前言：中文期刊网精心挑选了网络安全应急服务范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全应急服务范文1
中图分类号：TP309文献标识码：A文章编号：1009-3044(2011)22-5412-03
Research on Achieving Comprehensive Security and Defense in Emergency Platform Network
PENG Yun-feng
(Anhui Economic Information Center, Hefei 230001, China)
Abstract: This dissertation, based on the network topological structure of emergency platform and network security development trends, from the overall situation, the overall and equipment of joint Angle to solve the problem of network security, according to the unified security strategy, with the safety as the core, puts forward a comprehensive network security defense linkage Model, and gives out the emergency platform comprehensive interaction system network security solutions.
Key words: internet security; intrusion prevention system; emergency platform; security defense
省政府应急平台是一个涉及图像、数据、语音等信息的复杂系统平台，既涉及到各种硬件通信设施、服务器、终端设备的安全，又涉及到各种系统软件、通用应用软件和自行开发的应用程序的安全；既涉及各种信息安全技术本身，也涉及保障这些安全技术顺利实施的各种安全管理。因此一个可靠稳定的支撑网络平台是应急平台稳定运行的前提和保障，也可以说直接影响着突发公共事件处置的效果和效率。
1 综合联动实现网络安全防御
1.1 应急平台网络拓扑分析
省级应急平台的计算机网络系统分为省政府应急平台局域网和连接各市、县应急平台的广域网。省政府应急平台局域网采用以太网技术进行建设，连接各市、县应急平台的广域网依托全省电子政务网络资源进行建设，实现与各市、县政府及省直各专项部门应急平台的连接，并通过接入到电子政务外网的地面工作站实现与移动应急平台的连接，主要功能是满足省应急平台体系综合应用系统、视频会议系统、图像接入系统、IP语音系统和移动应急平台等业务的承载要求。省级应急平台局域网核心采用两台高端交换机，用于连接应急平台服务器组、内部办公网及应急指挥中心，同时用于各市、县政府和省直各专项部门应急平台的访问连接，接入层采用星形双归结构，用于接入应急平台服务器组及业务办公网络等，以保证系统的稳定性。省级应急平台网络拓扑结构如图1所示。
通过对上图的分析可以得知，由于应急平台服务器组部署在交换机的后端，应急平台业务及应急指挥、办公等纵向业务数据流都要经过两台核心交换机转发，所以通过这两台核心交换机的负载较重，流量也比较复杂，数据流中包含各类攻击、病毒等的可能性也最大，对安全性要求较高。应急平台内部各处室、应急指挥中心通过应急平台网络访问互联网，目前仅采用防火墙进行隔离，由于互联网是一个面向大众的、开放的网络，对于信息的保密和系统的安全考虑的并不完备，互联网上充斥着各种攻击、病毒，防火墙并不能保证应急平台网络的安全，所以这条路径上也可最可能包含各种攻击数据。
1.2 实施综合联动的必要性
随着繁杂的网络应用和多样的攻击入侵，应急平台网络所面临的安全威胁越来越复杂，安全问题日益突出，使得孤立的安全设备难以有效应付，需要从系统全局，从整体和设备联动的角度去解决网络安全问题，依据统一的安全策略，以安全管理为核心，形成完整的系统安全防护体系。
建立一个整体的网络安全防护体系的关键，在于要求各网络安全设备之间具有较高的协同性，即联动性。联动技术体现了智能化网络安全管理的潮流，能够有机整合各种网络安全技术，全面地保护网络的安全，提高工作的效率。联动的概念最初是由防火墙厂商CheckPoint提出来的，CheckPoint提出了OPSEC开放接口，并与其它厂商密切合作，实现了CheckPoint防火墙和身份认证、内容安全、入侵检测等产品的互动。
1.3 以安全为核心划分区域
针对应急平台现有网络的实际情况，划分出不同的安全分区，如图2所示。
详细分区情况描述如下：
1）DMZ区。DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”，它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。该区域主要包括应急平台对社会或其它部门提供服务的服务器群，如网站、邮件服务器等。该区域对安全级别要求比较高。
2）数据中心区。由应急平台业务服务器群构成，是应急平台一切业务应用活动的基础。这个区域的安全性要求最高，对业务连续性要求也最高。要求不能随便进行任何可能影响业务的操作，包括为服务器打补丁，管理起来也最为复杂。
3）内部办公区。内部办公计算机构成的安全区域。安全性和业务持续性要求最低，管理难度大，最容易遭受蠕虫的威胁。
4）远程接入区。该区域主要指移动办公人员、移动应急指挥平台等通过外部互联网实现访问应急平台业务应用系统功能的区域。
5）广域网接入区。在之前的网络建设中，省级政府应急平台是通过省电子政务外网实现与市、县政府和省直各专项部门应急平台的连接。广域网接入区就是通过专线连接省直各专项部门、市、县政府应急平台网络的区域，这一安全区域内部没有具体的应用系统，主要实现网络互联的功能，定义这一安全区域是为了方便网络管理。
1.4 综合联动方案设计
目前，已经商用的比较成熟的联动系统，是通过网络入侵检测系统（IDS,Intrusion Detection Systems）和防火墙的联动来实现入侵防御。IDS检测到某种攻击后，会通知防火墙立刻做出相关策略的动态修改，对攻击源进行相应的封堵，例如阻断源端口、源IP等，从而达到整体安全控制的效果。防火墙与IDS联动的设计，充分体现了网络安全深度防御的思想。但这种方式也有不足，最重要的问题在于，防火墙和入侵检测产品的互动没有一个被广泛认可的通用标准，大多数安全厂商各行其道，限制了技术的发展和用户选择产品的范围。
因此，本文提出了综合的系统联动方案。针对应急平台网络拓扑结构的特点，在综合联动方案中加入了入侵防御系统（IPS,Intrusion Prevention System）、防火墙、安全管理中心软件、EAD（Endpoint Admission Defense，端点准入防御）软件、网络版防病毒软件、网管软件、SSL VPN接入网关等软硬件设备，提出如下综合联动部署方案，如图3所示。
综合联动方案配置如表1所示。
具体的部署策略如下：
1）应急平台网络的互联网出口处部署防火墙和IPS。防火墙对来自外部的访问进行控制，并对来自外部网络的2～4层的网络攻击进行防护。IPS利用不同的规则，既对外部网络的2～7层的攻击进行防护，又可以对内部流量进行监控，限制P2P、BT等业务，保证了应急平台骨干业务网络正常运行。
2）两台核心交换机旁路部署SSL VPN设备，并做双机热备，在保证应急平台网络安全的同时，满足移动办公的需要。同时对移动终端访问应急平台数据时通过加装数字证书进行身份认证，保证移动终端访问的安全性。
3）重要的应急平台服务器组前端部署IPS和防火墙。IPS防护针对操作系统漏洞进行的攻击，并防护来自内部网络2～7层的攻击。防火墙对应急平台服务器组虚拟出DMZ区和内部受信区域，对不同单位的访问进行控制，并防护来自内部网络2～4层的攻击。
4）DMZ区部署网络版防病毒软件和EAD系统。网络版防病毒服务器安装在内部网办公PC和服务器群上，该软件可定期及时更新病毒库，保护服务器群及内部网办公电脑免受病毒的攻击。EAD通过集中部署，实现对用户终端的安全状态评估和访问权限的动态控制，从而加强了应急平台中网络终端的主动防御能力，控制病毒、蠕虫的蔓延。
5）安全管理软件和网管软件对应急平台进行集中管理。管理人员可以通过网管软件对网络安全和服务器设备进行管理和控制，对设备的配置进行更新和修改，降低管理难度和成本。通过安全管理中心软件收集网络、安全以及服务器等设备的安全事件和日志，如攻击事件记录、日志等。
1.5 系统联动分析
通过上述软硬件的部署，可以实现省级政府应急平台网络设备、安全产品、用户终端等设备综合系统的联动。该安全联动方案由安全管理平台、安全防护设备和EAD软件三部分组成，安全管理平台指安全管理中心系统和智能网管系统，安全防护设备指防火墙、入侵防御系统等。各终端用户通过EAD软件接入并由安全管理平台进行身份认证和终端安全状态评估，确保每一个接入端点的安全，预防内网病毒、蠕虫的泛滥。系统联动如图4所示。
位于内部办公区的终端安装端点准入系统，当某个用户试图非法访问内部服务器时，部署在服务器组前的防火墙设备会阻断非法访问连接；当某个用户感染的病毒向服务器区传播或用户机器上的木马对服务器区进行攻击时，部署在服务器前的IPS设备可以将病毒和攻击阻断，防火墙和IPS会将该用户的非法访问和攻击事件实时发给安全管理中心，安全管理中心根据定义好的策略，将重要的安全事件信息通过告警方式发给智能网管中心，智能网管中心上的端点准入管理组件分析安全管理中心发过来的告警信息，确认非法访问和攻击的用户，然后，通过端点准入管理组件对恶意用户进行告警或强迫下线，控制攻击来源，避免威胁的再次发生，并且为用户提供整网安全审计报告。
2 结束语
本文研究了省级应急平台的网络拓扑结构，分析了网络所可能面临的安全风险，根据应急平台网络的特点，基于综合联动的网络安全策略，可以实现省级政府应急平台网络设备、安全产品、用户终端等设备综合系统的联动，预防内网病毒、蠕虫的泛滥，最大限度地保证应急平台网络的安全和业务系统的正常运行。
参考文献：
[1] 张千里,陈光英.网络安全新技术[M].北京:人民邮电出版社,2003.
[2] 卿斯汉,蒋建春,马恒太,等.入侵检测技术研究综述[J].通信学报.2004(7):19-29.
[3] 黄金莲,高会生.入侵防护系统IPS探讨[J].网络安全技术与应用,2005(8).
[4] 刘世翔.网络入侵检测系统的研究和实现[D].长春:吉林大学,2004.
[5] 周海刚,肖军模.网络主动防御体系结构[J].电信科学,2003(1).
[6] 聂林等.入侵防御系统的研究与分析[J].计算机应用研究.2005(9):131-136.
[7] 林延福.入侵防御系统技术研究与设计[D].西安:西安电子科技大学,2005.
网络安全应急服务范文2
为了保证本单位网络畅通，安全运行，保证网络信息安全，特制定**县财政局网络安应急制度。
一、贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规；落实贯彻公安部门和省教育厅关网络和信息安全管理的有关文件精神，坚持积极防御、综合防范的方针，本着以防为主、注重应急工作原则，预防和控制风险，在发生信息安全事故或事件时最大程度地减少损失，尽快使网络和系统恢复正常，做好网络和信息安全保障工作。
二、信息网络安全事件定义 ：
1、网络突然发生中断，如停电、线路故障、网络通信设备损坏等。
2、单位网站受到黑客攻击，主页被恶意篡改、交互式栏目里发表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实，故意散布谣言，扰乱秩序；破坏社会稳定的信息及损害国家、学校声誉和稳定的谣言等。
3、单位内网络服务器及其他服务器被非法入侵，服务器上的数据被非法拷贝、修改、删除，发生泄密事件。
三、设置网上应急小组，组长由单位有关领导担任，成员由信息中心人员组成。采取统一管理体制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法。
四、单位网络信息工作
1、加强网络信息审查工作，若发现单位主页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务。
2、信息服务，必须落实责任人，实行先审后发，并具备相应的安全防范措施（如：日志留存、安全认证、实时监控、防黑客、防病毒等）。建立有效的网络防病毒工作机制，及时做好防病毒软件的网上升级，保证病毒库的及时更新。
五、信息中心对单位网实施24小时值班责任制，开通值班电话，保证与上级主管部门、相关网络部门和当地公安机关的热线联系。若发现异常应立即向应急小组及有关部门、上级领导报告。
六、加强突发事件的快速反应。单位信息中心具体负责相应的网络安全和信息安全工作，对突发的信息网络安全事件应做到：
（1）及时发现、及时报告，在发现后及时向应急小组及上一级领导报告。 （2）保护现场，立即与网络隔离，防止影响扩大。 （3）及时取证，分析、查找原因。 （4）消除有害信息，防止进一步传播，将事件的影响降到最低。 （5）在处置有害信息的过程中，任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。
七、做好准备，加强防范。信息中心成员对相应工作要有应急准备。针对网络存在的安全隐患和出现的问题，及时提出整治方案并具体落实到位，创造良好的网络环境。
八、加强网络用户的法律意识和网络安全意识教育，提高其安全意识和防范能力；净化网络环境，严禁用于上网浏览与工作无关的网站。
九、做好网络机房及户外网络设备的防火、防盗窃、防雷击、防鼠害等工作。若发生事故，应立即组织人员自救，并报警。
十、网络安全事件报告与处置。
事件发生并得到确认后，有关人员应立即将情况报告有关领导，由领导指挥处理网络安全事件。应及时向当地公安机关报案。阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作，有关违法事件移交公安机关处理。
网络安全应急服务范文3
一、高度重视，迅速贯彻落实
通过召开专题会议、发送微信通知，及时将上级的文件精神传达给每位干部职工，让全体党员干部充分认识到做好当前网络信息安全保障工作的重要性和必要性，并作为当前的一件头等大事来抓，确保网络安全。
二、强化管理，明确责任
为进一步完善网络信息安全管理机制，严格按照“谁主管谁负责、属地管理”的原则，明确了第一责任人和直接责任人，加强对本单位的内部办公网及其它信息网站的监督管理，防范黑客的入侵。严禁传播、下载、发表一切不利于党和国家的信息资料，坚决制止违纪违规行为发生，确保网络信息安全。按照上级要求，迅速成立了网络安全工作小组，负责网络安全应急工作,组织单位有关方面做好应急处置工作,组织开展局域网络安全信息的汇集、研判,及时向县网信办报告。当发生重大网络安全事件时,能及时做好应急响应相关工作。由办公室负责本区域网络安全事件的监测预警和应急处置工作，分管副局长为网络安全工作小组的副组长，负责办公室。建立了本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好网络信息安全保障职责。
三、信息报告与应急支持
1.积极响应上级领导的有关要求，实时观测本区域网络安全信息，努力做到有效应对网络安全事件，一旦发生重大安全网络事件及时向县网信办报送网络安全事件和风险信息,并及时上报相关部门,积极配合协同做好应急准备工作或处置。
2.积极建立健全本系统、本部门、本行业重大网络安全事件应急响应机制。应急处置时,需要其他部门、行业或技术支撑队伍支持的,一定及时报请县网信办协调，同时配合其他部门尽快解决。
四、细化措施，排除隐患。
办公室将对对全局的网络设备、计算机进行一次细致的排查。检查安装桌面终端安全管理系统和杀毒软件，确保桌面终端安全管理系统注册率和360杀毒软件覆盖率达百分之百。对于在检查中发现的问题或可能存在的安全隐患、安全漏洞和薄弱环节，立即进行整改。进一步完善相关应急预案，落实应急保障条件。杜绝出现违规“自选动作”,遇重大突发敏感事件,一律按统一部署进行报道。各科室要严把网上宣传报道导向关,严格规范稿源,不得违规自采,不得违规转裁稿件,不得擅自篡改标题。严格网上新闻报道审校制度,防止出现低级错误,同时加大了对新闻跟帖的管理,组织本单位网评员积极跟帖。
五、应急值守
1.单位网络安全应急负责人、联系人要保持网络畅通，及时接收风险提示、预警信息和任务要求，并按要求报告相关情况。负责人、联系人名单或联系方式有调整的，及时函告县网信办。
2.值班期间，实行每日“零报告”制度，每日下午17:00前，报送当天本部门网络安全运行情况、受攻击情况和事件情况，一旦发生网络安全事件，立即启动应急预案，迅速应对，有效处置，并按规定程序及时报告有关情况。
六、工作要求
网络安全应急服务范文4
目前，我国网络安全势态严峻。据工信部日前透露，1月4日至10日，我国境内被篡改的政府网站数量为178个，与前一周相比大幅增长409%。此消息的依据来自于国家互联网应急中心的监测结果。
紧接着，全球最大的中文搜索引擎百度也遭遇攻击，从而导致用户不能正常访问。众多网站最近频遭网络攻击的消息，不禁引起业界及广大网民的深刻反思：“我们的互联网真的安全吗？”
据中国互联网络信息中心的调查报告，2009年我国网民规模达到3.84亿人，普及率达28.9%，网民规模较2008年底增长8600万人，年增长率为28.9%。中国互联网呈现出前所未有的发展与繁荣。
然而，在高速发展的背后，我们不能忽视的是互联网安全存在的极大漏洞，期盼互联网增长的不仅有渴望信息的网民，也有心存不善的黑客，不仅有滚滚而来的财富，也有让人猝不及防的损失。此次发生的政府网站篡改事件、百度被攻击事件已经给我们敲响了警钟：“重视互联网安全刻不容缓!”
显然，互联网以其网络的开放性、技术的渗透性、信息传播的交互性而广泛渗透到各个领域，有力地促进了经济社会的发展。但同时，网络信息安全问题日益突出，如不及时采取积极有效的应对措施，必将影响我国信息化的深入持续发展，对我国经济社会的健康发展带来不利影响。进一步加强网络安全工作，创建一个健康、和谐的网络环境，需要我们深入研究，落实措施。
二、关于互联网安全的几点建议
第一，要深刻认识网络安全工作的重要性和紧迫性。
党的十七大指出，要大力推进信息化与工业化的融合。推进信息化与工业化融合发展，对网络安全必须有新的要求。信息化发展越深入，经济社会对网络的应用性越强，保证网络安全就显得越重要，要求也更高。因此，政府各级主管部门要从战略高度认识网络安全的重要性、紧迫性，始终坚持一手抓发展，一手抓管理。在加强互联网发展，深入推动信息化进程的同时，采取有效措施做好网络安全各项工作，着力构建一个技术先进、管理高效、安全可靠的网络信息安全保障体系。
第二，要进一步完善网络应急处理协调机制。
网络安全是一项跨部门、跨行业的系统工程，涉及政府部门、企业应用部门、行业组织、科研院校等方方面面，各方面要秉承共建共享的理念，建立起运转灵活、反应快速的协调机制，形成合力有效应对各类网络安全问题。特别是，移动互联网安全防护体系建设包含网络防护、重要业务系统防护、基础设施安全防护等多个层面，包含外部威胁和内部管控、第三方管理等多个方位的安全需求，因此应全面考虑不同层面、多个方位的立体防护策略。
第三，要着力加强网络安全队伍建设和技术研究。
要牢固树立人才第一观念，为加强网络管理提供坚实的人才保障和智力支持。要发挥科研院所和高校的优势，积极支持网络安全学科专业和培训机构的建设，努力培养一支管理能力强、业务水平高、技术素质过硬的复合型队伍。不断加强创新建设，是有效提升网络安全水平的基础，要加强相关技术，特别是关键核心技术的攻关力度，积极研究制订和推动出台有关扶持政策，有效应对网络安全面临的各种挑战。
第四，要进一步加强网络安全国际交流与合作。
在立足我国国情，按照政府主导、多方参与、民主决策、透明高效的互联网管理原则的基础上，不断增强应急协调能力，进一步加强网络安全领域的国际交流与合作，推动形成公平合理的国际互联网治理新格局，共同营造和维护良好的网络环境。
第五，要加强网络和信息安全战略与规划的研究，针对网络信息安全的薄弱环节，不断完善有关规章制度。
如在当前的市场准入中，要求运营商必须承诺信息安全保障措施和信息安全责任，并监督其自觉履行相关义务。还要充分发挥行业自律及社会监督作用，利用行业自律组织完善行业规范、制定行业章程、推广安全技术、倡导网络文明。
第六，协调各方职能，建立网络安全管理的长效机制。
网络安全应急服务范文5
1、防护技术，防火墙技术分为两大种类：包过滤防火墙与应用级防火墙。由于每种防火墙的适用范围与作用不尽相同。一方面，包过滤的防火墙应用于个人用户的安全防护上，其主要通过经路由器传输的数据包对其进行安全的过滤与检查，进而有效的对不安全因素进行有效的过滤，增强用户的安全防范意识。另一方面，应用级的防火墙应该应用在服务器上，在对服务器数据进行充分扫描的前提下，一旦发现计算机网络中的异常情况就会切断内网服务器与服务器之间的联系，杜绝病毒进行再次的复制与传播。
2、安装防病毒软件。对防毒软件进行安装与使用时进行病毒防护的一项有效的措施。现阶段，个人计算机网络中的防病毒软件的安装比例较高，并且具备及时更新的病毒数据库，能够实现对用户在计算机使用过程中的有效监督。针对网络中不文明的文件以及下载软件都具有较强的防护效果。因此，在使用计算机网络的过程中，应该度计算机的系统以及补丁进行及时的安装与更新，此外还应该注意，尽量在计算机中不适用盗版的软件、不对不良的网站进行浏览，进而有效的对计算机感染病毒的概率进行降低。
3、使用加密数据技术。作为一种传统的网络安全技术，数据加密技术在技术日益发达的现阶段，仍然具有较强的实用性。数据加密技术具有操作灵活，能够对动态信息进行有效保护的优点。其数据加密技术的工作原理是：通过对计算机网路密匙的控制，起到阻止非授权的用户与软件对用户数据信息进行篡改与访问的效果，进而确保数据的安全。其中访问控制技术包含：授权方式、入网访问控制以及遵守原则等，做到了对主体与客体之间访问过程的规则约束。如今，应用加密方式最为广泛的两种类型主要有：一是，私匙加密。其主要是通过对一个密匙开展解密与加密的操作，其速度较快，在软件与硬件中都能够进行使用，对操作对象不设置限制；二是，公匙加密。其具有两个密匙，应用于加密环节与解密环节的操作，其过程较复杂，安全系数较高。此外，网络的加密方法一般有：端点加密、链路加密以及节点加密等。
4、强化网络的安全管理。为了提高网路信息的安全，除了熟练掌握计算机网络的应急技术外，还应该强化对网络安全的管理。通过制定合理的规章制度，以及国家增强对计算机网络犯罪的打击力度，进而加强计算机网路安全防护队伍的建设，提高计算机网络的安全。
二、结论
网络安全应急服务范文6
“君子安而不忘危，存而不忘亡，治而不忘乱，是以身安而国家可保也。”《易•系辞下》的这段话恰好道出了我们面对信息安全时应有的态度。
从出现信息安全事件后不知如何处理，到今天的居安思危、开始建立应急体系，用户的信息安全理念有了明显的提高。在4月份由国家计算机网络应急技术处理协调中心（CNCERT/CC）主办的“2007中国计算机网络安全应急年会暨中国互联网协会网络安全工作年会”上，政府主管部门、专家及用户已经将焦点集中在应急体系的建立上。
一方面是用户信息安全意识的提高，另一方面是信息安全环境的日趋恶劣，两者共同推进着信息安全应急体系的建设。但具体而言，用户在信息安全方面正面临哪些燃眉之急？该如何应对呢？
安全环境日趋恶劣
“在全球范围内，计算机病毒、网络攻击、垃圾邮件、系统漏洞、网络窃密、虚假有害信息和网络违法犯罪等问题日渐突出，如应对不当，可能会给我国经济社会发展和国家安全带来不利影响。”在《2006~2020年国家信息化发展战略》中，信息安全被作为一个突出的问题提出。
事实上，我们身边的安全环境正变得更加恶劣。CNCERT/CC提供的数据显示，2006年接收到26476件非扫描类网络安全事件报告，比2005年增长了近两倍。而与2005年相比，2006年的网页篡改事件也由8130件增加至24477件（3倍），网络仿冒事件则由475件增加至563件，网页恶意代码事件由25件增加至320件。
这些数据快速增加的原因，一方面是因为用户的信息安全意识提高，开始更积极地面对信息安全事件。但更重要的是，信息安全问题正日渐深化、泛化和全局化。据CNCERT/CC教授级高级工程师林鹏介绍：“导致这一问题出现的原因有很多，比如安全保障工作不当、使用不当、粗制滥造的网页、活跃的内容、代码编制问题，以及用户管理不当等问题。”
同时，互联网的地下经济与异常流量等问题也正在困扰着广大用户。例如，目前拥有十万台计算机规模的僵尸网络并不少见，若每台计算机发出1Mbps的攻击流量，汇总后将产生100G的流量，这种巨大的潜在威胁让所有的用户都无法忽视。
用户出现明显需求
“我们将可能面临多种威胁。首先，有些黑客可能会借奥运扬名，对网页进行恶意篡改；其次，可能会面临DDoS攻击、木马等针对网站的恶意攻击；另外，网站的突发访问流量大，会造成交换机等网络设备的压力过大，可能导致设备瘫痪、网络瘫痪。”在谈及奥运官方网站将可能面临的信息安全风险时，奥组委技术部刘云侃侃而谈。
另外，2006年的一份调查报告显示，83%的被调查单位设立了专职或兼职安全管理人员，11%的单位建立了安全组织。44%的被调查单位采购了信息安全服务，主要采购的服务有系统维护（79%）、安全检测（60%）。在采取安全管理和技术措施方面，68%的单位进行存储备份，67%进行口令加密和访问控制。这些情况表明，用户的信息安全防范意识在不断增强并切实采取了措施。
治之于未乱
“我们应调整和延伸信息安全理念，使信息安全能治之于未乱。”林鹏表示。
事实上，信息安全问题已经被提升到国家的高度。在“十一五”863计划中，将在信息安全方面重点突破八项技术：安全测评评估技术、安全存储系统技术、主动实时防护模型预技术、网络安全事件监控技术、恶意代码防范与应急响应技术、数据备份与可再生技术、UTM与网络安全管理。
