次的安全防護，對無線網(wǎng)絡用戶的身份進行驗證，對其訪問的網(wǎng)址進行控制，進而保證合法用戶的用網(wǎng)安全。

3.3 在校園內(nèi)安排網(wǎng)管對校園的無線網(wǎng)絡進行管理

隨著移動互聯(lián)設備的增加，大學生需要更加優(yōu)惠劃算的無線網(wǎng)絡來進行網(wǎng)上活動，所以就會催動一些人利用計算機技術私自建立無線網(wǎng)絡，影響他人無線網(wǎng)絡的使用，為了解決這一難題，我們在校園內(nèi)要安排網(wǎng)管來對校園的無線網(wǎng)絡進行管理，減少不法用戶的數(shù)量，保證合法用戶的用網(wǎng)安全。

3.4 在校園無線網(wǎng)絡中安裝并運行關鍵性應用，從而確保校園無線網(wǎng)絡應用的方便

當代大學生為了獲得更多的知識，也為了給枯燥無聊的日子增添一些色彩，他們需要校園無線網(wǎng)絡為他們提供更加方便快捷的登錄點來進行網(wǎng)上活動，所以我們必須在校園無線網(wǎng)絡 中安裝并運行關鍵性的應用，從而給學生的學習和娛樂提供方便，為學生的生活增加光彩。

3.5 做好校園無線網(wǎng)絡的規(guī)劃

在校園無線網(wǎng)絡中，為了讓師生充分享受網(wǎng)上活動的方便與快捷，在建設校園無線網(wǎng)絡時，我們必須對校園無線網(wǎng)絡進行規(guī)劃，使校園無線網(wǎng)絡能夠給無線寬帶應用做好鋪墊，減少為了改造無線網(wǎng)絡消耗的資金，并且無線網(wǎng)絡在規(guī)劃時要考慮到師生網(wǎng)上活動的需求，讓師生能夠利用多樣的媒體進行工作和生活。

3.6 增加校園無線網(wǎng)絡計費的透明度，并確保計費的準確性

根據(jù)對校園無線網(wǎng)絡用戶的調(diào)查結果可知，很多用戶在使用無線網(wǎng)絡的過程中，因為不了解無線網(wǎng)絡的計費標準提供論文寫作和寫作服務lunwen. 1KEJI AN.  C OM,歡迎您的光臨，對于購買的無線網(wǎng)絡的滿意程度總是很低，不利于校園無線網(wǎng)絡的健康發(fā)展。為了改變這一不良影響，我們必須增加校園無線網(wǎng)絡計費的透明度，對網(wǎng)絡的使用費用進行準確的計算，促進校園無線網(wǎng)絡的健康發(fā)展。

4 校園無線網(wǎng)絡在安全管理上存在的問題

4.1 校園無線網(wǎng)絡面臨著網(wǎng)絡入侵的威脅

由于校園無線網(wǎng)絡具有開放性的特點，所以非法用戶能夠利用這一特點對無線網(wǎng)絡的合法用戶進行攻擊，從而影響校園無線網(wǎng)絡合法用戶的使用，有的時候甚至會使整個校園無線網(wǎng)絡出現(xiàn)大面積癱瘓的現(xiàn)象，影響教師的正常教學，機密文件缺乏安全保證，師生的個人信息會泄露。

4.2 高校內(nèi)的學生使用非法的無線網(wǎng)絡

校內(nèi)的學生為了能夠滿足多數(shù)人對于網(wǎng)絡的需求，會在學校現(xiàn)有的有線網(wǎng)絡基礎上私自建立不合法的無線網(wǎng)絡，從而影響校園有線網(wǎng)絡的使用，給校園的無線網(wǎng)絡帶來壓力，學生的這種行為將會對校園無線網(wǎng)絡的使用者帶來影響，影響他們的用網(wǎng)速度，不利于提高校內(nèi)學生對無線網(wǎng)絡滿意程度。

4.3 非法的校園無線網(wǎng)絡用戶對校園無線網(wǎng)絡進行攻擊

校園內(nèi)存在很多外界不法分子感興趣的項目研究和師生的學術論文，為了獲得這些重要的資料，校園外部的非法用戶會利用會話欺騙和攔截等手段來幫助其對無線網(wǎng)絡進行攻擊，竊取網(wǎng)絡中重要的資料，不利于學校的發(fā)展。

4.4 校園內(nèi)部的人員會對校園無線網(wǎng)絡進行入侵

隨著人們對知識的渴望逐漸加強，校園內(nèi)部的人員也會對學校的資料產(chǎn)生興趣，如果他們擁有比較先進的計算機技術，就有可能入侵校園無線網(wǎng)絡，進而竊取校園內(nèi)部的重要資料，給信息的使用者造成不便，影響校園的用網(wǎng)安全。

5 如何保障校園無線網(wǎng)絡的安全

5.1 師生在使用校園無線網(wǎng)絡時要進行資格認證

校園無線網(wǎng)絡的開放性給師生的資料帶來了威脅，為了將威脅降到最低，師生在進入無線網(wǎng)絡時，要進行入網(wǎng)資格驗證，從而避免其他非法用戶的網(wǎng)絡入侵，影響師生正常用網(wǎng)。

5.2 網(wǎng)絡管理人員定期對校園無線網(wǎng)絡進行檢測

在校園提供論文寫作和寫作服務lunwen. 1KEJI AN.  C OM,歡迎您的光臨內(nèi)，為了解決學生私自建立無線網(wǎng)絡的問題，校園內(nèi)部的網(wǎng)絡管理人員要定期對校園的無線站點進行檢測， 如果搜索到未知的無線站點，要采取有效措施來禁止未經(jīng)授權的網(wǎng)絡設備的使用，從而保證合法校園無線網(wǎng)絡用戶的合法權益。

5.3 將重要的資料與無線網(wǎng)絡分割開來，防止重要資料的泄露

由于非法用戶會利用一些先進的手段來竊取網(wǎng)絡的地址信息，從而攻擊校園無線網(wǎng)絡的系統(tǒng)，竊取校園內(nèi)部重要的信息，影響校園無線網(wǎng)絡用戶信息的安全。為了消除這一影響我們要將重要信息與無線網(wǎng)絡分割開來，防止非法用戶入侵校內(nèi)系統(tǒng)，對信息進行竊取或篡改，避免給校園無線網(wǎng)絡的使用者造成巨大的損失。

5.4 在校園無線網(wǎng)絡內(nèi)部增設防火墻和追蹤、記錄系統(tǒng)

俗話說得好，“日防夜防，家賊難防”，為了防止校園內(nèi)部人員的入侵，我們必須在校園無線網(wǎng)絡的內(nèi)部增設防火墻，還要在無線網(wǎng)絡內(nèi)部安裝追蹤記錄系統(tǒng)，從而追蹤非法入侵者的IP地址，將其非法入侵的過程進行記錄，從而為抓捕非法入侵的用戶提供證據(jù)。

6 結語

隨著校內(nèi)師生對校園內(nèi)無線網(wǎng)絡的要求的提高，我們必須對校園無線網(wǎng)絡進行改進，讓校園無線網(wǎng)絡實現(xiàn)隨時隨地的使用，確保校園無線網(wǎng)絡的安全，實現(xiàn)無線網(wǎng)絡的實時管理以及使用的方便快捷，并能夠應用多樣的多媒體，為師生帶來視覺和聽覺方面的感受，在計費方面還要保證準確，讓師生能夠安心地使用校園無線網(wǎng)絡。除此之外，我們還要對校園無線網(wǎng)絡進行安全管理，從而實現(xiàn)校園無線網(wǎng)絡的安全。

網(wǎng)絡安全事件管理范文3

[關鍵詞]高校 安全管理 網(wǎng)絡防范 對策

[作者簡介]王華彪（1973- ），男，湖北漢川人，河北建筑工程學院，副教授，碩士，研究方向為思想政治教育。（河北 張家口 075000）孫智宏（1981- ），男，吉林長春人，河北廣播電視大學黨（校）辦副主任，講師，碩士，研究方向為思想政治教育、職業(yè)指導。（河北 張家口 050000）林青（1978- ），男，河北南宮人，河北建筑工程學院，講師，研究方向為思想政治教育。（河北 張家口 075000）

[基金項目]本文系2014年河北省哲學社會科學基金項目“實現(xiàn)中國夢愿景下培育和踐行社會主義核心價值觀研究”（項目編號：HB2014WK023）、2013年河北省哲學社會科學基金項目“新媒體語境下政府應對網(wǎng)絡輿情的對策研究”（項目編號：HB13ZZ004）和2011年河北省教育廳人文社會科學青年基金項目“七位一體的思政理論課實踐性教學研究”（項目編號：S2011408）的階段性研究成果。

[中圖分類號]G642 [文獻標識碼]A [文章編號]1004-3985（2014）35-0177-02

一、信息多變性，傳播快捷性，網(wǎng)絡時代給高校安全管理帶來諸多挑戰(zhàn)

1.網(wǎng)絡信息的多變性和豐富性，使高校安全面臨巨大挑戰(zhàn)，受不良信息負面影響持續(xù)加大。當今社會，信息的巨大冗余是高校師生最直接的感受，信息以網(wǎng)絡形式為主，結合其他不斷進化的傳統(tǒng)媒體，無時無刻不在浸泡著年輕一代師生。其中一些極具煽動性和蠱惑力的偏激言論，如與當前社會的負面因素相聯(lián)系，必然會使青年師生的世界觀、價值觀受到強烈的沖擊和影響。保持廣大師生思想、政治上純潔穩(wěn)定，難度增大，任務艱巨。

2.網(wǎng)上溝通的復雜性和隱身性，使新的犯罪誘因大量滋生，給高校預防工作帶來諸多問題。互聯(lián)網(wǎng)、移動通信等新型信息交流平臺的特有屬性，對人們的思想、行為和社會交往方式產(chǎn)生了深遠影響，也衍生出許多新的誘發(fā)違法違紀問題的因素，給高校預防犯罪工作帶來諸多新的課題。一是網(wǎng)絡使犯罪活動隱身。手機、互聯(lián)網(wǎng)交流的匿名性、虛擬性特點，助長了個別人以此進行違法犯罪活動的僥幸心理。近年來，高校發(fā)生的各類犯罪案件中，涉案人員都想方設法利用手機、網(wǎng)絡的這種特性進行違法犯罪活動。二是網(wǎng)絡使聊天交友便捷。手機、互聯(lián)網(wǎng)交流的適時性、開放性特點，為個別師生不正當交往提供了便利渠道。隨著拇指一族、網(wǎng)絡一族走進高校，以網(wǎng)上交流不當而導致的違法違紀問題層出不窮。三是網(wǎng)絡使癡迷者心理失衡。網(wǎng)上聊天、網(wǎng)絡游戲的依賴性、成癮性特點，使許多癡迷者產(chǎn)生了嚴重的網(wǎng)絡心理問題。近年來，師生心理問題引發(fā)的案件事故逐漸增多，其中網(wǎng)絡心理問題占有相當比例，應予以高度關注。四是網(wǎng)絡使不良信息泛濫成災。互聯(lián)網(wǎng)是一個暢通無阻的虛擬世界，使信息交流呈現(xiàn)出前所未有的便利和開放性特點，從而使信息內(nèi)容的可控性大大降低。長期接觸網(wǎng)上不良信息，部分高校師生極易產(chǎn)生心理偏差，進而導致大量心理性疾病的產(chǎn)生。

3.網(wǎng)絡傳播的適時性和快捷性，使不良事態(tài)發(fā)展難以控制，給高校危機管理帶來新挑戰(zhàn)。一是事態(tài)發(fā)展難把握。信息化條件下，一件極小的事情，一旦處置不當就可能通過網(wǎng)絡迅速升級，引起師生廣泛關注，甚至使參與者成幾何級數(shù)增長，最終導致事態(tài)越來越嚴重。二是影響范圍難控制。網(wǎng)絡時代條件下，即便是發(fā)生在偏遠地方的事件，只要進入網(wǎng)絡就會被迅速擴散，引起廣泛的社會影響。三是負面影響難消除。任何信息只要接觸網(wǎng)絡，往往都會在極短的時間內(nèi)被克隆延伸出無數(shù)個版本，轉(zhuǎn)接到各個網(wǎng)站，甚至被下載到各個網(wǎng)絡用戶的終端，無法徹底清除。高校發(fā)生的各類問題，只要被發(fā)送到互聯(lián)網(wǎng)上，就很難根除痕跡，隨時有被人任意篡改、惡意歪曲、重新炒作的可能。必須清醒認識到信息網(wǎng)絡所具有的負面作用。

二、認識有偏差，防范不到位，網(wǎng)絡尚未完全納入高校安全管理范疇

1.對網(wǎng)絡的現(xiàn)實威脅和潛在影響，認識不夠。一是對網(wǎng)絡信息的影響力認識不清。對網(wǎng)絡信息給師生思想帶來的消極影響認識不清楚。有的認為網(wǎng)絡信息如同報紙、電視、廣播等大眾傳媒一樣，是社會發(fā)展到一定階段的必然產(chǎn)物，忽視了必要的教育引導;有的不善于學習研究新事物，對網(wǎng)絡信息一知半解，對網(wǎng)絡信息的危害說不清、道不明，缺乏教育引導的說服力。二是對網(wǎng)絡竊密的嚴峻性認識不清。對網(wǎng)絡技術已成為隱蔽敵對勢力滲透重要工具的現(xiàn)實危險認識不清楚。有的思想麻痹，對隱蔽敵對勢力進攻的猖狂程度估計不足，有的敵情觀念淡薄，對互聯(lián)網(wǎng)給意識形態(tài)滲透工作帶來的沖擊和影響估計不足。三是對涉網(wǎng)事件的沖擊力認識不清。對涉網(wǎng)事件可能給高校聲譽、政治穩(wěn)定造成的惡劣影響認識不清。有的高校思想政治工作者仍然只注意傳統(tǒng)媒體信息，對網(wǎng)絡信息關注不夠，特別是對涉及高校的負面信息在網(wǎng)上的傳播、炒作缺乏應有的警惕。

2.對網(wǎng)絡的巨大沖擊和負面因素，措施不利。一是思想工作不深入。有的搞教育時不注重對象，不從實際出發(fā)，“一刀切”“一鍋煮”;有的矯正錯誤思想軟弱無力，少數(shù)師生受社會錯誤思潮的影響，拜金主義、享樂主義和極端個人主義不斷增長，甚至在日常生活中都有所流露，所在單位普遍忽視對他們的教育幫助，錯失了將事件扼殺在萌芽狀態(tài)的良機。二是交往關口沒把住。不正常對外交往是案件和問題發(fā)生的重要原因。有的案犯案發(fā)前就交往過濫，單位不少人包括高校的黨政領導都可能知道，但沒有人制止;有的學生平時生活西化，酗酒上網(wǎng)，夜不歸校，高校學工干部沒有深究細查;有的熱衷網(wǎng)絡交友，有事不找教工找網(wǎng)友，經(jīng)常去網(wǎng)吧，或與網(wǎng)友約會，甚至把網(wǎng)友帶入校園留宿，但學校卻沒有采取有效措施解決。

三、教育謀實效，管理求科學，加強信息化條件下高校安全管理工作

1.加強警示教育力度，筑牢高校安全管理的思想防線。一是教育要有針對性。就警示性法制教育效果而言，教育要有針對性，立足師生不同的文化程度、不同的家庭背景、不同的生活經(jīng)歷、不同的思想覺悟、不同的工作性質(zhì)、組織的不同教育內(nèi)容和教育方法，做到因人施教，因事施教，因時施教。人員上要區(qū)分干部、群眾，科研崗位、教學崗位、服務崗位干部和高年級、低年級學生等層次;環(huán)節(jié)上要區(qū)分入學、實習和社會實踐等學習時段;時機上要區(qū)分重要節(jié)日、重大活動、敏感時期、季節(jié)變化、重大輿情發(fā)生及畢業(yè)生離校、新生入學、干部調(diào)整工作接替敏感時機等。二是教育要有滲透性。要把教育滲透到具體工作中，結合師生的本職崗位、本職工作搞好經(jīng)常性教育。把教育滲透到現(xiàn)實生活中，注重運用身邊違法違紀的人和事，教育警示師生，讓師生切實感受到違法違紀行為給他人、自己、家庭、高校、社會造成的嚴重危害，自覺遠離違法亂紀。要把教育滲透到校園環(huán)境中，堅持點滴養(yǎng)成，耳濡目染，在校區(qū)、實習場所以及辦公場所等重點部位，適當張貼警示性標語，營造警示性氛圍，使師生抬頭見警示、低頭思責任，時刻注意安全穩(wěn)定。通過強有力的教育滲透，真正使企圖違法犯罪的人受到震懾，知道違法犯罪是要受到法律制裁的，使心存僥幸的人懸崖勒馬，使違反紀律的人受到警醒，使每一名師生都受到觸動，知道工作失職釀成重大案件是要追究責任的，自覺遠離法律的“高壓線”、劃清道德的“情感線”、把握工作的“原則線”、繃緊學習的“意識線”。三是教育要有融合性。善于把警示教育與高校主題教育相融合，搞好統(tǒng)籌，保證效果。善于把警示性教育與管理相結合，既突出教育的引導作用、警示作用，更發(fā)揮教育的行為規(guī)范作用，讓師生邊提高思想認識邊矯正不良行為，培養(yǎng)良好的思想道德品質(zhì)和行為習慣。四是教育要有覆蓋面。警示性教育必須強調(diào)覆蓋全員，既要抓基層師生，又要突出領導機關和學工干部;既要抓好在校人員的基本教育，又要強化外出實踐學習流動人員的延伸管理，確保人人受教育，個個受觸動。

2.把握網(wǎng)絡問題重點，做好高校涉網(wǎng)案件的預防工作。注重預防受網(wǎng)上輿論影響可能發(fā)生的政治性問題。針對網(wǎng)上集中出現(xiàn)的政治性敏感、熱點話題和錯誤言論以及各種不良政治信息，要保持高度的政治敏銳性。始終把堅定師生政治信仰、把握高校的社會主義辦學方向、確保黨對高校的絕對領導，放在安全穩(wěn)定工作最核心、最重要的位置來抓。及時加強對師生的正面教育和思想引導，澄清各種錯誤思想的影響和干擾，嚴格政治紀律，堅決抵御、反對不負責任的政治言論，堅決查處違背政治紀律的言行，確保高校政治上的集中統(tǒng)一。注重預防網(wǎng)上敵對勢力和錯誤思潮的引誘。近年來，高校發(fā)生的此類案件和問題重點集中在以下五種人：犯了錯誤、受了挫折，喪失了前進動力的人;提職無望、晉升職稱泡湯，認為組織虧待了自己的人;紀律性差、經(jīng)常外出，交往過濫的師生;追求高消費、花錢大手大腳，經(jīng)濟花費超出家庭承載供給能力的學生;個人家庭生活困難且長期得不到解決，思想波動較大的人。要重點加強教育和管控，切實掌握他們的思想底數(shù)和行為動向，滿腔熱忱、想方設法幫他們解決工作和生活上的各種實際困難。網(wǎng)絡信息交流已成為當下師生社會交往的重要渠道之一，特別是網(wǎng)絡征婚、求偶、，對高校年輕師生更具吸引力。要通過深入細致的思想政治工作，真誠務實地抓好高校內(nèi)部風氣、內(nèi)部關系建設，切實把師生從被網(wǎng)絡戀情的虛無寄托中拉回來，防止由此引發(fā)的各種違法違紀行為。

3.妥善處理涉網(wǎng)危機，確保高校危機管理不失控。網(wǎng)絡時代條件下，高校安全穩(wěn)定與社會的關聯(lián)性、互動性進一步增強，案件和問題的多樣性、突發(fā)性和不可控性特征明顯。一般性案件問題誘發(fā)、轉(zhuǎn)化為重大安全問題的可能性大大增加，及時穩(wěn)妥地應對處置各種危機問題至關重要。危機處置要“快”。受領情況要快，行動部署要快，調(diào)查處置要快，善后處理要快，要用處置工作的高速度和高效益來應對網(wǎng)絡傳播的高速，通過快速反應取得的正面效果來遏制消除網(wǎng)上可能形成的負面影響。問題解決要“早”。危機具有復雜性和傳染性，特別是在信息化條件下，信息傳遞擴散的速度快，控制影響難，如果危機處理不當，極易帶來連鎖反應，使小問題釀成重大安全問題，個體問題擴展成，單一問題發(fā)展成復雜的國際外交問題，必須見事早、反應快，及時采取有效措施，努力把危機化解在初期、控制在局部、解決在當?shù)兀盐：刂圃谧钚〕潭取Ｌ幚碣|(zhì)量要“高”。危機處置事關所在單位和相關人員的切身利益，如果憑感情、想當然，主觀臆斷，草率從事，處理不公，極易拖泥帶水，產(chǎn)生一系列后遺癥。在危機處置過程中，應嚴格掌握政策法規(guī)，堅持客觀、公正、準確，堅持精到、堅決、徹底，努力使問題的處理經(jīng)得起政策、法律和歷史的檢驗，做到案結即事了，不留后患。校內(nèi)校外聯(lián)合要“牢”。危機處置涉及高校建設的方方面面，網(wǎng)絡時代條件下發(fā)生的的可控性差，僅靠高校自身很難控制局面，需要高校和地方維護治安的公安人員聯(lián)合采取行動，才能盡快平息事態(tài)。在危機處置中應充分發(fā)揮地方政府和有關部門的資源和技術優(yōu)勢，加強溝通協(xié)調(diào)，在資源共享中消除危機，在互助共贏中維護穩(wěn)定。

[參考文獻]

網(wǎng)絡安全事件管理范文4

關鍵詞：網(wǎng)絡安全管理；網(wǎng)絡安全管理系統(tǒng)；企業(yè)信息安全

中圖分類號：TP271 文獻標識碼：A 文章編號：1009-3044（2012）33-7915-03

計算機網(wǎng)絡是通過互聯(lián)網(wǎng)服務來為人們提供各種各樣的功能，如果想保證這些服務的有效提供，一是需要全面完善計算機網(wǎng)絡的基礎設施和配置；二是需要有可靠完善的保障體系。可靠完善的保障體系是為了能夠保證網(wǎng)絡中的信息傳輸、信息處理和信息共享等功能能夠安全進行。

1　網(wǎng)絡安全的定義

網(wǎng)絡安全問題不但是近些年來網(wǎng)絡信息安全領域經(jīng)常討論和研究的重要問題，也是現(xiàn)代網(wǎng)絡信息安全中亟待解決的關鍵問題。網(wǎng)絡安全的含義是保證整個網(wǎng)絡系統(tǒng)中的硬件、軟件和數(shù)據(jù)信息受到有效保護，不會因為網(wǎng)絡意外故障的發(fā)生，或者人為惡意攻擊，病毒入侵而受到破壞，導致重要信息的泄露和丟失，甚至造成整個網(wǎng)絡系統(tǒng)的癱瘓。

網(wǎng)絡安全的本質(zhì)就是網(wǎng)絡中信息傳輸、共享、使用的安全，網(wǎng)絡安全研究領域包括網(wǎng)絡上信息的完整性、可用性、保密性和真實性等一系列技術理論。而網(wǎng)絡安全是集合了互聯(lián)網(wǎng)技術、計算機科學技術、通信技術、信息安全管理技術、密碼學、數(shù)理學等多種技術于一體的綜合性學科。

2　網(wǎng)絡安全技術介紹

2.1　安全威脅和防護措施

網(wǎng)絡安全威脅指的是具體的人、事、物對具有合法性、保密性、完整性和可用性造成的威脅和侵害。防護措施就是對這些資源進行保護和控制的相關策略、機制和過程。

安全威脅可以分為故意安全威脅和偶然安全威脅兩種，而故意安全威脅又可以分為被動安全威脅和主動安全威脅。被動安全威脅包括對網(wǎng)絡中的數(shù)據(jù)信息進行監(jiān)聽、竊聽等，而不對這些數(shù)據(jù)進行篡改，主動安全威脅則是對網(wǎng)絡中的數(shù)據(jù)信息進行故意篡改等行為。

2.2　網(wǎng)絡安全管理技術

目前，網(wǎng)絡安全管理技術越來越受到人們的重視，而網(wǎng)絡安全管理系統(tǒng)也逐漸地應用到企事業(yè)單位、政府機關和高等院校的各種計算機網(wǎng)絡中。隨著網(wǎng)絡安全管理系統(tǒng)建設的規(guī)模不斷發(fā)展和擴大，網(wǎng)絡安全防范技術也得到了迅猛發(fā)展，同時出現(xiàn)了若干問題，例如網(wǎng)絡安全管理和設備配置的協(xié)調(diào)問題、網(wǎng)絡安全風險監(jiān)控問題、網(wǎng)絡安全預警響應問題，以及網(wǎng)絡中大量數(shù)據(jù)的安全存儲和使用問題等等。

網(wǎng)絡安全管理在企業(yè)管理中最初是被作為一個關鍵的組成部分，從信息安全管理的方向來看，網(wǎng)絡安全管理涉及到整個企業(yè)的策略規(guī)劃和流程、保護數(shù)據(jù)需要的密碼加密、防火墻設置、授權訪問、系統(tǒng)認證、數(shù)據(jù)傳輸安全和外界攻擊保護等等。

在實際應用中，網(wǎng)絡安全管理并不僅僅是一個軟件系統(tǒng)，它涵蓋了多種內(nèi)容，包括網(wǎng)絡安全策略管理、網(wǎng)絡設備安全管理、網(wǎng)絡安全風險監(jiān)控等多個方面。

2.3　防火墻技術

互聯(lián)網(wǎng)防火墻結合了硬件和軟件技術來防止未授權的訪問進行出入，是一個控制經(jīng)過防火墻進行網(wǎng)絡活動行為和數(shù)據(jù)信息交換的軟件防護系統(tǒng)，目的是為了保證整個網(wǎng)絡系統(tǒng)不受到任何侵犯。

防火墻是根據(jù)企業(yè)的網(wǎng)絡安全管理策略來控制進入和流出網(wǎng)絡的數(shù)據(jù)信息，而且其具有一定程度的抗外界攻擊能力，所以可以作為企業(yè)不同網(wǎng)絡之間，或者多個局域網(wǎng)之間進行數(shù)據(jù)信息交換的出入接口。防火墻是保證網(wǎng)絡信息安全、提供安全服務的基礎設施，它不僅是一個限制器，更是一個分離器和分析器，能夠有效控制企業(yè)內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的數(shù)據(jù)信息交換，從而保證整個網(wǎng)絡系統(tǒng)的安全。

將防火墻技術引入到網(wǎng)絡安全管理系統(tǒng)之中是因為傳統(tǒng)的子網(wǎng)系統(tǒng)并不十分安全，很容易將信息暴露給網(wǎng)絡文件系統(tǒng)和網(wǎng)絡信息服務等這類不安全的網(wǎng)絡服務，更容易受到網(wǎng)絡的攻擊和竊聽。目前，互聯(lián)網(wǎng)中較為常用的協(xié)議就是TCP/IP協(xié)議，而TCP/IP的制定并沒有考慮到安全因素，防火墻的設置從很大程度上解決了子網(wǎng)系統(tǒng)的安全問題。

2.4　入侵檢測技術

入侵檢測是一種增強系統(tǒng)安全的有效方法。其目的就是檢測出系統(tǒng)中違背系統(tǒng)安全性規(guī)則或者威脅到系統(tǒng)安全的活動。通過對系統(tǒng)中用戶行為或系統(tǒng)行為的可疑程度進行評估，并根據(jù)評價結果來判斷行為的正常性，從而幫助系統(tǒng)管理人員采取相應的對策措施。入侵檢測可分為：異常檢測、行為檢測、分布式免疫檢測等。

3　企業(yè)網(wǎng)絡安全管理系統(tǒng)架構設計

3.1　系統(tǒng)設計目標

該文的企業(yè)網(wǎng)絡安全管理系統(tǒng)的設計目的是需要克服原有網(wǎng)絡安全技術的不足，提出一種通用的、可擴展的、模塊化的網(wǎng)絡安全管理系統(tǒng)，以多層網(wǎng)絡架構的安全防護方式，將身份認證、入侵檢測、訪問控制等一系列網(wǎng)絡安全防護技術應用到網(wǎng)絡系統(tǒng)之中，使得這些網(wǎng)絡安全防護技術能夠相互彌補、彼此配合，在統(tǒng)一的控制策略下對網(wǎng)絡系統(tǒng)進行檢測和監(jiān)控，從而形成一個分布式網(wǎng)絡安全防護體系，從而有效提高網(wǎng)絡安全管理系統(tǒng)的功能性、實用性和開放性。

3.2　系統(tǒng)原理框圖

該文設計了一種通用的企業(yè)網(wǎng)絡安全管理系統(tǒng)，該系統(tǒng)的原理圖如圖1所示。

3.2.1　系統(tǒng)總體架構

網(wǎng)絡安全管理中心作為整個企業(yè)網(wǎng)絡安全管理系統(tǒng)的核心部分，能夠在同一時間與多個網(wǎng)絡安全終端連接，并通過其對多個網(wǎng)絡設備進行管理，還能夠提供處理網(wǎng)絡安全事件、提供網(wǎng)絡配置探測器、查詢網(wǎng)絡安全事件，以及在網(wǎng)絡中發(fā)生響應命令等功能。

網(wǎng)絡安全是以分布式的方式，布置在受保護和監(jiān)控的企業(yè)網(wǎng)絡中，網(wǎng)絡安全是提供網(wǎng)絡安全事件采集，以及網(wǎng)絡安全設備管理等服務的，并且與網(wǎng)絡安全管理中心相互連接。

網(wǎng)絡設備管理包括了對企業(yè)整個網(wǎng)絡系統(tǒng)中的各種網(wǎng)絡基礎設備、設施的管理。

網(wǎng)絡安全管理專業(yè)人員能夠通過終端管理設備，對企業(yè)網(wǎng)絡安全管理系統(tǒng)進行有效的安全管理。

3.2.2　系統(tǒng)網(wǎng)絡安全管理中心組件功能

系統(tǒng)網(wǎng)絡安全管理中心核心功能組件：包括了網(wǎng)絡安全事件采集組件、網(wǎng)絡安全事件查詢組件、網(wǎng)絡探測器管理組件和網(wǎng)絡管理策略生成組件。網(wǎng)絡探測器管理組件是根據(jù)網(wǎng)絡的安全狀況實現(xiàn)對模塊進行添加、刪除的功能，它是到系統(tǒng)探測器模塊數(shù)據(jù)庫中進行選擇，找出與功能相互匹配的模塊，將它們添加到網(wǎng)絡安全探測器上。網(wǎng)絡安全事件采集組件是將對網(wǎng)絡安全事件進行分析和過濾的結構添加到數(shù)據(jù)庫中。網(wǎng)絡安全事件查詢組件是為企業(yè)網(wǎng)絡安全專業(yè)管理人員提供對網(wǎng)絡安全數(shù)據(jù)庫進行一系列操作的主要結構。而網(wǎng)絡管理策略生產(chǎn)組件則是對輸入的網(wǎng)絡安全事件分析結果進行自動查詢，并將管理策略發(fā)送給網(wǎng)絡安全。

系統(tǒng)網(wǎng)絡安全管理中心數(shù)據(jù)庫模塊組件：包括了網(wǎng)絡安全事件數(shù)據(jù)庫、網(wǎng)絡探測器模塊數(shù)據(jù)庫，以及網(wǎng)絡響應策略數(shù)據(jù)庫。網(wǎng)絡探測器模塊數(shù)據(jù)庫是由核心功能組件進行添加和刪除的，它主要是對安裝在網(wǎng)絡探測器上的功能模塊進行存儲。網(wǎng)絡安全事件數(shù)據(jù)庫是對輸入的網(wǎng)絡安全事件進行分析和統(tǒng)計，主要用于對各種網(wǎng)絡安全事件的存儲。網(wǎng)絡相應策略數(shù)據(jù)庫是對輸入網(wǎng)絡安全事件的分析結果反饋相應的處理策略，并且對各種策略進行存儲。

3.3　系統(tǒng)架構特點

3.3.1　統(tǒng)一管理，分布部署

該文設計的企業(yè)網(wǎng)絡安全管理系統(tǒng)是采用網(wǎng)絡安全管理中心對系統(tǒng)進行部署和管理，并且根據(jù)網(wǎng)絡管理人員提出的需求，將網(wǎng)絡安全分布地布置在整個網(wǎng)絡系統(tǒng)之中，然后將選取出的網(wǎng)絡功能模塊和網(wǎng)絡響應命令添加到網(wǎng)絡安全上，網(wǎng)絡安全管理中心可以自動管理網(wǎng)絡安全對各種網(wǎng)絡安全事件進行處理。

3.3.2　模塊化開發(fā)方式

本系統(tǒng)的網(wǎng)絡安全管理中心和網(wǎng)絡安全采用的都是模塊化的設計方式，如果需要在企業(yè)網(wǎng)絡管理系統(tǒng)中增加新的網(wǎng)絡設備或管理策略時，只需要對相應的新模塊和響應策略進行開發(fā)實現(xiàn)，最后將其加載到網(wǎng)絡安全中，而不必對網(wǎng)絡安全管理中心、網(wǎng)絡安全進行系統(tǒng)升級和更新。

3.3.3　分布式多級應用

對于機構比較復雜的網(wǎng)絡系統(tǒng)，可使用多管理器連接，保證全局網(wǎng)絡的安全。在這種應用中，上一級管理要對下一級的安全狀況進行實時監(jiān)控，并對下一級的安全事件在所轄范圍內(nèi)進行及時全局預警處理，同時向上一級管理中心進行匯報。網(wǎng)絡安全主管部門可以在最短時間內(nèi)對全局范圍內(nèi)的網(wǎng)絡安全進行嚴密的監(jiān)視和防范。

4　結論

隨著網(wǎng)絡技術的飛速發(fā)展，互聯(lián)網(wǎng)中存儲了大量的保密信息數(shù)據(jù)，這些數(shù)據(jù)在網(wǎng)絡中進行傳輸和使用，隨著網(wǎng)絡安全技術的不斷更新和發(fā)展，新型的網(wǎng)絡安全設備也大量出現(xiàn)，由此，企業(yè)對于網(wǎng)絡安全的要求也逐步提升，因此，該文設計的企業(yè)網(wǎng)絡安全管理系統(tǒng)具有重要的現(xiàn)實意義和實用價值。

參考文獻：

網(wǎng)絡安全事件管理范文5

關鍵詞：網(wǎng)絡安全運營管理平臺；數(shù)據(jù)采集；綜合分析；事件響應

1網(wǎng)絡安全運營問題分析

在監(jiān)測預警方面，目前網(wǎng)絡安全監(jiān)測預警主要采用人工的方式開展監(jiān)測預警工作，在運的安全平臺數(shù)據(jù)相互獨立，每個角色需同時面向多個界面，網(wǎng)絡安全運維工作量大；不同類型的安全設備、系統(tǒng)產(chǎn)生了大量冗余、誤報的安全數(shù)據(jù)，安全人員難以實時處理；安全事件獨立分散，無法有效的反映真實的網(wǎng)絡威脅。在響應處置方面，目前各類安全事件主要依賴于人工進行事件響應，包含查看數(shù)據(jù)、封禁IP、電話反饋、郵件通報等，一次完整的應急響應需在10個以上的場景間切換。現(xiàn)有的應急響應方式已經(jīng)不能滿足網(wǎng)絡安全對抗日趨頻繁的現(xiàn)實需求，應急響應自動化的需求已經(jīng)迫在眉睫。在技術分析方面，對安全告警的深度技術分析主要依賴技術人員的個人能力與經(jīng)驗，且依賴人工的深度分析、溯源反制效率較低，一旦發(fā)生分析重心出錯的情況，可能遺漏真正具有價值的攻擊威脅。在協(xié)同指揮方面，目前網(wǎng)絡安全設備和系統(tǒng)自動化程度在不斷提高，但事實上還存在多個信息孤島，設備、系統(tǒng)之間缺乏有效的交互，使得內(nèi)部多個自動化模塊是割裂的、局部的、孤立的，不能構成一個實時的有機統(tǒng)一平臺，導致信息沒有充分共享，進而降低協(xié)同聯(lián)動效率，無法實現(xiàn)統(tǒng)一的指揮決策。在流程管理方面，目前重點的安全管理流程仍以線下管理為主。常態(tài)化安全工作中排查發(fā)現(xiàn)的系統(tǒng)漏洞需要人工導出清單，完成漏洞預警單編制后下發(fā)排查整改，以表格形式匯總和跟蹤漏洞整改情況；系統(tǒng)上線測試缺乏統(tǒng)一平臺管理測試過程文檔和測試情況，復測驗證需要專人跟蹤閉環(huán)，整體工作效率和管控精益度有待提升。

2網(wǎng)絡安全管理平臺的能力需求

通過網(wǎng)絡安全管理平臺的建設將設備、流程和技術進行有機的結合，實現(xiàn)網(wǎng)絡安全集中監(jiān)控、預警、運維、管理，滿足網(wǎng)絡安全平協(xié)同指揮的工作要求，以全局視角統(tǒng)籌協(xié)調(diào)網(wǎng)絡安全工作。一是網(wǎng)絡安全事件管理集中化，通過對各種網(wǎng)絡設備和安全組件的集中統(tǒng)一管理，將原本一個個分離的信息安全孤島連接成一個有機協(xié)作的整體，實現(xiàn)對企業(yè)安全策略的制定、設備的統(tǒng)一配置、安全事件的集中管理、安全事故的應急響應以及安全策略的重構，從而有效提高用戶網(wǎng)絡的可管理性和安全水平。二是網(wǎng)絡安全業(yè)務流程數(shù)字化，以數(shù)字化手段建設網(wǎng)絡安全管理體系，滲透到網(wǎng)絡安全業(yè)務鏈各個環(huán)節(jié)和各個層級，實現(xiàn)網(wǎng)絡安全管理流程線上流轉(zhuǎn)和業(yè)務線上管理，實現(xiàn)網(wǎng)絡安全信息高度集成和實時共享。三是網(wǎng)絡安全運營維護自動化，通過安全設備、安全系統(tǒng)數(shù)據(jù)的批量采集和關聯(lián)分析，借助自動化事務調(diào)度、自動化安全編排等技術，實現(xiàn)安全態(tài)勢自動化監(jiān)控、運行維護自動化作業(yè)、風險隱患自動化預警以及安全事件自動化響應。

3安全運營管理平臺的建設現(xiàn)狀

國內(nèi)安全廠商在自主研究開發(fā)基礎上不斷對國外廠商的SOC產(chǎn)品分析和研究，推出了多種網(wǎng)絡安全管理的概念和產(chǎn)品[1]。安全運營管理平臺建設利用安全智能、機器學習和深度學習等技術，依托SIEM+大數(shù)據(jù)平臺，實現(xiàn)警報自動分級與資產(chǎn)自動排查、威脅高度可視和智能定位、風險深度挖掘、安全態(tài)勢整體感知，打破安全防御孤島，將各個分散的信息源匯聚后進行統(tǒng)一管理，通過關聯(lián)分析對風險進行有效的防控。在技術架構體系方面，基于最新的安全運營架構體系構建，實現(xiàn)以SIEM為核心并集成全流量分析模塊、威脅情報模塊和機器學習模塊的新一代SOC架構，提升架構的適應性與靈活性。在安全場景分析方面，在傳統(tǒng)基于規(guī)則的設計方法之上，引入了用戶行為分析技術，通過算法引擎深度挖掘用戶的各種異常行為，為識別高級持續(xù)威脅攻擊、社會工程等提供有力支撐。在提高安全運營工作效率方面，借鑒SOAR理念，通過SIEM平臺并集成腳本技術，實現(xiàn)安全分析操作與多個工具的自動編排和高度可視化，以及安全處置操作和流程的自動化，提升安全分析人員效率。在協(xié)同管理方面，形成多級管理模式，適應集團型安全管理工作的開展，例如：總部、分支機構的架構模式。在可視化方面，通過大數(shù)據(jù)分析技術，將日常工作匯總，對安全數(shù)據(jù)進行統(tǒng)一的可視化展現(xiàn)，從全局視角監(jiān)測安全態(tài)勢。

4關鍵技術

4.1平臺架構

網(wǎng)絡安全運營管理平臺作為網(wǎng)絡運營管理的支撐平臺，可將整個安全管理體系納入管理，但其核心還是綜合分析和響應處置兩個功能，其基本架構如圖1所示。平臺的數(shù)據(jù)采集對象包括網(wǎng)絡設備、安全設備、主機設備、應用/服務等，通過不同的采集方式進行全要素信息采集。分析引擎主要是對大數(shù)據(jù)分析技術和人工智能技術的應用，對原始數(shù)據(jù)進行統(tǒng)計分析和學習建模，從網(wǎng)絡安全威脅、用戶行為、脆弱性三個方面發(fā)現(xiàn)網(wǎng)絡面臨的風險。對于發(fā)現(xiàn)告警事件、應急響應事件，以及活動保障期間事件、作業(yè)任務處置流程進行全程閉環(huán)管理。

4.2數(shù)據(jù)采集

網(wǎng)絡安全運營管理平臺建立在各種網(wǎng)絡設備、安全設備、服務器設備、和應用系統(tǒng)所產(chǎn)生的安全數(shù)據(jù)及事件的基礎上。從各種數(shù)據(jù)源高效靈活的采集安全數(shù)據(jù)是進行網(wǎng)絡安全管理的一項重要的基礎工作。安全數(shù)據(jù)根據(jù)涉及的網(wǎng)絡架構、協(xié)議、流量、設備、人員、管理機制等因素進行分類[2]，網(wǎng)絡安全數(shù)據(jù)類型見表1。安全數(shù)據(jù)的類型、內(nèi)容、格式各不相同，針對每種數(shù)據(jù)需要有針對性的采集方式對其進行采集，數(shù)據(jù)采集方式包括主動采集、被動采集、鏡像模式采集等。當原始數(shù)據(jù)以文件、數(shù)據(jù)庫等形式存儲在數(shù)據(jù)數(shù)據(jù)產(chǎn)生地，通過在數(shù)據(jù)產(chǎn)生地部署采集的方式，對指定目錄下的文件進行監(jiān)聽、進行增量讀取，或通過ODBC/JDBC等通信協(xié)議獲取數(shù)據(jù)庫存儲的原始數(shù)據(jù)。對于支持主動向第三方系統(tǒng)發(fā)送數(shù)據(jù)的數(shù)據(jù)源，采用Syslog、SNMP、Webservice等方式發(fā)送給指定的數(shù)據(jù)接收者。通過網(wǎng)絡交換設備的鏡像端口，接收來自網(wǎng)絡中傳輸?shù)娜魏尉W(wǎng)絡訪問流量。

4.3安全事件綜合分析

網(wǎng)絡安全事件綜合分析通過分析多個事件的之間的聯(lián)系，將不同來源的數(shù)據(jù)、知識關聯(lián)起來，發(fā)現(xiàn)孤立的事件無法揭示的問題本質(zhì)，發(fā)現(xiàn)攻擊者的真正目的，準確定位攻擊意圖。一些典型的關聯(lián)操作如表2所示。事件綜合分析的實現(xiàn)主要依托分析算法與高效的分析引擎設計[3]。

4.響應

當網(wǎng)絡安全事件分析產(chǎn)生告警事件后，就進入到事件的響應處置環(huán)節(jié)。需要采取有效措施阻止網(wǎng)絡安全事件的進一步擴散，防止網(wǎng)絡內(nèi)基礎設施破壞和數(shù)據(jù)篡改、泄露，保障網(wǎng)絡內(nèi)業(yè)務系統(tǒng)安全、穩(wěn)定和高效地運行。有效的事件響應需要設計合理的事件響應結構，規(guī)劃好響應過程中所需要的資源、計劃好實用的技術、編制規(guī)范的事件響應流程、并協(xié)調(diào)好組織中各部門的關系等[4]。事件響應框架如圖2所示。事件響應流程按照PDCERF響應模型可分為準備（prepare）、檢測（detect）、抑制（control）、根除（eradicate）、恢復（recover）和跟蹤（follow）6個階段。6個階段是循環(huán)有序的，每個階段到的工作均是為下一階段做準備[5]。事件類型的不同，采用的處置流程、涉及的人員和設備也不相同。事件的響應可以通過人工的方式，也可以根據(jù)預設的響應流程自動執(zhí)行。網(wǎng)絡安全運營中的事件自動化響應通過事先定義好的流程化框架對系統(tǒng)進行監(jiān)控，一旦達到觸發(fā)條件，可以按照預先設置流程，通過多個設備或者服務間的事件協(xié)同，實現(xiàn)事件的自動化處置。

5總結與展望

網(wǎng)絡安全運營管理平臺是在原有安全產(chǎn)品的基礎上構建的一體化技術支撐平臺，以綜合分析、響應處置為核心的網(wǎng)絡安全防護能力，在網(wǎng)絡安全運營管理中發(fā)揮關鍵作用。而隨著安全數(shù)據(jù)、應用、場景量的激增，網(wǎng)絡安全運營管理平臺的技術能力也需要不斷的提升。對于用戶而言，網(wǎng)絡安全防護的目標是保障IT資產(chǎn)所承載的業(yè)務的可用性、連續(xù)性、以及安全性，因此網(wǎng)絡安全運營管理平臺應從以事件核心逐漸向保障業(yè)務安全為核心轉(zhuǎn)變，通過業(yè)務建模、分析業(yè)務風險，構建面向業(yè)務的能力體系。另外，網(wǎng)絡安全運營管理平臺應以更智能的方式處理日益龐大的安全數(shù)據(jù)、以自動化的響應方式減少人員的工作強度，通過機器學習、人工智能等技術發(fā)現(xiàn)數(shù)據(jù)背后的原因，通過SOAR技術進行編排和自動化響應。

參考文獻

[1]中國信息通信研究院安全研究所、上海斗象科技有限公司.國內(nèi)網(wǎng)絡安全信息與事件管理類產(chǎn)研究與測試報告[R].北京:2021.

[2]張海霞,喬贊瑞,潘嘯,黃克振,連一峰.網(wǎng)絡安全數(shù)據(jù)采集關鍵技術研究[J].計算機科學與應用,2021,14（4）,832-839.

[3]劉蘭.網(wǎng)絡安全事件管理關鍵技術研究[D].華中科技大學博士學位論文,2007.

[4]吳福懷.網(wǎng)絡安全事件應急響應管理系統(tǒng)設計與實現(xiàn)[D].東南大學工程碩士學位論文,2017.

網(wǎng)絡安全事件管理范文6

關鍵詞：網(wǎng)絡安全態(tài)勢；地理信息系統(tǒng)；MapXtreme；多級地圖；Java技術

中圖分類號：TP311文獻標識碼：A文章編號：1009-3044(2011)28-6840-03

Multilevel Map of Network Security Situation Based on MapXtreme

GONG Jian-wei1,2, ZHONG Qiu-xi1, XUAN Lei1, ZHANG Qi1

(1.National University of Defense Technology, Changsha 410073, China; 2.Logistics Base of People's Armed Police Force Headquarters, BeiJing 102613, China)

Abstract: Multilevel map of network security situation was proposed aimed at some problems in visualization of network security situation such as messy figure，visual clutter, unpractical information and incapable geolocation. The information display method and views architecture of the map was explored. The generation algorithm of multilevel network map and algorithm for the relative number of security incidents was designed based on MapXtreme. The feasibility of the map was proved through experiments.

Key words: network security situation; geographic information system; MapXtreme; multilevel map; java technology

網(wǎng)絡安全態(tài)勢可視化將大量、抽象的網(wǎng)絡安全信息數(shù)據(jù)用地圖、平行坐標、散點圖、統(tǒng)計圖等圖形圖像的方式展現(xiàn)出來，便于網(wǎng)絡管理人員從網(wǎng)絡安全信息圖中直觀地發(fā)現(xiàn)潛在的安全隱患，從而了解網(wǎng)絡的總體安全狀況。自2004年始，每年都舉行專注于研究網(wǎng)絡安全可視化技術的網(wǎng)絡安全可視化會議（International Symposium on Visualization for Cyber Security ，簡稱VizSec）。IEEE VAST (The Institute of Electrical and Electronics Engineers on Visual Analytics Science and Technology)和 ACM（Association for Computing Machinery）等會議和雜志也多次刊出相關文獻[1-5]，可見可視化在網(wǎng)絡安全方面應用日益廣泛。

目前在網(wǎng)絡安全信息可視化的研究領域還沒有一種被廣泛公認，完善且合理的技術方法。主要表現(xiàn)在一些顯示系統(tǒng)視圖復雜，信息疊合嚴重，信息展示不清晰，給用戶帶來視覺負擔；一些結合了地理信息的技術方法僅僅是在相應的地理位置顯示了各地區(qū)安全事件數(shù)量，沒有考慮各地區(qū)人口、網(wǎng)絡發(fā)展情況等影響安全事件數(shù)量的因素，同時缺乏對安全事件細節(jié)的描述[6-7]。 因此，我們在研究過程中需要設計層次明晰的視圖結構和布局合理的視圖展示算法，進行整體信息和局部細節(jié)信息的綜合展示。針對這些情況，本文將綜合信息與細節(jié)信息按級別與詳略不同的地理信息地圖結合起來顯示，解決了綜合信息和細節(jié)信息不能同時展現(xiàn)的問題；同時考慮了影響安全事件數(shù)量的因素并進行了規(guī)范化，使數(shù)據(jù)更為客觀地展現(xiàn)了實際情況。

1 網(wǎng)絡安全態(tài)勢多級地圖展示系統(tǒng)模塊設計

本文設計了系統(tǒng)的各個層次相應的處理模塊，具體見圖1所示。

以下簡要說明各模塊功能：

1) 數(shù)據(jù)處理模塊：分三個子模塊，處理數(shù)據(jù)子模塊負責對網(wǎng)絡安全信息數(shù)據(jù)進行屬性過濾、數(shù)據(jù)格式歸一化處理，保留數(shù)據(jù)有效信息，并根據(jù)時間屬性，提取數(shù)據(jù)以隊列的形式進行緩存，等待顯示；生成圖層子模塊負責將空間數(shù)據(jù)信息生成圖層，并將圖層按指定順序疊加為基礎地理地圖；確定IP地理位置子模塊用于對有效數(shù)據(jù)信息里的每一個IP地理定位。

2) 數(shù)據(jù)統(tǒng)計規(guī)范模塊：統(tǒng)計數(shù)據(jù)子模塊將一定時間段內(nèi)安全信息數(shù)據(jù)按安全事件類型進行分別統(tǒng)計數(shù)量；標準化子模塊負責將統(tǒng)計的數(shù)量按網(wǎng)絡安全事件發(fā)生相對數(shù)量算法進行規(guī)范化處理。

3) 人機交互處理模塊：主要是將用戶操作的數(shù)據(jù)傳遞給數(shù)據(jù)處理模塊和視圖處理模塊，并對各種視圖參數(shù)進行設置，以滿足用戶的選擇需求。其中數(shù)據(jù)選擇人機交互處理子模塊用于用戶根據(jù)需求進行數(shù)據(jù)選取等，地圖人機交互處理子模塊主要用于選擇地圖，圖層控制，地圖的縮放、平移及鷹眼導航等。

4) 視圖處理模塊：該模塊負責指標和細節(jié)地圖視圖間的切換處理，同時根據(jù)網(wǎng)絡安全事件圖元樣式確定算法確定各數(shù)據(jù)的圖元顯示方式，通過地理信息系統(tǒng)二次開發(fā)技術將網(wǎng)絡安全態(tài)勢數(shù)據(jù)的源/目的IP以及它們之間的關系以地圖圖元的方式在地圖上展示。

5) 視圖顯示模塊：分為二個子模塊，細節(jié)地圖視圖子模塊負責將安全事件類型、發(fā)生時間、發(fā)生地以不同圖元形式顯示在詳細地圖上供用戶分析和查看；指標地圖視圖子模塊將數(shù)據(jù)統(tǒng)計規(guī)范模塊處理后的數(shù)據(jù)按用戶要求進行顯示。

以上模塊相互協(xié)同處理，共同完成網(wǎng)絡安全信息的可視化。

2 系統(tǒng)算法研究

在細節(jié)地圖上將一定采樣時間段內(nèi)網(wǎng)絡安全事件的源/目的IP以及它們之間的攻擊關系、模式在地圖上展示。首先要為源/目的IP和它們之間的攻擊模式確定圖元樣式，然后通過IP地理定位編碼算法為源/目的IP地理定位，確定對應點圖元的經(jīng)緯度值并依此經(jīng)緯度值在地圖上展示；在省級指標地圖上，根據(jù)各省計算機人口將該省的某時段安全事件數(shù)量規(guī)范化處理后進行展示，各省間的網(wǎng)絡鏈路流量用線圖元方式進行展示。

系統(tǒng)主要設計了確定攻擊事件類型和網(wǎng)絡鏈路流量狀態(tài)的圖元映射算法，IP地理定位映射算法和各省安全事件發(fā)生相對數(shù)量算法。分別介紹如下。

2.1網(wǎng)絡安全事件圖元樣式確定算法

在細節(jié)地圖上，首先確定不同IP類型的圖元樣式：IP類型的圖元樣式PN (Si, Cj)由圖元形狀屬性Si（Si∈{, , }）和顏色屬性Cj（Cj∈{Red, Blue, Orange }）確定。具體映射關系見表1。

其次，將安全事件類型用IP圖元之間的連線樣式表示，連線樣式LN(Ti, Cj)由線條類型屬性Ti（Ti∈{──, ┉ ┉}）和顏色屬性Cj（Cj∈{ Black, Magenta, Cyan ,Green }）組成，線條樣式和安全事件類型的對應關系見表2。

在指標地圖上，于各省會所在地的地理位置上顯示該省一個采樣時間段Ti內(nèi)發(fā)生的安全事件數(shù)量（該數(shù)量已根據(jù)計算機人口進行了正則化處理）。各省間鏈路流量狀態(tài)用省會之間的直線圖元樣式表示，該直線圖元樣式包括了直線顏色和直線寬度。鏈路流量狀態(tài)代表了鏈路的使用率，是當前鏈路流量和鏈路帶寬的比值。具體見表3。

表3中直線寬度的單位為“點”，即1/10磅。

2.2IP地理定位映射算法

在MapXtreme二次開發(fā)中，為IP對應點圖元（簡稱IP圖元）在地圖上確定經(jīng)緯度坐標值(X, Y)的過程，就是對IP地址地理定位的過程。

對IP地址地理定位，就要獲知IP所在城市信息或者所屬機構的地理信息。目前常用的IP地理定位數(shù)據(jù)庫有QQwry、IP2Location、GeoIP City和Geolitecity等數(shù)據(jù)庫，表4是GeoIP City地理定位數(shù)據(jù)表部分字段內(nèi)容[8]。

從表4可以看到，通過GeoIP City只能查找到IP所在城市名稱和城市經(jīng)緯度。通過細節(jié)地圖展示網(wǎng)絡安全事件，IP點圖元在地圖上必須分布于IP所在城市區(qū)域?qū)ο髢?nèi)且不能大量重疊，因此設計了一種IP圖元在給定區(qū)域內(nèi)布局算法，用于IP圖元在地圖上的定位和分布。布局算法如下：

1) 根據(jù)城市名稱或者城市編號在地圖上獲取城市區(qū)域?qū)ο笸饨幼钚【匦螌亲鴺?Xmin, Ymin)、(Xmax, Ymax);

2) 根據(jù)算式(X,Y)=((Xmin+(Xmax-Xmin)*Random()),(Ymin+(Ymax-Ymin)*Random())生成點圖元坐標，其中隨機函數(shù)Random()產(chǎn)生[0,1]任意單精度浮點小數(shù)，示意圖見圖2 。

3) 根據(jù)PIP(Point in Polygon)算法，判斷坐標是否處于給定城市區(qū)域?qū)ο蠓秶鷥?nèi)，是則保留，不是則重復步驟2。

通過上述算法，在具有同一地理坐標的地圖上可以為每一個未重復出現(xiàn)的源/目的IP地址賦予一個具體的經(jīng)緯度值，地理信息系統(tǒng)二次開發(fā)技術可根據(jù)具體IP圖元經(jīng)緯度值和圖元樣式將網(wǎng)絡安全事件在地圖上展示。

2.3 網(wǎng)絡安全事件發(fā)生相對數(shù)量算法

一個地區(qū)的網(wǎng)絡安全事件發(fā)生數(shù)量與該省人口數(shù)量，計算機網(wǎng)絡發(fā)展水平等因素息息相關。對單個地區(qū)而言，安全事件發(fā)生絕對數(shù)量不能說明該地區(qū)處于危險的網(wǎng)絡安全狀態(tài)。所以單純用絕對數(shù)量比較各地區(qū)的網(wǎng)絡安全狀態(tài)是有失偏頗的。這里提出基于地區(qū)人口數(shù)量和網(wǎng)絡發(fā)展規(guī)模水平的安全事件相對數(shù)量的概念。具體算法如下：設某地區(qū)人口數(shù)量為Npop，該地區(qū)的網(wǎng)絡發(fā)展水平為Ris，人均每個計量時間段內(nèi)上網(wǎng)時間為Tnet，安全事件發(fā)生的絕對數(shù)量為Qab，修正系數(shù)為常量S（避免安全事件相對數(shù)量出現(xiàn)較小的小數(shù)），則該地區(qū)的安全事件發(fā)生的相對數(shù)量。

3 系統(tǒng)實現(xiàn)

為了驗證網(wǎng)絡安全信息多級地圖展示系統(tǒng)的可行性，以地圖的設計及實現(xiàn)技術為依據(jù)，采用MapInfo中間件MapXtreme4.8.2結合java平臺開發(fā)了網(wǎng)絡安全態(tài)勢多級地圖原型系統(tǒng)，實現(xiàn)了網(wǎng)絡安全信息的可視化以及驗證了此原型系統(tǒng)的可行性。

系統(tǒng)在Windows XP下開發(fā)，開發(fā)平臺為NetBeans6.9.1，開發(fā)包為Java2D，地圖處理軟件為MapInfo Professional v10.0，地圖二次開發(fā)包為MapXtreme Java4.8.2，數(shù)據(jù)庫為Postgresql9.0，JDBC為postgresql-8.3dev-601.jdbc4。開發(fā)平臺各軟件之間的關系見圖3所示。

3.1 分級地圖展示效果

網(wǎng)絡安全信息詳細地圖，用4種線圖元顏色和兩種線型表示了7種安全事件類型，用3種點圖元表示該IP在安全事件中的源/目的類型。用戶可以對比右邊顯示的圖例明確某一安全事件的類型及發(fā)生地理位置，同時可以用鷹眼導航快速定位感興趣的區(qū)域并用鼠標滾輪放大/縮小該區(qū)域。

網(wǎng)絡安全信息指標地圖，將每個省發(fā)生的安全事件相對數(shù)量顯示在該省省會所在的地理位置，并將數(shù)量顯示出來，用戶可以在感興趣省份的紅旗圖元上鼠標懸停，系統(tǒng)將顯示該省發(fā)生各種安全事件的具體次數(shù)。同樣，指標地圖具備放大、縮小、平移、鷹眼導航等基本功能，可以將地圖窗口聚焦到感興趣的區(qū)域進行顯示。（如圖5）。

上述測試結果表明，原型系統(tǒng)各個功能模塊工作正常，具備了必要的人機交互功能；多級網(wǎng)絡安全信息地圖顯示效果清晰，層次結構分明，安全信息詳略有致，用戶對安全事件的地理信息一目了然，方便了用戶對網(wǎng)絡安全信息從宏觀到微觀的把握。

4 結束語

本文提出了基于MapXtreme的網(wǎng)絡安全信息多級地圖展示系統(tǒng)，對地圖生成、操作，圖元選取、顯示進行了詳細的設計，并提出了某區(qū)域發(fā)生安全事件相對數(shù)量的算法，最后實驗驗證了網(wǎng)絡安全信息地圖的可行性和實用性。多級網(wǎng)絡安全信息地圖的特點是可以將網(wǎng)絡安全信息分為宏觀和微觀展示，視圖結構清晰；相對數(shù)量概念的提出，可以很大程度上排除區(qū)域人口數(shù)量、計算機網(wǎng)絡發(fā)展水平等因素對安全事件發(fā)生絕對次數(shù)的影響，從而使用戶能把握各區(qū)域的實際情況；系統(tǒng)能有效地進行數(shù)據(jù)的組織，減小顯示系統(tǒng)的負擔。作為對網(wǎng)絡安全信息可視化的嘗試，多級網(wǎng)絡安全信息地圖的提出和實現(xiàn)為網(wǎng)絡安全信息可視化領域的相關研究提供了一些可以借鑒的思路。

參考文獻：

[1] Conti G.Sven Krasser.Beyond Ethereal: Crafting a Tivo for Security Datastreams[EB/OL].(2011-03-12).cc.gatech.edu/~conti.

[2] Yin X,Yurcik W,Treaster M,et al.Visflowconnect: netflow visualizations of link relationships for security situational awareness[C]//Proceedings of CCS Workshop on Visualization and Data Mining for Computer Security, ACM Conference on Computer and Communications Security,2004.

[3] Webster S,Lippmann R,Zissman M.Experience Using Active and Passive Mapping for Network Situational Awareness[C].Fifth IEEE International Symposium on Network Computing and Applications,2006.

[4] Montigny-Leboeuf A,Massicotte F.Passive Network Discovery for Real Time Situational Awareness[C].Toulouse, France:RTO IST Symposium on Adaptive Defense in Unclassified Networks,2004.

[5] Lakkaraju K A J L,Yurcik W.Nvisionip: netflow visualizations of system state for security situational awareness[C]//Proceedings of CCS Workshop on Visualization and Data Mining for Computer Security, ACM Conference on Computer and Communications Security,2004.

[6] Lippmann R,Riordan J,Yu T.A Global Perspective on Extreme Malicious Behavior[R].VizSec' 10,2010.