夏凌云

(中国石油大学(华东)信息化建设处, 青岛 266580)

1 前言

在“互联网+”建设和信息化建设高速发展的今天,对网络安全管理的要求越来越高, 一方面, 国家层面日趋重视网络安全, 逐步认识到安全治理重要性, 加强了网络安全空间治理部署, 发布了《中华人民共和国网络安全法》, 并于2017年6月1日正式执行.《中华人民共和国网络安全法》中对网络信息运行安全规范,安全事件应急处理和相应法律责任做出了明确规定.另一方面, 网络安全局势严峻, 全球化、信息化趋势下,网络攻击事件层出不穷, 影响恶劣.因此在网络安全事件响应机制的建立和实施方面, 为了适应新的法律要求和管理需求, 高校校园网的安全管理方面也面临着新的挑战.

在高效的校园网络和信息安全管理机制中, 除了利用网络防火墙、入侵防御系统、应用防火墙等等主动防御技术外, 对安全事件的快速应急响应也是重要一环[1].虽然在技术上对信息系统做了重重防护, 但是还是有可能因为一些未发现的漏洞或者社会工程学等等原因造成网络或信息系统攻破并被恶意篡改, 此时如何第一时间隔离攻击源和封锁被篡改信息系统就成了安全响应的第一要务.这种需求以往普通情况下是由网络管理员对网络防火墙进行操作来实现, 在响应要求越来越高的今天, 这种方式存在着一些问题:

1)对管理员要求高:一个是技术要求, 管理员需要对网络技术和当前网络……