网络攻击事件监测汇总表
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络攻击事件监测汇总表
1.概述
本文档旨在汇总和记录网络攻击事件的监测情况。
网络攻击是
指未经授权的对计算机系统、网络设备或其数据进行的恶意活动。
有效监测网络攻击事件对于保护计算机系统和数据的安全至关重要。
2.监测方法和工具
网络攻击事件的监测需要采用合适的方法和工具来识别和分析
恶意活动。
常用的监测方法和工具包括：
网络入侵检测系统（n n System，简称IDS）
威胁情报平台（___）
安全信息和事件管理系统（Security n and Event Management，
简称SIEM）
3.监测指标
针对网络攻击事件的监测，可以使用以下指标进行评估和记录：
攻击类型：表示攻击者使用的攻击手段，如病毒、恶意软件、
拒绝服务攻击等。
来源 IP 地址：表示发起攻击的计算机的 IP 地址。
目标 IP 地址：表示受到攻击的计算机的 IP 地址。
攻击时间：表示攻击事件发生的具体时间。
攻击持续时间：表示攻击事件的持续时间长度。
影响程度：表示攻击对受害系统的影响程度，如破坏文件、泄
露数据等。
4.监测记录示例
攻击类型。
| 来源 IP 地址。
| 目标 IP 地址。
| 攻击时间。
| 攻击
持续时间。
| 影响程度。
|
病毒。
| 192.168.1.10.| 192.168.1.20.| 2021-01-01 | 2小时。
| 中等。
|
恶意软件。
| 192.168.2.15.| 192.168.2.30.| 2021-01-02 | 1小时。
|
严重。
|
拒绝服务攻击 | 192.168.3.20.| 192.168.3.40.| 2021-01-03 | 30分钟。
| 轻微。
|
5.总结
网络攻击事件监测汇总表是一项有助于保护网络安全的重要工作。
通过及时记录和分析网络攻击事件，可以加强对潜在威胁的识
别和防范，提高网络系统的安全性和可靠性。
请注意，本文档仅为示例，应根据实际需求进行更改和完善。