- A+
网络安全事件管理范文第1篇
【关键词】计算机网络；安全管理；分布式；多层次
Brief Discussion on the Computer Network Security Management
Yu Min
（Communication Construction Group（Ltd.）in Yixing，Yixing，214203）
Abstract：This paper presents a novel distributed multi-tiered platform design for network security management by analyzing related problems of safety management of computer networks，the system effectively improved manageability and safety reliability of internet security and decreased difficulties in system management.
Key words：Computer Network；Safety Management；Distribution；Multi-level
一个网络安全管理平台，可以实现网络安全管理及安全事件监控，也可以保障网络及应用不间断稳定运行。通过统一的平台进行安全管理已经成为当前最为有效的安全管理模式。文中主要从网络安全管理的范畴和技术方面进行探讨，然后提出了一种新的分布式多层次的网络安全管理平台的设计。
1.提出网络安全管理平台
面对层出不穷的网络安全问题及单个网络安全产品的局限性，很多机构和部门都购置了各种网络安全产品，如防火墙、VNP网关、网络防病毒软件等。利用这些安全产品实现对网络安全的管理，并且在不同的侧面保护着网络系统。然而这些产品大部分功能分散，各自为战，形成了相互没有关联的、隔离的“安全孤岛”；各种安全产品彼此之间没有有效的统一管理调度机制，不能互相支撑、协同工作，从而使安全产品的应用效能无法得到充分的发挥，这给安全管理带来很大的不便。要解决这些问题，就有必要研究新的网络安全管理技术，能够在一个统一的安全管理平台下对各种网络安全产品实施统一配置、统一策略、统一日志和统一报告，以便动态分析评估网络状况，因此，本文提出了一种新的网络安全管理平台的设计。
2.网络安全管理平台的总体设计
网络安全管理平台的出发点：（1）根据内部网络安全管理的特点，从网络用户的基础信息管理入手，融合多种网络管理和网络安全管理的技术，将网络安全管理与用户管理紧密结合，突破仅仅依靠安全产品管理网络的局限；（2）以用户为核心开发管理平台，较好地融入不同厂家的技术和产品；（3）根据管理需要开发管理平台，更贴近用户的管理需求，提高平台的可用性。
2.1 平台总体设计
网络安全管理平台中，用户需要一个完整的网络监控解决方案，通过采集网络信息、设备信息等，能够对网络设备、通信线路、网络状态、安全状况等进行监视和控制，并对它们进行充分的管理和起到网络安全稳定的作用。
通过统一的监控管理系统，将分散在各地区、不同网络上面的各种设备有机的结成一个整体。监控管理系统是全局的网络状态为核心，实时地集中收集设备状态信息、并进行相关性分析，为网络和设备提供真正有用控制，监控管理系统还提供多种预警和响应机制，及时控制和处理事件。
基于以上功能和技术的需求，文中设计了一个灵活的可扩充的网络安全管理平台。该系统的设计目标是：底层通信和数据交换协议采用SNMPv3，系统用分层架构实现，实现3层乃至多层架构。能提供多种访问方式和开发接口。体系间的信息交流进行加密传输（SSL），并使用访问控制措施，以实现系统的自身安全。
2.2 平台总体规划
由于安全设备管理和本身处理的特点，在系统结构的设计上，采取了分散处理、分散存储、统一管理、统一审计的分布式结构。系统设计的特点之一是采用级联结构，可以无限级联，适应从简单到复杂的网络结构。
设备指包括被管理和监控的网络安全设备，以及路由器等普通网络设备。事件服务器是网络安全管理平台的基础设备，承担了系统结构中的“分散处理、分散存储”的功能。作为基础设备，事件服务器可以独立运行，拥有事件管理的全部基本功能。
每个事件服务器最多只能有一个上级的事件管理中心。管理中心服务器承担系统结构中的统一管理、统一审计作用。事件管理中心支持级联。每个管理中心最多只能有一个上级管理中心。
2.3 平台软件设计
（1）事件管理中心。管理系统以事件管理中心为核心。事件管理中心通过事件服务器接收设备发出的事件，对事件进行实时分析，并写入管理系统数据库。同时，事件管理中心还接收并处理控制台的请求，管理设备组织结构，处理监控数据。此外，事件管理中心还处理系统自身的身份及权限等。
（2）管理中心控制台。事件管理中心控制台是用户操作网络安全管理平台的界面。一套网络安全管理平台系统可以有多个管理控制台，系统管理控制台模块组提供对网络安全管理平台自身系统的管理与维护，包括用户与权限管理、事件服务器管理、系统日志管理等部分；设备管理控制台模块组提供对设备组织结构的管理、设备地图等功能；系统监控控制台模块组提供对所管理设备的运行状态、事件（日志）的实时监视。
（3）审计服务器。审计服务器是一个单独的子系统，实现对存储在管理系统数据库中的设备事件的查询、统计分析，生成报表，并将结果通过Web Server发送给审计终端。审计终端就是一个浏览器。事件管理中心和所有事件服务器各带一个审计服务器。
（4）事件服务器。事件服务器通过事件适配器接收设备发出的事件，对事件进行实时分析，并写入事件服务器数据库。同时，事件服务器还接收并处理控制台的请求，管理设备组织结构，处理监控数据。
（5）事件适配器。事件适配器直接与安全设备（控制台）连接，将事件服务器的控制命令转发给控制台，并将设备的日志和属性参数等，传送给事件服务器。事件适配器必须与安全设备（控制台）安装在同一台计算机。
（6）事件服务器控制台。事件服务器控制台是管理中心控制台的简化，是事件服务器用户操作事件服务器的界面，用户的操作通过控制台反映给事件服务器，并将处理的结果返回给控制台并显示出来。
2.4 平台模块设计
（1）安全设备监控。
安全设备监控主要是以网络设备的安全信息为管理对象。网络安全管理平台对来自网络安全设备的安全信息分类进行处理：对设备实时状态信息（如CPU，网口的状态参数）进行显示；对网络安全事件和设备工作日志进行识别、归一化、保存等数据管理工作；并同时对这些安全事件进行实时分析和统计，从中发现更多和更深入的安全信息。
（2）安全管理
安全管理主要是以网络安全设备为管理对象。所管理的安全设备加入网络安全管理平台中或删除，在系统中的设备可以被配置和监控。并为用户提供多种表现这些设备在网络中的组织关系，位置信息的功能，以及用网络安全管理平台组建用户的安全管理组织网络的功能。此外还有为了安全信息审计的需要，提供的用户主机组织管理功能。
（3）安全策略
安全策略主要是提供集中的方式处理网络安全设备的策略配置问题，为用户提供统一的策略配置界面，用户可在该界面中进行策略个性化配置、策略模板应用和策略部署。
（4）安全审计
安全审计主要是以存储在系统数据库中网络安全事件和安全设备日志为处理对象。可以对这些安全信息根据各种条件进行查询，为用户提供各种网络安全统计信息。
（5）系统管理
作为安全管理平台，网络安全管理平台自身的安全也是很重要的问题。网络安全管理平台具有完善的自身用户管理，以及用户权限的管理。网络安全管理平台能够对系统本身的各种参数和安全性进行配置和控制。网络安全管理平台还可以记录并审计自身的工作日志。
3.结语
文中讨论了网络安全管理的范畴和技术，然后提出了一种新的分布式多层次的网络安全管理平台的设计。该平台从网络的整体安全出发，通过对网络中各个网络设备的集中监控，集中配置，以及通过集中收集、格式归一化和关联存储等功能来管理网络中的安全信息，进而实现实时监测网络中的安全状态，动态调整网络安全策略，综合审计网络安全信息，有效提升了用户网络安全的可管理性和安全水平。该平台具有广泛的实用性，可以在各级网络的管理部门安装，节省大量的经费。
参考文献：
[1]邢戈,张玉清,冯登国.网络安全管理平台研究[J].计算机工程,2004,30(10):129-131.
[2]孙强.基于定量安全风险评估模型的网络安全管理平台[J].微电子学与计算机,2010,
27(5):70-73.
[3]谢玉峰,梁铁柱,郑连清.网络安全综合管理平台的设计与实现[J].通信技术,2009,42(4):
139-141.
[4]冯登国.计算机通信网络安全[M].北京:清华大学出版社,2001
网络安全事件管理范文第2篇
关键词：高校 校园网 网络监控 安全管理制度
中图分类号：G642 文献标识码：A 文章编号：1672-8882（2013）03-060-02
目前，高校校园网为广大师生提供了非常便利的服务，但由于网络的开放互联和共享的特性， 使得我们在享受便利的同时又不可避免地需要承担一定的风险。要加强高校网络安全维护校园网安全稳定运行，就需要从管理机制的建设入手。
一、制定健全可行的网络安全管理制度
1.机房安全管理
第一，出入机房制度。网络中心机房是数据管理中心，非本区域工作人员不得擅自进入机房，外来人员只能在机房廊道进行参观，未经允许禁止进入网络机房。
第二，机房设备管理。所有人员未经允许不得擅自关闭UPS电源、市电开关与交换机设备。全部网络设备都要接入UPS。相关管理员负责机房服务器的日常维护与管理，不得擅自操作职责范围外的网络设备。维护机房用电网络设备时要带防静电手套。机房内的网络设备要干净整洁，电源线路与网络线路要分开排线，各种网络设备要实行标签化管理。机房内所有设备要有管理日志。
第三，机房卫生管理。相关工作人员要保持机房的干净、整洁，要做到防尘、防潮、防静电，所有人员禁止在机房内吸烟。
第四，安全管理制度。网络中心管理人员要时刻把安全放在第一位，牢固树立安全第一的思想。保证机房的设备与人员的自身安全，防止任何危险的发生。机房要设立安全责任制度，设立组长、组员，各司其职，专人专岗，按照制度规范进行安全检查。安全用电，按照操作程序操作各种用电设备，禁止超载，管理人员离开工作岗位时，应检查好用电器的安全，重要岗位要全天候有人员在岗值班。爱护机器设备，不得随意拆卸机器，未经批准，不得随意挪动设备，不得将设备外借。机房走廊严禁摆放杂物，要保证逃生通道的畅通。定期对人员进行安全教育培训，提高安全意识，采取定期与抽查的方式进行安全检查，防止事故发生。
2. 入网管理制度
接入互联网的单位与个人必须严格遵守国家相关规定，遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》与《中华人民共和国计算机信息系统安全保护条例》，不得利用互联网从事违法犯罪活动。任何组织与个人不得在网上危害国家与社会安全的信息，不得从事破坏网络安全的活动。高校校园网要严格遵守《中国教育和科研计算机网暂行管理办法》，遵守入网用户守则，定期对本校网络秩序进行安全检查，发现违规行为要及时上报和改正。
3. 网络维护制度
为了保证高校网络的健康运行，要定期对网络进行维护，主要包括：
第一，维护的方法。高校校园网要按照不同的部门进行维护。其中，网络管理中心作为核心部门主要负责总服务器，核心网络设备与传输线路的维护。机关、各院系分别设立网络管理部门，安排专人进行本级的服务器、网络终端维护。网络管理中心对机关、院系进行必要的技术指导。
第二，设备的维护。网络设备是校园网能否安全、平稳运行的关键，主要包括：大型机，路由器，交换机，机柜等等。这些设备主要有网络中心负责维护保养，相关管理人员要定期检查设备的运行情况，发现问题要及时排查，做好设备的备份，定期修改维护密码，并记好维修日志。
第三，服务器的维护。服务器是网络中心的关键设备，包含高校的重要信息数据。服务器由网络中心总服务器与各院系单位的二级服务器构成。网络中心人员要每日检查服务器的运行情况，各院系单位也要定期检查服务器的运行状况，网络中心管理人员要不定时检查指导下属二级服务器的运行情况，做到及时排查，及时备份，使校园网路安全运行[40]。
此外，服务器只能安装规定的系统软件，严禁私自安装其它任何软件程序，严禁重要服务器连接网络。
第四，网络线路与终端设备的维护。网络线路负责数据的传输，是高校网络安全构建的基础，未经管理部门同意，严禁更改线路。如线路发生问题，则上报本级网络管理人员或网络中心管理人员。相关人员应及时查找问题，排查故障。如果网络终端设备发生故障，则按照相关责任人进行检修或者更换。
4. 值班制度
网络中心与各二级网络本门要制定科学合理的值班制度，安排专人值班。各级值班人员要遵守值班守则，坚守岗位各尽其职，遇到网络安全问题要逐级上报，尽力排查，并记录好没每日的值班日志。
5. 管理员职责
网络中心管理员负责高校校园网的整体管理维护工作，并为二级网络部门提供必要的技术支持。网络中心管理员负责网络中心服务器和设备的维护保养。二级网络单位管理员负责本部门的网络安全稳定运行。各级管理人员应不断加强自身的业务素质，不断学习新的网络管理技术，确保各级网络设备都能安全平稳的运行。
6. 违规处罚管理办法
为了使校园网健康稳定的运行，制止一切利用网络的违法犯罪活动，保护网名的正当合法利益，特制定以下的违规处理办法：
当违规行为较轻时，应通报违规人的单位，并令其做出书面检查，暂时停止其校园网的登录权限两周以上。当违规行为严重时，对违规人给予行政处分，取消其校园网账号，危害严重者追究其法律责任。如违规造成经济损失的，依法进行赔偿。
二、建立校园网络安全突发事件管理机制
对待突发事件的处置办法可从以下几方面入手。
第一，处置方法。对待网络突发事件的处置分为事故发生前和发生后两种不同的情况：
（a）事故发生前。网络中心与各级主管部门要制定网络突发事件应急办法，建设事故管理系统，进行事故评估，制定紧急事故通道，确保一旦发生事故，网络备用通道的畅通。平时还应加强处置突发事件演练，在真正的事故中做到有条不紊，把损失降到最小。
（b）事故发生后。发生网络安全事故时应立即采用突发事件应急措施，上报主管部门，采取最合理科学的处理方法，及时排查事故，确保网络在最短的时间恢复运行。
第二，处置步骤。
（a）及时发现事故。各级网络部门要遵守各项规定，以确保在最早的时间发现突发网络事件。
（b）启动应急预案。当网络突发事件发生时药剂师启动应急措施，按照预案进行紧急处理。
（c）应急处置措施。网络突发事件可分为自然灾害与人为破坏两种情况，这两种情况的处理方式也有不同。
当网络事故为自然灾害引起时，应根据实际，先保障信息的安全，而后在保护网络设备。
当由于人为的原因对网络进行恶意的破坏时，要分析其损坏途径，迅速切断恶意链接，而后对损坏的数据进行修复，同时配合公安机关抓捕破坏分子，按照相关法律给予制裁。
第三，保障方法。网络突发事件处理是一项长期的、艰巨的、困难的系统性工作，因此高校网络主管部门必须引起足够的重视，协调社会力量，共同做好平时与遇到突发事件时的保障工作。
（a）对人员的保障。高校主管领导要重视技术人员的培养，建立网络突发事件应急领导小组，定期组织突发事件应急演练。
（b）对技术的保障。平时要对网络设备进行保养与维护，做好相关备份，保障重要信息安全，做好遇突发事件的技术保障。
（c）对物资的保障。做好校园网经费的预算与保障，确保资金对技术、人员、设备的支持。做好突发事件资金保障预算，确保应急保障工作的顺利，从而将损失降到最低。
三、加强对校园网用户的内部网络监控机制的建设
依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》与《中国教育和科研计算机网暂行管理办法》的相关规定，为保证高校校园网安全运行，应制定网络信息监控制度。高校校园网是向校内传输信息的平台，为校内用户使用网络提供各种服务，所有使用者不得从事任何违法犯罪，侵害集体或他人利益的活动，具体的监控措施如下：
第一，对服务器的监控。网络服务器包括FTP、WEB、邮件、数据库等服务器，大量数据信息要经过这些服务器，因此保证它们的安全稳定至关重要。高校各级网络部门要采取监控手段，确保服务器的正常运行。各级管理工作人员要严格遵守各项规章制度，恪尽职守，杜绝各种危害网络健康的现象发生。
第二，对各部门的监控。各网络主管部门要成立本级的网络工作小组，派专人负责网络信息监控工作。各负责人员要掌握本部门的网络运行情况，发现问题及时采取措施并上报相关部门，以确保本部门网络的安全运行。
此外，在网络平稳运行时，可以通过IDS入侵检测系统，IPS入侵防御系统，安全侦测与监听系统等内部监控措施保护网络安全。通过这些内部监控措施，可以提高网络的防御水平，及时发现安全隐患，保证网络正常运行。还可以通过使用网络管理软件，日志记录软件等分析工具，辅助分析网络安全请情况，从而完善内部监控机制，提高网络管理水平。
总之，高校校园网的网络安全是一项综合的工程，要进行多角度主动的防范。在网络安全形势十分严峻的环境下，校园网的安全问题也日益突出，因此，完善校园网络管理制度，加强软件安全监控，提高管理人员业务水平，加强学生网络道德教育等等针对网络安全的措施显得十分重要。作为校园网的管理者要多角度维护防范，减小危险的发生率，最大限度的维护校园网安全稳定运行。
参考文献：
[1] 徐云娟，校园网安全技术的研究[D].复旦大学硕士论文，2008
[2] 韩晓雨，韩东.高校网络管理浅谈[J].科技信息，2011（3）：76
[3] 张娟，高校网络安全问题研究[J].信息通信，2012（3）：172-173
The Consolidation？of？the？Management？Mechanism？of the University？Network？Security
网络安全事件管理范文第3篇
关键词：网络会计；信息安全系统；存在问题；运行管理
一、网络会计信息安全系统的主要概念
网络会计信息安全系统主要是通过互联网络技术的现代企事业会计信息系统，采用联机实时操作，从而实现多元化报告，并能形成主动提供与主动获取相结合的人机交互信息使用综合体。网络会计信息安全系统的发展能够为会计信息使用者提供实施经济管理与决策的有效准确信息。而在网络会计时代，网络会计信息安全系统作为会计信息媒介，承载着会计信息的存储与传递功能，而网络会计信息安全系统的信息安全问题也成为网络会计信息数据的安全问题。网络会计信息安全系统以互联网技术作为核心，也受到网络开放性与共享性的影响，网络系统的安全容易受到病毒、黑客的威胁，因此在网络会计信息安全系统的应用过程中，应当明确认识到网络会计信息安全系统的信息安全隐患，将信息载体由纸介质转变为磁性介质，需要提升磁性介质的要求和载体信息的依赖性，在档案保存和信息存储过程中具有较高风险。
二、网络会计信息系统安全存在的问题
1.黑客安全隐患。在全面开放的网络环境中，网络会计信息系统也存在多种安全隐患，病毒和黑客攻击的安全隐患，由于互联网的开放特征，网络会计信息系统通过互联网的计算机系统可以共享信息资源，也给非善意访问者提供了方便。黑客攻击是互联网系统的重要威胁，重要信息被盗取和网站的崩溃，都会对网络会计信息系统造成严重影响。而计算机病毒也会给网络会计信息系统带来重大威胁，从原始的木马程序到后来的CIH等病毒的肆虐，病毒制造技术发展的同时，也使得病毒具备了更大的破坏力，网络软件自身程序的不稳定因素也会为网络系统带来众多隐患。
2.信息安全隐患。随着网络技术的不断发展，整个社会的经济生产结构和劳动结构都受到网络技术的影响作用，在企事业管理模式方面，也由传统的的企事业管理模式和财务管理模式与网络技术相结合，网络会计信息安全系统便是传统财务管理模式与网络技术的结合，通过互联网技术的开放性和共享性，实现在线财务管理、远程财务处理、网上财务查询和网上支付等功能，并最终实现企事业资金与信息的高度统一，有利于企事业管理者实施经济管理与决策的有效准确信息。财务信息是反映企事业财务经营成果和财务状况的重要依据，设计到企事业内部上机密的财务信息若是遭到泄露、破坏和意识，会对企事业财务管理造成严重影响，不利于企事业财务管理工作的正常运行。
3.档案安全隐患。网络会计信息系统的财务实施需要依靠相应的财务软件才能完成，而这些财务软件主要包括单机版、局域网络版财务软件和硬件系统两个方面，而财务软件的全面升级，也会导致这些网络财务软件不一定能够兼容其他财务软件，由于数据格式问题、数据库问题、接口问题等原因，以前的财务信息无法被录入网络财务系统中。而会计档案更是无法兼容，导致新的网络财务系统无法查询原有的财务信息，给会计档案工作带来了失效风险。
4.内部安全隐患。传统的会计系统对于业务活动的使用授权标准具有较高合法性、职责性和正确性的要求，而网络财务管理工作中，财务信息的存储和处理集中在互联网络，许多的会计业务相互交叉，而互联网络信息资源的共享，在加大财务信息复杂程度的同时，也加快了会计业务的交叉速度，导致传统会计系统中某些内部控制机制失效。
5.人才安全隐患。企事业网络会计信息系统实施之后，需要高技术、高层次的复合会计人才的运作与支持，否则企事业网络会计信息系统无法充分发挥其功效，网络财务与电子商务的发展，也暴露出这部分人才的欠缺现状，如果企事业在没有找到合适人才时就盲目实施网络会计信息系统财务工作，会使网络会计信息系统的安全问题更为突出。
三、网络会计信息系统的安全管理
1.安全策略。企事业网络会计信息系统财务工作的加强，需要建立相应的安全策略，从而降低网络会计信息系统的安全隐患，保障企事业财务工作的开展。而安全则略主要是企事业设立的相应制度规范，对加强对网络会计信息系统的管理工作方面，企事业的全体人员都应当自觉遵守策略中的规定，更有效的管理网络会计信息系统，保证网络会计信息系统的正常运行。并且企事业安全策略在制定过程中一定要明确对企事业工作人员的职责进行规划，将网络会计信息系统中的各类信息资源进行合理的保护，并明确指出企事业所要保护信息的目标，让企事业网络会计信息系统安全策略能够与企事业人员的日常操作相结合，提升企事业人员对网络会计信息系统安全问题的重视程度。
2.人员安全管理。企事业应当制定网络会计信息系统方面的系统操作手册，从而对管理人员的操作进行规范，让管理人员能够认识到网络会计信息系统的重要性，并认真的按照标准进行执行操作。企事业也需要建立相应的监督机制，对管理人员的日常工作进行监督，保证网络会计信息系统的正常运行。
3.安全保障体系管理。网络会计信息系统安全保障体系的建设，首先应当保证安全系统工程的质量，在网络会计信息系统的设计过程中，企事业应当采取先进的安全技术，通过设计安全机制，形成网络会计信息系统的自动防御功能。并能让系统对病毒威胁进行自动检查，及时对黑客、病毒威胁做出反应。安全系统的设计应当通过网络会计信息系统的集成设计实现，软件开发商会通过各种安全措施来加强软件的安全性能，但是不同软件有着不同安全措施。而网络会计信息系统需要进行安全系统的集成，因此网络会计信息系统需要具备完整的安全设计方案，从而有效提高网络会计信息系统的安全性，才能保证系统的正常运行。
参考文献：
[1]王华娟.论网络会计信息安全系统存在的问题与管理[J].商业经济 ，2009（04）：101-102.
网络安全事件管理范文第4篇
【关键词】网络舆情监测；食品安全管理；应用分析；实践性；重要性
近些年来随着食品安全问题逐渐获得重视和关注的同时，食品的安全监管体系和监管实施，也受到发展。本文中对2010年9月-2013年9月实施网络舆情监测食品安全管理的流程和实践情况进行分析，现将结果报告如下。
1 网络舆情监测工作的重要性
目前伴随电脑、手机等通讯工具的快速发展，网络应用和获取网络知识已经成为人们生活、工作和学习中必不可少的信息获取方式之一。各种知识和信息以网络的形式进行传播和宣传，已经成为一种趋势，并且具备一定的重要性。在我国提倡言论自由的环境下，更促进了网络对同一事物发生了不同的看法和观点。因不同的观点同网络的快速传播下，使信息成为网络舆论。网络舆论具有传播广泛、相互作用性强，在传播的同时能给相关部门和疾走造成巨大的压力和社会关注例。从某个角度上能够起到放大事实，提高相关事件的透明度；增加社会民众知情度的意义。从而迫使相关部门和机构，能够快速、有效、公正、公开的进行某一时间的处理和解决。网络舆情也就成为监督和监管食品安全相关部门和机构的特殊性方法。
人们在日常上网、工作、学习中通过网络知识，对食品加工制作和运输流通的相关机构和厂商进行有效的监督和随时对不法厂商进行广泛的曝光，或是督促对一些食品安全事件进行良好的处理和关注。
2 食品安全网络舆情体系的创建
我们先探讨一下食品安全网络舆情的相关概念。食品安全网络舆情，是指网络媒体和网民在一定的时空范围内，围绕食品安全事件所形成的公开或非公开的信念、态度、认知、意见和情绪等综合表现。食品安全网络舆情监测，是指专业人员结合人工和自动化两种方式对食品安全网络舆情的热点、趋势等进行有效搜集、跟踪、整理，向有关部门提出预警，并提供应对建议等。建立食品安全网络舆情自动化监测系统，其理论框架主要是识别食品安全关键词热度和敏感度，根据信息来源的权威度、反馈度、互动评论度等，识别新近热点；根据关键词密度和文本语义分析，识别敏感话题；对观点、态度和倾向性进行统计分析；分析食品安全网络舆情趋势走向，分级预警，获取事件全貌并预测发展走势[1]。
3 食品安全网络舆情监测的规模、等级和监测范围
在对食品安全网络舆情监管的情况一般分为两种类型，一类为常规性监管；另一类为重点监管。对食品安全事件较小，网络关注人较少，同时没有造成较为严重的社会影响和严重事件的情况，可进行常规性监管，随时掌握和了解事情的动态变化和相关处理情况。同时对恶意的诋毁和扰乱民众正确观点情况，进行及时有效的疏导，防止错误舆情影响相关部门和组织机构，造成重大影响和损失。对食品安全重大事件、突发性事件或是造成严重后果的情况，网络关注人较多，事件恶劣的情况，应进行重点关注，并且组织相关机构和部门进行处理，进行理性分析后，实施具有针对的应对措施，防止舆情进一步扩大，导致民众恐慌。
4 网络舆情的统计和分析
食品安全网络舆情的监测流程主要是舆情收集、筛选、跟踪、研判等几个阶段，方法上结合自动化和人工监测。舆情分析自动化技术中最关键的是搜索引擎技术，面对海量网络信息自动进行内容归类、汇总、倾向性判别、话题自动跟踪、生成摘要信息等文本识别技术，“其中基于关键词统计分析方法的技术相对比较成熟，但在其有效性方面还有很大的提高空间” [2]。
5 结语
针对于我国的食品安全网络舆情的监管情况较为复杂和多样，同时存在较大的困难，存在较多的不足，体系的建立还不够完善。部分网民的观点和知识水平，相对较低，对食品安全舆情的分辨和判断能力有限，不能更加客观的对待事件。还存在相关食品制作和运输流通、政府部门等对食品安全事件的掩盖真相、假承诺或是不办实事等情况导致网络舆情扩大化，和难于控制其发展和监管。因此在发生食品安全网络舆情的事件后，应督促食品安全监管部门和食品相关企业及时的同IT行业进行良好的沟通和交流，从多个角度和观点进行事件真实性的搜集、统计、分析。提高民众对食品安全事件的知情和正确关注。降低网民在不知情的情况下广泛传播失真报道和激怒民众，导致恶性事件发生[3]。
因此对于食品安全的网络舆情，应进行及时有效的监管和正确对待处理，增加网络舆情的引导能力。
参考文献：
[1] 贾孟飞.基层网络舆情监测工作的实践与思考[J]. 银行家，2 0 1 0，（12）：101-102.
网络安全事件管理范文第5篇
随着，数字化校园的大力推进，校园网已经渗透进全院师生的工作、学习和生活中，成为日常密不可分的一部分。但是由于网络的开放性、易扩散性、高危害性等特点，使得校园网络及信息安全危机四伏。当前，网络蠕虫病毒的快速传播、针对系统漏洞的网络攻击，以及垃圾信息（垃圾邮件）的泛滥等，已经严重威胁着校园网的正常运行和服务[1]。校园网络的安全文明早已引起了党中央、国务院和各级主管部门的高度重视[2]。因而，校园网络与信息的安全工作成为了高职院校管理工作中的一项重要内容。目前，大多数的高职院校正在建立一套完善的网络与信息安全应急管理模式，这不仅仅可以提高高职院校管理者对网络突发事件应急的管理能力和水平，还能维持校园网的正常运作和持续发展，对构建和谐、安稳的校园网络环境具有重要意义。
一、校园网网络与信息安全突发事件定义
校园网顾名思义，就是在学校范围内搭建的计算机局域网，从而在教学、科研和管理等方面为师生提供资源共享和信息交流等服务。网络安全指网络系统（包括硬件、软件及信息数据）连续可靠地正常运行，不会因为偶然的外力因素和恶意的人为原因而遭受破坏导致网络服务中断，它包括网络的系统安全和网络信息的安全两个内容。
那么，校园网络与信息安全突发事件就是指校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障导致网络服务中断的事件和一切破坏校园网络安全运行的事件，以及利用校园网络发送不良信息、窃取学院的保密信息并造成严重后果的事件等。这些突发事件一般包括：校园网络核心设备（系统）故障、自然灾害等造成的物理破坏、人为失误造成的安全事件、人为疏忽导致病毒蠕虫等恶意代码危害校园网的事件，以及人为的恶意攻击，其中包括拒绝服务、系统入侵、篡改学院主页、窃取敏感信息、散布不良信息等。
二、我院校园网络安全管理具体措施
校园网络的安全问题关系着在校师生生活、学习的有效程度[3]。因此，学院领导高度重视校园网络安全管理工作，制定了一系列管理措施以保障校园网络的运行安全和校园网络的信息安全。具体措施如下：
1、树立危机意识，加强网络技术人员的培训工作，定期开展业务学习。
2、制定校园网络预警机制，并加大预警机制的投入，平日每天排查安全隐患，以避免安全隐患的滋长和蔓延。
3、在校园网终端安装网络监控设备，对校园网络的信息进行实时的监控管理。由网管中心指定专人负责管理监控设备，定时进行查看、并认真进行记录和上报工作。
4、实行网络安全的日报告制度。由网络监控责任人在每日下班前，以电子邮件形式，向学院相关部门报告当日的网络安全状况。
5、网管中心要严格执行值班制度，做好校园网日常安全巡查及日志保存工作，通过网络监控软件、防火墙日志审计系统和防病毒系统等软件及时发现网络中正在发生的突发事件，若有突发事件的发生，则应做好相关信息的记录，记录的信息包括事件名称、事发单位和目标机器IP地址，以及估计可能造成危害程度，并把相关信息及时报告给网络安全管理负责人。
6、学院各系（部）和个人若发现网络或机器运行不正常时，应马上上报网管中心的相关工作人员，然后由网管中心采取相应技术手段对出现的状况进行诊断和处置。
三、校园网络与信息安全突发事件处置流程
为了保障校园网络持续、正常地运行，及时预防和处置网络突发事件，因此，我院成立了校园网络与信息安全应急小组，而具体的网络设施、设备的管理、网络信息监控和处置工作交由网管中心负责。关于校园网络与信息安全突发事件处置流程如下：
1、启动应急预案。一旦发生突发事件，网管中心的负责人应在1小时内将情况报告给应急小组组长，并启动校园网络与信息安全应急预案，相关的工作人员也应及时到位。
2、上报突发情况。网管中心应在突发事件发生后的一个工作日内写出书面报告，要求包括以下内容：报告人、报告时间、突发事件的发生时间、地点、单位、事件内容，涉及计算机的 IP 地址、管理人、操作系统、应用服务、预计损失等，以及事件性质、发生原因、事件处理情况及采取的措施等。
3、预警。根据突发事件的危害程度在校园网主页和办公网公开预警级别，直至灾害警报解除为止。
4、终止应急预案。若突发事件险情、灾情得到有效控制或消除后，则由网络安全应急小组宣布应急期结束，并予以公告。
5、开展应急处置。当突发事件发生时，网管中心工作人员应立即进入应急工作状态，立即对现场进行保护，并对事件进行跟踪调查、密切关注事件动向，协助取证并阻断网络连接，取证完毕后则要在第一时间内恢复网络系统的运行。学院的其他相关部门（如宣传部、院办公室）负责该突发事件的宣传和报道工作，并对外联系协调，以防止事态通过网络蔓延。
四、网络安全管理解决方案
针对不同的网络安全问题，采取适当的方法加以妥善解决，具体方案如下：
对于网络入侵问题，我们首先要判断网络入侵的来源，确定是校园网内部还是外网的入侵，然后根据入侵来源做出不同的应对处置。对于外网的入侵，网管中心应首先定位入侵的IP地址，然后关闭入侵的核心设备的端口，并限制入侵地IP地址地访问，在无法制止外网入侵的情况下则采取断开网络连接的方法。对于校园网内部的入侵，我们首先要查清入侵的来源，如IP地址、MAC地址、锐捷认证上网帐号等信息，同时断开入侵机器所在的交换机端口，最后根据实名认证信息追查入侵者，并针对入侵方法升级入侵检测设备。最后，网管中心要评估系统毁坏程度，通过备份系统和系统日志等信息，分析攻击手段、攻击使用的漏洞、攻击过程和发起攻击的地址。
对于病毒的传播，首先要及时发现和断开传播源，然后告知传播源用户，要求其马上断开与校园网的连接。再者，判断病毒的性质和分析病毒采用的端口，关闭病毒传播端口。最后，在办公网和办公QQ群上上公布病毒攻击信息以及防御处理方法，避免病毒的肆意蔓延。
对于网站信息的篡改问题，一旦发现校园网内网站主页信息篡改的情况，则应断开服务器相应的信息链接，并在问题解决后尽快恢复原始内容。
对于校园网络的突然中断问题，首先要查看校园网络核心设备状态，由上至下一步一步排查本地故障。若不是校园网局域网问题，则通知相应的运营商，请求运营商维护人员帮助，排除线路问题。
对于网络不适当言论，首先要判断不适当言论发表网站是院内还是院外，并针对不当言论的来源做出不同的应对措施。对于校园网内服务器上的不适当言论，应及时通知网站管理人员进行删除，并保留取证，记录发表言论者相关信息，如IP地址、时间等。对于院外服务器上的不适当言论，由校园网络安全小组联系公安机关网监部门和相关服务供应商进行协调处理。再者，网络监控系统设置了123个关键词，当用户在网页上了违规信息时，网络监控系统就会发出报警信息。根据网络监控系统记录，结合锐捷认证上网系统，通过相应的技术手段找到信息责任人，并进行相应的处理。对于造成严重后果的或触犯相关法律法规的事件，网管中心则要通知公安机关网监部门立案侦查。
对于自然灾害（如火灾、地震等）导致的网络与信息安全事件，应根据实际情况，在保障人身安全的前提下，首先保障数据的安全，其次保障设备的安全。具体的方法包括：服务器硬盘的拔出与保存，校园网络设备的断电、拆卸，以及搬迁等。
