網絡安全應急響應的對象是誰

id="conbox">

　　“應急響應”對應的英文是“Incident Response”或“Emergency Response”等，通常是指一個組織為了應對各種意外事件的發生所做的准備以及在事件發生後所采取的措施。那麼，網絡安全應急響應的對象是誰呢?學習啦小編帶大家來了解。

　　計算機網絡安全事件應急響應的對象是指針對計算機或網絡所存儲、傳輸、處理的信息的安全事件，事件的主體可能來自自然界、系統自身故障、組織內部或外部的人、計算機病毒或蠕蟲等。按照計算機信息系統安全的三個目標，可以把安全事件定義為破壞信息或信息處理系統CIA的行為。比如：

　　1.破壞保密性的安全事件：

　　比如入侵系統並讀取信息、搭線竊聽、遠程探測網絡拓撲結構和計算機系統配置等;

　　2.破壞完整性的安全事件：

　　比如入侵系統並篡改數據、劫持網絡連接並篡改或插入數據、安裝特洛伊木馬(如BackOrifice2K)、計算機病毒(修改文件或引導區)等;

　　3.破壞可用性(戰時最可能出現的網絡攻擊)的安全事件：

　　比如系統故障、拒絕服務攻擊、計算機蠕蟲(以消耗系統資源或網絡帶寬為目的)等。但是越來越多的人意識到，CIA界定的范圍太小了，比如以下事件通常也是應急響應的對象：

　　4.掃描：

　　包括地址掃描和端口掃描等，為了侵入系統尋找系統漏洞。

　　5.抵賴：

　　指一個實體否認自己曾經執行過的某種操作，比如在電子商務中交易方之一否認自己曾經定購過某種商品，或者商家否認自己曾經接受過訂單。

　　6.垃圾郵件騷擾：

　　垃圾郵件是指接收者沒有訂閱卻被強行塞入信箱的廣告、政治宣傳等郵件，不僅耗費大量的網絡與存儲資源，也浪費了接收者的時間。

　　7.傳播色情內容：

　　盡管不同的地區和國家政策不同，但是多數國家對於色情信息的傳播是限制的，特別是對於青少年兒童的不良影響是各國都極力反對的。

　　8.愚弄和欺詐：

　　是指散發虛假信息造成的事件，比如曾經發生過幾個組織發布應急通告，聲稱出現了一種可怕的病毒“Virtual Card for You”，導致大量驚惶失措的用戶刪除了硬盤中很重要的數據，導致系統無法啟動。