A. 信息安全事件包括哪幾類
1、有害程序事件（MI）2、網路攻擊事件（NAI）3、信息破壞事件（IDI）4、信息內容安全事件（ICSI）5、設備設施故障（FF）6、災害性事件（DI）7、其他事件（OI）信息安全事件分類分級解讀
信息安全事件是指由於人為原因、軟硬體缺陷或故障、自然災害等情況對網路和信息系統或者其中的數據造成危害,對社會造成負面影響的網路安全事件。
1、信息安全事件分類
依據《中華人民共和國網路安全法》 、《GBT 24363-2009 信息安全技信息安全應急響應計劃規范》、《GB\T 20984-2007 信息安全技術 信息安全風險評估規范》 《GB\Z 20985-2007 信息安全技術 信息網路攻擊事件管理指南》 《GB\Z 20986-2007 信息安全技術信息網路攻擊事件分類分級指南》等多部法律法規文件，根據信息安全事件發生的原因、表現形式等，將信息安全事件分為網路攻擊事件、有害程序事件、信息泄密事件和信息內容安全事件四大類。
網路攻擊事件：
通過網路或其他技術手段，利用信息系統的配置缺陷、協議缺陷、程序缺陷或使用暴力攻擊對信息系統實施攻擊，並造成信息系統異常或對信息系統當前運行造成潛在危害的信息安全事件，包括拒絕服務攻擊事件、後門攻擊事件、漏洞攻擊事件、網路掃描竊聽事件、網路釣魚事件、干擾事件等。
有害程序事件：
蓄意製造、傳播有害程序，或是因受到有害程序的影響而導致的信息安全事件。包括計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵屍網路事件、混合攻擊程序事件、網頁內嵌惡意代碼事件等。
信息泄露事件：
通過網路或其他技術手段，造成信息系統中的信息被篡改、假冒、泄漏、竊取等，導致的信息安全事件。信息泄露事件包括專利泄露、系統主動監控及異常查單、產品競價推銷、懷疑員工泄露客戶資料、員工泄露公司合同等。
信息內容安全事件：
利用信息網路發布、傳播危害國家安全、社會穩定、公共利益和公司利益的內容的安全事件。包括違反法律、法規和公司規定的信息安全事件；針對社會事項進行討論、評論，形成網上敏感的輿論熱點，出現一定規模炒作的信息安全事件；組織串連、煽動集會遊行的信息安全事件。
2、信息安全事件分級
依據《GB\Z 20985-2007 信息安全技術 信息網路攻擊事件管理指南》 《GB\Z 20986-2007 信息安全技術信息網路攻擊事件分類分級指南》等法律法規文件，從以下因素進行考慮
信息密級：衡量因信息安全事件中所涉及信息的重要程度的要素；
聲譽影響：衡量因信息安全事件對公司品牌
B. 網路安全威脅有哪些
「木馬」病毒首當其沖
據金山反病毒監測中心統計，2005年1月到10月，共截獲或監測到的病毒達到50179個，其中木馬、蠕蟲、黑客病毒占其中的91％。尤其是以盜取用戶有價賬號的木馬病毒（如網銀、QQ、網游）多達2000多種，如果算上變種則要超過萬種，平均下來每天有30個病毒出現。綜合2005年的病毒情況，具有以下的特徵：
●計算機病毒感染率首次下降
2005年我國計算機病毒感染率為80％，比去年的85.57％下降了5.57個百分點。這是自2001年以來，我國計算機病毒疫情首次呈下降趨勢。同期的間諜軟體感染率則大大高於去年，由2004年的30％激增到2005年的90％。2001年在感染病毒的用戶當中，感染次數超過3次的達到56.65％，而2005年降為54.7％。2005年病毒造成的危害主要是網路癱瘓，接近20％，而2003年和2004年病毒危害集中在系統崩潰，這表明蠕蟲病毒造成的網路問題越來越嚴重。2001年因計算機病毒造成損失的比例為43％，今年為51.27％，這表明計算機病毒造成的危害正在加劇。
●90％用戶遭受「間諜軟體」襲擊
據介紹，2005年，間諜軟體已經大面積闖入了我們的網路生活中。根據公安部發布的《2005年全國信息網路安全狀況暨計算機病毒疫情調查活動》公布的相關數據顯示，2005年中國有將近90％的用戶遭受間諜軟體的襲擊，比起2004年的30％提高了6成。就連大名鼎鼎的比爾蓋茨面對間諜軟體也無能為力，驚呼：「我的計算機從未被病毒入侵過，但卻居然被間諜軟體和廣告軟體騷擾。」
盡管隨著打擊力度的加強，2005年的間諜軟體有了更加明顯的改變，之前大多是流氓的推廣方式，比如通過網站下載插件、彈廣告、代碼的方式。用一些IE輔助工具可以有效攔截，但是這次最煩的表現形式是間諜軟體直接彈廣告，IE輔助工具根本無法攔截。需要可以徹底把間諜軟體清除才能減少廣告。雖然許多殺毒軟體廠商對間諜軟體的清除下了很大的力量，但是由於還沒有一款完全意義上的針對間諜軟體的安全工具，因此對於間諜軟體的徹底清除還遠遠沒有達到用戶的需求。
●「間諜軟體」成為互聯網最大的安全威脅
間諜軟體在2005年表現出傳播手段多樣化的特點，間諜軟體的製造者為了尋求利益的最大化，吸引更多的人成為監視的對象，採用了越來越復雜的傳播方式。根據調查顯示，針對間諜軟體的傳播方式，用戶最為反感的「間諜軟體」形式主要包括：彈廣告的間諜軟體、安裝不打招呼的軟體、控制項、不容易卸載的程序、容易引起系統不穩定的程序、盜取網銀網游賬號的木馬程序。
間諜軟體的危害不僅僅是花花綠綠的廣告的騷擾，往往背後還隱藏著更加嚴重的威脅：間諜軟體被黑客利用能夠記錄用戶在計算機上的任何活動，包括敲打了哪個鍵盤、密碼、發送和接收的電子郵件、網路聊天記錄和照片等等。2005年萬事達國際信用卡公司宣布，位於亞利桑那州土桑市的一家信用卡數據處理中心的計算機網路被侵入，4000萬張信用卡賬號和有效日期等信息被盜，盜竊者採用的手段正是在這家信用卡數據中心的計算機系統中植入了一個間諜軟體。
●中國「網路釣魚」名列全球第二
網路釣魚作為一個網路蛀蟲，自從2004年出現以後，迅速成為威脅互聯網安全的主要攻擊方式。進入2005年，網路釣魚已經從最初的為技術痴迷的Vxer（病毒愛好者），變成受利益誘惑的職業人。他們不斷地挖掘系統的漏洞、規則的失誤，利用病毒的行為、人們的好奇心，四處進行著「釣魚」、詐騙。
網路釣魚在2004年及以前，多以郵件方式投遞到用戶郵箱中，而僅這種方式已經不能滿足利益熏心的製造者。因此網路釣魚在2005年的傳播手段從單一的主動推送方法，增加「守株待兔」方法，以更加多樣化的傳播方式，這些方式包括：假冒網上銀行、網上證券網站；利用虛假電子商務進行詐騙；利用木馬和黑客技術等手段竊取用戶信息等等，實際上，2005年「網路釣魚」者在實施網路詐騙的犯罪活動過程中，經常採取以上幾種手法交織、配合進行，還有的通過手機簡訊、QQ、msn進行各種各樣的「網路釣魚」不法活動。
以今年5月份為例，「網路釣魚」案件比上月激增226％，創有史以來最高紀錄。隨後的幾個月內，網路釣魚的攻擊方式仍以平均每月73％的比例向上增加。據國家計算機病毒應急處理中心統計，目前中國的網路釣魚網站佔全球釣魚網站的13％，名列全球第二位。
●病毒傳播更多樣、更隱蔽
2005年，網頁瀏覽、電子郵件和網路下載是感染計算機病毒最常見的途徑，分別佔59％、50％和48％。計算機病毒通過網路下載、瀏覽和電子郵件進行傳播和破壞的比例分別比去年
上升了6％，而利用區域網傳播感染的情況與去年比較減少了7％，可以看到利用互聯網傳播已經成為了病毒傳播的一個發展趨勢。
同時，隨著各大門戶網站的即時通訊工具的推出，利用IM（即時通訊工具）作為傳播的重要途徑，而且已經漸漸追上了微軟漏洞，成為了網路間病毒傳播的首選方式，從年初的「MSN性感雞」到利用QQ傳播的「書蟲」、「QQRRober」、「QQTran」，以及可以通過多種IM平台進行傳播的「QQMsgTing」，它們都通過IM廣闊的交流空間大肆傳播著。每一個使用IM工具的人，至少會接到一次這類病毒的侵擾。同時，此類病毒在傳播過程都會根據生活中的熱點事件、新聞人物、或者黃色信息構造誘惑信息，誘使聊天好友打開地址或接收病毒文件。
據統計，通過IM工具傳播的病毒高達270萬次起，排在所有病毒之首。這也使得國內IM廠家高度重視，騰訊推出的QQ2005，就在業界率先與殺毒廠商合作，與金山公司合作推出了國際首創的「QQ安全中心」。
●漏洞病毒出現的時間間隔越來越短
根據行業人士試驗得到的反饋，在2005年，一台未打補丁的系統，接入互聯網，不到2分鍾就會被各種漏洞所攻擊，並導致電腦中毒。因此，今年雖然病毒的感染率呈現出下降的趨勢，但病毒仍然存在巨大的危害，並且利用漏洞的方法仍是病毒傳播的最重要手段。
據了解，目前普通用戶碰到的漏洞威脅，主要以微軟的操作系統漏洞居多。微軟被新發現的漏洞數量每年都在增長，僅2005年截至11月，微軟公司便對外公布漏洞51個，其中嚴重等級27個。眾所周知，微軟的Windows操作系統在個人電腦中有極高的市場佔有率，用戶群體非常龐大。利用微軟的系統漏洞傳播的病毒明顯具有傳播速度快、感染人群多、破壞嚴重的特點。03年的沖擊波、04年的震盪波以及05年的狙擊波便是很好的佐證。
利用漏洞的病毒越來越多。2005年8月15日凌晨，利用微軟漏洞攻擊電腦的病毒「狙擊波」，被稱為歷史上最快利用漏洞的一個病毒，距離該漏洞被公布時間僅有一周。
因此，國內有關反病毒工程師告訴用戶，2006年對於網路病毒的防護措施主要是以防護為主，但是除此之外，還要有相應的檢測、響應及隔離能力。在大規模網路病毒暴發的時候，能夠通過病毒源的隔離，把疫情降到最低，對於殘留在網路上的病毒，人們也要有相應的處理能力。
C. 常見的網路安全事件攻擊主要類型
常見的網路安全事件攻擊主要類型如下：
1、DoS攻擊：DoS是Denial of Service的簡稱，即拒絕服務。單一的DoS攻擊一般是採用一對一方式的，通過製造並發送大流量無用數據。造成通往被攻擊主機的網路擁塞，耗盡其服務資源，致使被攻擊主機無法正常和外界通信。
D. 網路釣魚、釣魚網站是什麼意思啊
一、網路釣魚（Phishing）是指網路不法分子，利用欺騙性的電子郵件和偽造的 Web 站點來進行網路詐騙活動，受騙者往往會泄露自己的私人資料，如信用卡號、銀行卡賬戶、身份證號等內容。
網路釣魚其實就是網路上眾多誘騙手法之中的一種，由於它的手段基本就是通過網路用一些誘餌（比如假冒的網站）等使用者上當，很像現實生活中的釣魚過程，所以就被稱之為「網路上的釣魚」。它的最大危害就是會竊取用戶銀行卡的帳號、密碼等重要信息，使用戶受到經濟上的損失。
詐騙者通常會將自己偽裝成網路銀行、在線零售商和信用卡公司等可信的品牌，騙取用戶的私人信息。是通過大量發送聲稱來自於銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息（如用戶名、口令、帳號ID 、 ATM PIN 碼或信用卡詳細信息）的一種攻擊方式。
二、釣魚網站通常指網路不法分子，偽裝成銀行及電子商務，竊取用戶提交的銀行帳號、密碼等私密信息的網站，可用電腦管家進行查殺。
「釣魚」是一種網路欺詐行為，指不法分子利用各種手段，仿冒真實網站的URL地址以及頁面內容，或利用真實網站伺服器程序上的漏洞在站點的某些網頁中插入危險的HTML代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。
(4)網路釣魚事件屬於網路安全事件嗎擴展閱讀
防範辦法：
第一、查驗「可信網站」
通過第三方網站身份誠信認證辨別網站真實性。不少網站已在網站首頁安裝了第三方網站身份誠信認證——「可信網站」，可幫助網民判斷網站的真實性。 網民在網路交易時應養成查看網站身份信息的使用習慣，企業也要安裝第三方身份誠信標識，加強對消費者的保護。
第二、核對網站域名
假冒網站一般和真實網站有細微區別，有疑問時要仔細辨別其不同之處，比如在域名方面，假冒網站通常將英文字母I被替換為數字1，CCTV被換成CCYV或者CCTV－VIP這樣的仿造域名。
第三、比較網站內容
假冒網站上的字體樣式不一致，並且模糊不清。仿冒網站上沒有鏈接，用戶可點擊欄目或圖片中的各個鏈接看是否能打開。
第四、查詢網站備案
通過ICP備案可以查詢網站的基本情況、網站擁有者的情況，對於沒有合法備案的非經營性網站或沒有取得ICP許可證的經營性網站，根據網站性質，將予以罰款，嚴重的關閉網站。
第五、查看安全證書
大型的電子商務網站都應用了可信證書類產品，這類的網站網址都是「https」打頭的，如果發現不是「https」開頭，應謹慎對待。
E. 網路安全威脅有哪些
計算機網路安全所面臨的威脅主要可分為兩大類：一是對網路中信息的威脅，二是對網路中設備的威脅。
從人的因素 考慮，影響網路安全的因素包括：
（1）人為的無意失誤。
（2）人為的惡意攻擊。一種是主動攻擊，另一種是被動攻擊。
（3）網路軟體的漏洞和「後門」。
針對您的問題這個一般都是針對WEB攻擊吧！一般有釣魚攻擊！網站掛馬！跨站攻擊！！DDOS這些吧！至於防禦方案！不同情況不一樣！沒有特定標准！+
內部威脅，包括系統自身的漏洞，計算機硬體的突發故障等外部威脅，包括網路上的病毒，網路上的惡意攻擊等
5.黑客：
F. 當前互聯網領域存在哪些安全威脅和風險
1、是黑客攻擊由原來的單一無目的攻擊轉變成為有組織目的性很強的團體攻擊犯罪，在攻擊中主要以經濟利益為目的，採取針對性的集團化攻擊方式；
2、是目前最有效的網路互聯網攻擊形式是DDOS攻擊，常見的有SYN攻擊、DNS放大攻擊、DNS泛洪攻擊和應用層DDOS攻擊；
3、是互聯網金融業務支撐系統存在安全漏洞，給病毒、DDOS、僵屍網路、蠕蟲、間諜軟體等侵入留下可乘之機，對其信息安全造成很大威脅；
4、是病毒木馬的威脅，很多木馬程序和密碼嗅探程序等多種病毒不斷更新換代對網上銀行實施攻擊，竊取用戶信息，可以直接威脅網上銀行安全，其用戶上網終端如沒有安裝木馬查殺工具，就很容易被染；
5、是信息泄露，互聯網金融交易信息是通過網路傳輸的，有些業務交易平台在信息傳輸、使用、存儲、銷毀等環節未建立保護信息的有效機制，致使信息很容易出現泄露風險；
6、是網路釣魚，和其他信息安全攻擊方式不同，網路釣魚主要誘騙互聯網金融用戶誤認為釣魚網站屬於安全網站，很容易將用戶信息泄露，雖然政府、金融機構對此非常重視，但很多釣魚網站建在境外，很難監管。