《网络安全事件类型》12387公布信息安全资料.xlsxVIP

网络安全事件类型 描述

1.恶意程序事件。 指在网络蓄意制造或传播恶意程序而导致业务顺势或造成社会危害的网络安全事件，包括计算机病毒事件、网络蠕虫事件、特洛伊木马事件、僵尸网络事件、恶意代码内嵌网页事件、恶意代码宿主站点事件、勒索软件事件、挖矿病毒事件、混合攻击程序事件和其他恶意程序事件等。

2.网络攻击事件。 指通过技术手段对网络实施攻击而导致业务损失或造成社会危害的网络安全事件，包括网络扫描探测事件、网络钓鱼事件、漏洞利用事件、后门利用事件、后门植入事件、凭据攻击事件、信号干扰事件、拒绝服务事件、网页篡改事件、暗链植入事件、域名劫持事件、域名转嫁事件、DNS污染事件、WLAN劫持事件、流量劫持事件、BGP劫持攻击事件、广播欺诈事件、失陷主机事件、供应链攻击事件、APT事件和其他网络攻击事件等。

3.数据安全事件。 指通过技术或其他手段对数据实施篡改、假冒、泄露、窃取等导致业务损失或造成社会危害的网络安全事件，包括数据篡改事件、数据假冒事件、数据泄露事件、社会工程事件、数据窃取事件、数据拦截事件、位置检测事件、数据投毒事件、数据滥用事件、隐私侵犯事件、数据损失事件和其他数据安全事件等。

4.设备设施故障事件。 指由于网络自身出现故障或设备实施受到破坏或干扰而导致业务损失或造成社会危害的网络安全事件，包括技术故障事件、配套设施故障事件、物理损害事件、辐射干扰事件和其他设备设施故障事