1.按win+R鍵，輸入gpedit.msc回車。

2.展開本地組策略編輯器中的計算機配置。

3.展開計算機配置里的管理模板

4.展開管理模板里的windows組件

5.單擊 Microsoft defender 防病毒

6.右側雙擊關閉 windows defender 防病毒

7.在彈出窗口選擇“已禁用”，點擊確定

蜜罐迷惑攻擊者的網絡欺騙技術有以下這些：

• IP空間欺騙技術：IP空間欺騙利用計算機的多宿主能力在一塊兒網卡上分配多個IP地址來增加入侵者的搜索空間來從而顯著增加他們的工作量。這項技術和虛擬機技術結合可建立一個大的虛擬網段，且花費極低。蜜罐系統采用APR地址欺騙技術，探測現有網絡環境中不存在的IP地址，并發送APR數據包假冒不存在的主機從而達到IP欺騙的效果，例如典型的使用這種技術的蜜罐Honeyd。

• 組織信息欺騙技術：如果某個組織提供有關個人和系統信息的訪問，那么欺騙也必須以某種方式反映出這些信息。例如，如果組織的DNS服務器包含了個人系統擁有者及其位置的詳細信息，那么你就需要在欺騙的DNS列表中具有偽造的擁有者及其位置，否則欺騙很容易被發現。而且，偽造的人和位置也需要有偽造的信息如薪水、預算和個人記錄等等。

• 模擬系統漏洞和應用服務技術：模擬系統漏洞和應用服務為攻擊者提供的交互能力比端口模擬高得多。它們可以預期一些活動，并且旨在可以給出一些端口響應無法給出的響應。譬如，可能有一種蠕蟲病毒正在掃描特定的IIS漏洞，在這中情況下，可以構建一個模擬MicrosoftIISWeb服務器的honeypot，并包括通常會伴該程序的一些額外的功能或者行為。無論何時對該honeypot建立HTTP連接，它都會以一個IISWeb服務器的身份加以響應，從而為攻擊者提供一個與實際的IISWeb服務器進行交互的機會。這種級別的交互比端口模擬所收集到的信息要豐富得多。

• 流量仿真技術：入侵者侵入系統后，他們的動作通常是小心、謹慎的。他們可能會使用一些工具分析系統的網絡流量，如果發現系統少有網絡流量，那系統的真實性勢必會受到懷疑。流量仿真是利用各種技術產生欺騙的網絡流量使流量分析不能檢測到欺騙。現在主要的方法有兩種。一是采用實時或重現的方式復制真正的網絡流量，這使得欺騙系統與真實的系統十分相似。二是從遠程偽造流量，使入侵者可以發現和利用。

• 模擬服務端口技術：偵聽非工作的服務端口是誘騙黑客攻擊的常用欺騙手段。當黑客通過端口掃描檢測到系統打開了非工作的服務端口，他們很可能主動向這些端口發起連接，并試圖利用已知系統或應用服務的漏洞來發送攻擊代碼。而蜜罐系統通過端口響應來收集所需要的信息。

• 網絡動態配置技術：真實網絡系統的狀態一般會隨時間而改變的，如果欺騙是靜態的，那么在入侵者的長期監視下欺騙就容易暴露。因此需要動態地配置我們的系統以使其狀態象真實的網絡系統那樣隨時間而改變，從而更接近真實的系統，增加蜜罐的欺騙性。

• 模擬網絡服務技術：網絡服務往往與特定的系統漏洞聯系在一起，網絡服務往往是攻擊者侵入系統的入口，網絡服務可以吸引黑客的注意，同時也使蜜罐更接近一個真實的系統。

計算機病毒一定要引起我們的高度重視的原因如下：

• 計算機病毒的種類和數量伴隨著網絡的發展迅猛增長：在20世紀90年代前期，計算機病毒的數量增長相對緩慢，每年新增病毒在幾十到幾百種之間。20世紀90年代后期，互聯網的普及給計算機病毒提供了滋長的土壤和傳播的便利，其數量開始呈幾何增長。據專家估計，2003年至2005年全球新增計算機病毒數量達到60000種以上。病毒數量的迅速膨脹大大增加了防范和清除難度。

• 計算機病毒的危害性和破壞性越來越強：計算機技術發展的附帶作用使病毒結構越加復雜多變，增大了其危害性和破壞性。據中國某著名殺毒軟件廠商估計，“沖擊波”在全球造成的損失可能超過12億美元。由于病毒通過網絡傳播，因此信息化程度越高，遭受的破壞也就越大。據有關部門統計，到2003年8月13日，上海市已至少有5000個用戶遭遇“沖擊波”的襲擊，其中當天就達到2000個用戶。

• 計算機病毒對中國當前的信息化建設和工作形成嚴重掣肘：例如，“沖擊波”病毒侵襲了不少企事業單位的網站，導致軟、硬件設施被毀壞，使服務工作無法進行。據報道，2003年8月13日廣東的幾個省直機關局域網就遭到襲擊，導致網絡阻塞甚至癱瘓。在造成經濟損失的同時，由于一些黑客病毒蓄意攻擊政府和企業網站，破壞或盜取機密情報，從而影響了中國的信息安全。

• 計算機病毒已開始威脅到中國的長遠發展戰略：計算機病毒已開始威脅到中國“以信息化帶動工業化，以工業化促進信息化”的長遠發展戰略。計算機病毒和計算機技術相生相伴，因此，與信息化中存在的短期問題（諸如網站服務、信息共享、網絡通信技術等）相比，病毒對信息化的消極影響將是長期的，且貫穿信息化的整個過程，也是信息化的最大破壞因素。作為一個發展中國家，中國在反毒核心技術研究、病毒預警水平和信息安全立法等方面相對滯后。在快速推進信息化的同時，信息安全隱患和風險也日益突出。所以，必須要認識到問題的重要性和嚴峻性，采取積極有效的策略，做好打持久戰的準備。

• 中國信息化建設要走“保障信息安全和促進信息化發展相結合”的道路：這就要求我們必須能夠防范和戰勝病毒。我們一方面要加快信息化建設，促進相關產業和國民經濟的發展；另一方面則要采取強有力的措施，改善網絡安全環境，保衛國家信息化安全。

工業控制系統存在以下信息安全風險：

• 設備安全風險:傳統工業設備更多注重業務連續性需求，日常運行維護主要也是針對安全生產內容開展相關工作，各個環節對網絡安全內容涉及較少，基本不具備防護各種網絡攻擊的能力。但是，工業互聯網將越來越多的智能化設備引入到工業控制系統中，直接參與生產，使得工業控制系統面臨嚴重的設備安全風險。

• 網絡安全風險:網絡IP化、無線化、組網靈活化，給工業互聯網環境下的工業控制系統帶來更大的安全風險。TCP\IP等通用的網絡協議在工業網絡中的應用，大大降低了網絡攻擊門檻，傳統的工業控制系統防護策略無法抵御多數網絡攻擊。為了滿足生產需要，無線通信網絡在各工業生產場景下得到廣泛使用，趨于單一的安全防護機制讓攻擊者極易通過無線網絡入侵，并實施網絡攻擊。同時，網絡的互相融合，使得工業組網越來越靈活復雜，傳統的防護策略面臨攻擊手段動態化的嚴峻挑戰。

• 控制安全風險:傳統控制過程、控制軟件主要注重功能安全，并且基于IT和OT技術相對隔離、可信的基礎上進行設計。同時，為了滿足工業控制系統實時性和高可靠性需求，對于身份認證、傳輸加密、授權訪問等方面安全功能進行極大地弱化甚至丟棄，導致工業控制系統面臨極大的控制安全風險。

• 數據安全風險:工業互聯網業務結構復雜，工業數據更是種類多樣、體量巨大、流向復雜，而且涉及大量用戶隱私數據，導致工業數據保護難度增大。

• 應用安全風險:隨著工業互聯網不斷催生新的商業模式和工業產業生態，工業互聯網相關應用無論從數量還是種類將會出現迅速增長。這對工業互聯網安全防護在應用方面提出了更高的要求，以應對工業互聯網應用種類多樣化、數量巨大化和程序復雜化帶來的挑戰。

防止網站數據被竊取、篡改的措施如下：

• 給正常文件一個通行證：將正常的程序文件數量、名稱記錄下來，并保存每一個正常文件的MD5散列做成數字簽名存入數據庫；如果當遇到黑客攻擊修改主頁、掛馬、提交webshell的時候，由于這些文件被修改過或者是新提交的，沒有在數據庫中存在，則將其刪除或者恢復以達到防護效果。

• 檢測和防護DNS攻擊解析：不斷在本地通過nslookup解析域名以監視域名的指向是否合法。

• 檢測和防護ARP攻擊：綁定MAC地址，檢測ARP攻擊并過濾掉危險的ARP數據報。

• 過濾對WEB服務器的請求：設置訪問控制列表，設置IP黑名單和白名單過濾掉非法訪問后臺的IP；對web服務器文件的請求進行文件預解析，對比解析的文件與原文件差異，存在差異的取源文件返回請求。

• 做好集群或者數據庫加密：對于NT系統設置好文件夾權限，控制因操作失誤所帶來的損失；對于SQL 2005可以設置管理IP和數據庫加密，切斷數據庫篡改的源頭。

• 檢測和防護SQL注入攻擊：通過過濾SQL危險字符如：“’、select、where、insert、,、;”等等將其進行無害化編碼或者轉碼，從源頭遏止；對提交到web服務器的數據報進行過濾檢測是否含有“eval、wscript.shell、iframe”等等。

• 接入有云安全防護的CDN：可以把網站接入CDN，隱藏源機真實IP，把所有掃描、攻擊等等，都由CDN去攔截防護。

• 把網站掛在有waf安全防護的服務器：把網站掛在有云安全防護的服務器下，做到防止網站篡改。

互聯網網絡安全策略包括以下方面：

• 操作系統層的安全：因為用戶的應用系統都在操作系統上運行，而且大部分安全工具或軟件也都在操作系統上運行，所以，操作系統的安全問題直接影響到網絡安全。操作系統的安全策略主要在于用戶口令的設置與保護、同一局域網內的共享文件和數據庫的訪問控制權限的設置等方面。

• 用戶層安全：用戶層安全主要指他人冒充或用戶通過網絡進行有關活動而事后抵賴的問題。用戶層的安全策略主要涉及對用戶的識別、認證以及數字簽名等方面。

• 應用層安全：應用層安全與應用系統直接相關，它既包括不同用戶的訪問權限設置和用戶認證、數據的加密與完整性確認，也包括對非法信息的過濾和防止代理服務器的信息轉讓等方面。

• 網絡層（路由器）安全：網絡層的安全是Internet網絡安全中最重要的部分。它涉及三個方面。第一，IP協議本身的安全性。如果IP協議本身未加密，就使非法竊取信息和口令等成為可能。第二是網管協議的安全性。正如在以上的網絡管理中介紹的，由于SMTP協議的認證機制非常簡單，且使用未加密的明碼傳輸，這就存在人們通過非法途徑獲得SMTP協議分組并分析破解有關網絡管理信息的可能性。第三個方面，也是最重要的方面,就是網絡交換設備的安全性。交換設備包括路由器（router）和交換機（switch），由于Internet普遍采用無連接轉發技術，且路由協議為動態更新的OSPF和RIP協議，這些協議動態更新每個裝有這些協議的路由器的路由表。一旦某一個路由器發生故障或安全問題，就會迅速波及與路由器相關的整個Internet自治域。

• 數據鏈路層的安全：數據鏈路層的安全主要涉及傳輸過程中的數據加密以及數據的修改等問題。

OWASP安全準則中的一些通用準則如下：

• 如果可能，請嘗試避免從用戶那里獲取文件路徑。在不要求用戶輸入服務器上路徑的情況下，評估是否有其他解決方案。也許可以根據用戶ID將報告存儲在服務器路徑上，例如將user1文件示例存儲在/ user / tmp / user1下，這將避免要求用戶輸入完整路徑或絕對路徑。

• 盡可能在服務器端驗證用戶輸入。這將盡可能限制用戶訪問。例如，如果希望用戶訪問pdf，則添加驗證以檢查用戶輸入數據以.pdf結尾。

• 切勿將用戶輸入直接傳遞到文件系統API。在將其發送到文件系統API之前，使用預定義的路徑對其進行前綴。

• 確保您的文件系統API正在與受限制的操作系統用戶一起讀取/寫入，這些用戶可以訪問僅存儲該用戶所需文件的特定路徑。

物聯網實現近距離安全傳輸的技術：

• RF443/315M：RF射頻，RF433，RF315開發都是指工作在1Ghz頻率一下的無線開發，還有人統稱為sub-1G開發，RF433是指無線工作頻率是以433M赫茲為中心的，相應的RF315是指無線工作頻率是以315M赫茲為中心的，除此之外，還有915M，868M等無線頻率。

• ZigBee：也稱紫蜂，是一種低速短距離傳輸的無線網上協議，底層是采用IEEE802.15.4標準規范的媒體訪問層與物理層。主要特色有低速、低耗電、低成本、支持大量網上節點、支持多種網上拓撲、低復雜度、快速、可靠、安全。

• Z-Wave：一種新興的基于射頻的、低成本、低功耗、高可靠、適于網絡的短距離無線通信技術。采用FSK(BFSK/GFSK)調制方式，數據傳輸速率為9.6kbps，信號的有效覆蓋范圍在室內是30m，室外可超過100m，適合于窄寬帶應用場合。隨著通信距離的增大，設備的復雜度、功耗以及系統成本都在增加，相對于現有的各種無線通信技術，Z-Wave技術將是最低功耗和最低成本的技術，有力地推動著低速率無線個人區域網。

• 藍牙：是一種無線數據和語音通信開放的全球規范，它是基于低成本的近距離無線連接，為固定和移動設備建立通信環境的一種特殊的近距離無線技術連接。

American Fuzzy Lop是一個結合了極其簡單但是有堅如磐石的工具指引的遺傳算法的暴力fuzzer。它使用了一個邊緣覆蓋的修改的表單來輕易地pick up不易察覺的，局部尺度變化到程序控制流中。

簡單來說，整個算法可以歸納為如下：

• 加載用戶提供的初始測試用例到一個隊列中，
• 從隊列中取得下一個輸入文件，
• 嘗試裁剪測試用例的大小并降到最小，同時并不改變程序的衡量行為，
• 使用一個均衡的，并且對傳統fuzzing策略研究透徹的變化來重復轉變文件，
• 如果任意一個生成的轉變導致了一個由一起記錄的新的狀態轉換，增加轉變的輸出作為一個新的入口在隊列中，
• 重復步驟2

被發現的測試用例同樣需要周期地剔除來排除一部分測試用例，這些測試用例已經被新的，更高的覆蓋率發現已經被淘汰；同時經歷一些其它工具驅動的努力最小化步驟。

因為根據我國目前的國情沒有那個系統的安全保護等級達到第五等級，所以不針對第五級的信息安全系統進行保護，一般根據需求沒有特殊要求的企業對信息系統的認定維持在三級即可，如果信息系統內存儲的信息過于重要可以申請四級保護，目前最常見的是第二級和第三級的信息系統，且二級及以上的信息系統需要落實等級保護工作，包括定級、備案、整改、測評、監督檢查，可以聯系有資質的等保公司協助完成。

信息安全等級保護五個級別如下：

• 第一級（自主保護級），等級保護對象受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益；

• 第二級（指導保護級），等級保護對象受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全；

• 第三級（監督保護級），等級保護對象受到破壞后，會對公民、法人和其他組織的合法權益產生特別嚴重損害，或者對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害；

• 第四級（強制保護級），等級保護對象受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害；

• 第五級（專控保護級），等級保護對象受到破壞后，會對國家安全造成特別嚴重損害。

對未授權網絡訪問管理的安全措施有以下這些：

• 加強設備的物理安全：如果攻擊者獲得了企業內部敏感系統的物理訪問權，那企業組織的技術安全措施將形同虛設。因此企業要盡量保證內部計算機或其他設備處于密碼鎖定的狀態，而且企業組織不應該在辦公室或上述相關系統旁公示登錄密碼。此外，對于敏感文件要定制高級訪問權限，因為對所有設備嚴加看管是防止未授權訪問的關鍵。

• 設置強密碼：密碼破解工具愈發智能化，密碼泄露也愈發常見，因此設置獨特的強密碼很重要。重復使用密碼、使用已知密碼或很容易被猜到的單詞、短語來作為密碼存在很多風險。例如，“admin/admin”是許多組織最常用的用戶名和密碼組合，這種常見的密碼存在很大風險。理想情況下，密碼應該是具有獨特性的長密碼（至少11個字符），最好選擇數字和特殊字符混合的方式。密碼越復雜，攻擊者獲得未授權訪問所需的時間就越長。

• 采用多因素身份驗證：除了強密碼外，確保企業系統賬戶安全的另一個有效策略是通過采用多因素身份驗證來加強登錄環節的安全。無論是通過一次性口令（OTP）、生物特征識別掃描，還是身份驗證器應用程序，即使在密碼泄露的情況下，多因素身份驗證措施都能進一步確保授權登錄賬號的安全性。

• 配置強大的防火墻：對于不斷增加的網絡威脅，企業可以選擇配置功能強大的防火墻來解決安全問題并防止惡意攻擊，這些防火墻需要具備保護企業網絡、Web應用程序及其他核心組件的功能。企業組織可以通過聘請專業的托管服務提供商（MSP），來配置符合自身網絡安全需求的防火墻。

• 限制用戶對敏感系統的訪問：防止攻擊者未授權訪問企業系統或設備的另一個有效策略是，系統設立之初就限制授權訪問，要求只有最值得信賴的員工才有權利訪問，這種做法對于保護敏感的數據庫和設備十分有效。

• 采用單點登錄（SSO）：單點登錄（SSO）有助于更有效地管理用戶和IT人員的賬戶。一方面，用戶只需記住一個密碼即可登錄；另一方面，IT人員可以在必要時迅速終止異常行為活動，進而輕松管理賬戶。例如，如果攻擊者冒用員工賬戶被檢測到后，安全團隊就可以立即停止該賬戶對其他所有系統的訪問行為。

• 運用IP白名單：IP白名單與Web應用防火墻（WAF）可以讓企業組織中的合法用戶訪問更加便利，在遠程工作環境下特別有用，但是對于使用動態IP、訪問代理或VPN的用戶來說行不通。因此，遠程用戶最好是尋求固定的IP地址，無論這些IP地址是來自其自身的ISP，還是來自VPN/代理服務提供商。

• 監控登錄活動：企業組織應該能夠通過監控來發現異常的登錄活動。例如，組織在部署了監控系統之后，就可以及時發現企業系統或設備中存在的可疑賬戶登錄或異常登錄活動，并采取相應的補救策略，如撤銷賬戶訪問權限以避免攻擊。

• 定期運行漏洞掃描：由于攻擊者總是在不停地伺機尋找未修補的漏洞，進而對目標網絡實施未授權訪問。因此，企業組織應定期進行漏洞掃描或選擇聘請第三方專業人員，協助IT員工管理IT安全。

• 及時更新應用軟件版本：未及時對存在漏洞的系統進行修補是對業務安全構成最大威脅的原因之一，同時也是最容易被企業組織忽視的一個問題。Red Cross公司最近遭到網絡攻擊就是由于未及時修補的漏洞造成的。因此，企業組織必須采取有效、強大的補丁管理策略。

以下應用場景需要使用邊緣網關計算技術：

• 工業應用數據的視化場景：在數據可視化時，在沒有邊緣網關平臺的時候，云平臺只能采集原始數據，數據分析人員將需要優化業務流程從而進一步處理數據庫中的原始數據；而通過邊緣流式計算可以很好的解決上述問題，邊緣網關在邊緣側通過流式計算得到一些處理過的數據，然后上報至云平臺，從而可以大大降低數據分析的工作量，提高數據的可視化能力。

• 面向機器的自我診斷能力提升：工控設備測量數據常常由于各種因素（網絡因素、設備自身精度因素）經常會出現抖動情況，如果對設備的實時采集值配置閾值告警，經常會出現誤告警，導致用戶需要處理大量無用告警，逐漸用戶對告警的準確性失去信心，閾值告警形同虛設。而通過使用邊緣網關內的邊緣計算網關平臺，在邊緣側進行自診斷以及自維護，并將診斷后的結果再上報云端，可以大大提升機器的故障診斷與維護能力。

• 工業設備的預測性維護：在工控設備維護場景中，設備的不及時維護以及設備問題的定位往往會給生產帶來極大的不方便以及難以估量的損失。因此，將邊緣計算應用于工業設備的預測維護場景中，邊緣計算不僅可以在短時間預知工業設備的損壞情況，迅速處理出現的情況，及時維護設備；另一方面，方便維修人員定位設備問題并檢修。這樣可以節省設備損耗，提高工業競爭力。

• 安平監控場景：通過在邊緣的視頻預分析，實現園區、住宅、商超等視頻監控場景實時感知異常事件，實現事前布防、預判，事中現場可視、集中指揮調度，事后可回溯、取證等業務優勢。

• 工業視覺場景：傳統的工業制造主要采用人工肉眼檢測產品的缺陷，不僅使得檢測產品速度慢、效率低下，而且在檢測過程中容易出錯，導致誤檢、漏檢等問題，基于機器視覺的質檢方案，通過云端建模分析與邊緣實時決策的結合，實現自動視覺檢測，提升產品質量。

• 文字識別場景：在邊緣完成數據脫敏，對完整圖片進行切片，實現本地化處理和存儲關鍵數據和隱私數據，云端進行文字識別，提供靈活、可擴展、高可用的端到端解決方案。

• 油氣行業資產的遠程監控：石油和天然氣的失敗可能是災難性的。因此，他們的資產需要仔細監控。然而，石油和天然氣工廠往往位于偏遠地區。邊緣計算使得實時分析與處理更接近資產，這意味著更少地依賴于與集中式云的高質量連接。

• 智能電網：邊緣計算將成為更廣泛采用智能電網的核心技術，有助于企業更好地管理其能源消耗。連接到工廠、工廠和辦公室邊緣平臺的傳感器和物聯網設備正在被用于實時監測能源使用并分析其消耗。有了實時可見性，企業和能源公司就可以達成新的交易，例如在電力需求的非高峰時段運行大功率機械。這可以增加企業對綠色能源，如風能的消耗。

• 預測性維護：制造商希望能夠在故障發生之前分析和檢測生產線的變化。邊緣計算有助于使數據的處理和存儲更接近設備。這使物聯網傳感器能夠以低延遲監控機器健康狀況，并實時執行分析。

• 住院病人監護：醫療保健包含幾個優勢機會。目前，監測設備，如血糖監測儀、健康工具和其他傳感器等，要么未連接，要么需要將來自設備的大量未處理數據存儲在第三方云上。這給醫療保健提供者帶來了安全問題。醫院網站上的邊緣可以在本地處理數據，以保護數據隱私。邊緣計算還可以向從業者及時通知患者的異常趨勢或行為。

• 云游戲：云游戲是一種新型的游戲，它可以將游戲的實時內容直接傳輸到設備上，這種游戲高度依賴于延遲。云游戲公司正在尋找盡可能接近玩家的邊緣服務器，以減少延遲，提供完全響應和沉浸式游戲體驗。

• 內容交付：通過在邊緣緩存內容，如音樂、視頻流、網頁等，可以極大地改善內容傳播。延遲可以顯著降低。內容提供商正在尋求更廣泛的分發CDN，從而根據用戶流量需求保證網絡的靈活性和定制性。

• 交通管理：邊緣計算可以使城市交通管理更加有效。這方面的例子包括在需求波動的情況下優化公交頻率，管理額外車道的開啟和關閉，以及未來管理自動駕駛汽車流量。通過邊緣計算，使處理和存儲距離智能家居更近，減少了回程和往返時間，并在邊緣處理敏感信息。例如，亞馬遜的Alexa等語音助手設備的響應時間會快得多。有了邊緣計算，就不需要將大量的流量數據傳輸到集中式云，從而降低了帶寬和延遲的成本。

工業控制系統信息安全分級規范發布單位是國家國務院，該規范由多家網絡安全企業起草并與2018年6月7人發布隔年1月1號開始實施，該規范是基于工業控制系統存在的信息安全風險劃分的，由工 業控制系統資產重要程度、受侵害后潛在影響程度 、需抵御的信息安全威脅程度等三個定級要素決定。

工業控制系統信息安全分為四級，具體如下：

• 第一級工業控制系統

  按照基于風險評估的信息安全等級劃分的工業控制系統，第一級應具有以下主要特征：

    a)第一級工業控制系統信息安全受到破壞后，會對一般領域的工業生產運行造成損害，或者對公民、企業和其他組織的合法權益及重要財產造成損害。但不會損害國家安全(特別是其中的國家經濟安全)，環境安全、社會秩序、公共利益和人員生命；
  
    b)第一級工業控制系統的信息安全保護，應使工業控制系統能夠抵御來自個人、擁有少量資源的故意威脅，一般的環境威脅，一般的意外威脅，以及其他相當危害程度威脅所造成資產損失的信息安全風險；
  
    c)第一級工業控制系統應至少具有對系統資產、運行環境、安全風險的基本認識，采取基本的信息安全控制措施，檢測系統異常和安全事件，應急響應的執行和維護等方面的安全保護能力；
  
    d)第一級工業控制系統信息安全應得到所屬企業依據國家有關管理規范和技術標準的保護和管理。

• 第二級工業控制系統

  按照基于風險評估的信息安全等級劃分的工業控制系統，第二級應具有以下主要特征：

    a)第二級工業控制系統信息安全受到破壞后，會對一般領域的工業生產運行造成重大損害，或者對重點領城的工業生產運行造成損害，或者財公民、企業和其他組織的合法權益及重要財產造成嚴重損害，或若對環境安全、社會秩序、公共利益和人員生命造成損害，但不會損害國家安全(特別是其中的國家經濟安全)；
  
    b)第二級工業控制系統的信息安全保護，應使工業控制系統能夠抵御來自有組織的團體、擁有中等資源的故意威脅，一般的環境威脅，嚴重的意外威脅，以及其他相當危害程度威脅所造成資產損失的信息安全風險；
  
    c)第二級工業控制系統應至少具有對系統資產、運行環境、安全風險的比較全面認識，初步建立風險管理戰略；采取比較全面的信息安全控制措施，及時檢測系統異常和安全事件；應急響應的執行和維護，防止事件擴大和減輕影響；基本恢復受安全事件影響的工業控制系統運行等方面的安全保護能力；
  
    d)第二級工業控制系統信息安全應得到所屬企業依據國家有關管理規范和技術標準的保護和管理，以及國家主管部門和信息安全監管都門的指導。

• 第三級工業控制系統

  按照基于風險評估的信息安全等級劃分的工業控制系統，第三級應具有以下主要特征：

    a)第三級工業控制系統信息安全受到破壞后，會對重點領域的工業生產運行造成重大損害，或者對關鍵領城的工業生產運行造成損失，或者對環境安全、社會秩序、公共利益和人員生命造成嚴重損害，或者會對國家安全(特別是其中的國家經濟安全)造成損害；
  
    b)第三級工業控制系統的信息安全保護，應使工業控制系統能夠抵御來自敵對組織、有組織的團體擁有中等程度資源的故意威脅，嚴重的環境威脅，特別嚴重的意外威脅，以及其他相當危害程度威脅所造成資產損失的信息安全風險；
  
    c)第三級工業控制系統應至少具有對系統資產、運行環境、安全風險的全面認識，建立風險管理戰略，實施信息安全治理；采取全面的信息安全控制措施，確保與組織的風險管理戰略相一致；及時和全而監測系統異常和安全事件；應急響應的執行和維護，防止事件擴大和減輕影響；恢復受安全事件影響的工業控制系統運行等方面的安全保護能力；
  
    d)第三級工業控制系統信息安全應得到所屬企業依據國家有關管理規范和技術標準的保護和管理，以及國家主管部門和信息安全監管部門的監督、檢查。

• 第四級工業控制系統

  按照基于風險評估的信息安全等級劃分的工業控制系統，第四級應具有以下主要特征：

    a)第四級工業控制系統信息安全受到破壞后，會對關鍵領域的工業生產運行造成重大損害，或者對環境安全、社會秩序、公共利益和人員生命造成特別嚴重損害，或者對國家安全(特別是其中的國家經濟安全)造成嚴重損害；
  
    b)第四級工業控制系統的信息安全保護，應使工業控制系統能夠抵御來白敵對組織、擁有豐富資源的故意威脅，特別嚴重的環境威脅，特別嚴重的意外威脅，以及其他相當危害程度威脅所造成資產損失的信息安全風險；
  
    c)第四級工業控制系統應至少具有對系統資產、運行環境、安全風險的全面認識，建立全面風險管理戰略，實施信息安全治理；采取全面的信息安全控制措施，確保與組織的風險管理戰略相致；連續和全而監測系統異常和安全事件，采取必要的應對措施；應急響應的執行和維護，防止事件擴大和減輕影響，采取改進措施；及時恢復受安全事件影響的工業控制系統運行等方面的安全保護能力；
  
    d)第四級工業控制系統信息安全應得到所屬企業依據國家有關管理規范和技術標準的管理，以及園家主管部門和信息安全監管部門強化的監督、檢查。

網絡病毒不具有傳播方式單一這個特點，網絡病毒的傳播方式很廣主要傳播途徑通過不可移動的計算機硬件設備進行傳播、通過移動存儲設備來傳播、通過計算機網絡來傳播，所以說網絡病毒并沒有傳播方式單一這特點，如果計算機一旦被網絡病毒感染要及時進行殺毒否則網絡病毒除了傳播方式廣還有傳播速度快等特點，所以一旦中毒及時殺毒。

網絡病毒具有以下特點：

• 隱蔽性

  計算機病毒不易被發現，這是由于計算機病毒具有較強的隱蔽性，其往往以隱含文件或程序代碼的方式存在，在普通的病毒查殺中，難以實現及時有效的查殺。病毒偽裝成正常程序，計算機病毒掃描難以發現。并且，一些病毒被設計成病毒修復程序，誘導用戶使用，進而實現病毒植入，入侵計算機。因此，計算機病毒的隱蔽性，使得計算機安全防范處于被動狀態，造成嚴重的安全隱患。

• 破壞性

  病毒入侵計算機，往往具有極大的破壞性，能夠破壞數據信息，甚至造成大面積的計算機癱瘓，對計算機用戶造成較大損失。如常見的木馬、蠕蟲等計算機病毒，可以大范圍入侵計算機，為計算機帶來安全隱患。

• 傳染性

  計算機病毒的一大特征是傳染性，能夠通過U盤、網絡等途徑入侵計算機。在入侵之后，往往可以實現病毒擴散，感染未感染計算機，進而造成大面積癱瘓等事故。隨著網絡信息技術的不斷發展，在短時間之內，病毒能夠實現較大范圍的惡意入侵。因此，在計算機病毒的安全防御中，如何面對快速的病毒傳染，成為有效防御病毒的重要基礎，也是構建防御體系的關鍵。

• 寄生性

  計算機病毒還具有寄生性特點。計算機病毒需要在宿主中寄生才能生存，才能更好地發揮其功能，破壞宿主的正常機能。通常情況下，計算機病毒都是在其它正常程序或數據中寄生，在此基礎上利用一定媒介實現傳播，在宿主計算機實際運行過程中，一旦達到某種設置條件，計算機病毒就會被激活，隨著程序的啟動，計算機病毒會對宿主計算機文件進行不斷輔助、修改，使其破壞作用得以發揮。

• 可執行性

  計算機病毒與其他合法程序一樣，是一段可執行程序，但它不是一個完整的程序，而是寄生在其他可執行程序上，因此它享有一切程序所能得到的權力。

• 可觸發性

  病毒因某個事件或數值的出現，誘使病毒實施感染或進行攻擊的特征。

• 攻擊的主動性

  病毒對系統的攻擊是主動的，計算機系統無論采取多么嚴密的保護措施都不可能徹底地排除病毒對系統的攻擊，而保護措施充其量是一種預防的手段而已。

• 病毒的針對性

  計算機病毒是針對特定的計算機和特定的操作系統的。例如：有針對IBM PC機及其兼容機的，有針對Apple公司的Macintosh的，還有針對UNIX操作系統的。例如，小球病毒是針對IBM PC機及其兼容機上的DOS操作系統的。

企業選擇高防服務器有以下好處：

• 防御攻擊：高防服務器最強大的一個功能就是保障服務器的安全。在企業遭受網絡DDOS攻擊、CC攻擊的時候，高防服務器能對這些攻擊進行防御，保障服務器能正常使用。而普通服務器是不具備這樣功能的，一旦遭受網絡攻擊，服務器就會面臨癱瘓，無法訪問。

• 流量牽引：高防服務器除開防御流量攻擊以外，還有另外一種功能就是具備流量牽引技術。服務器在面臨攻擊的時候，會區分正常流量和攻擊流量，并把攻擊流量牽引到有防御的設備上，不會讓自身硬抗網絡攻擊。普通服務器則不具備流量牽引技術。

• 使企業帶寬資源豐富：網路攻擊的時候，是會占用大量的網絡資源。一般高防服務器都是具備了大量的網路資源來抵御網絡攻擊，不會造成因為帶寬資源不足而無法訪問的情況。普通服務器帶寬資源一旦被網絡攻擊占用，那就會導致服務器無法訪問。

• 保證局域網性能穩定：為了保證局域網能正常運轉，小型企業選擇的服務器首先要確保穩定，因為一個性能不穩定的服務器，即使配置再高、技術再先進，也不能保證局域網能正常工作。如果企業在服務器中存放了許多重要的數據，一旦服務器性能不好，就有可能出現服務器中的數據信息隨時丟失或者整個系統癱瘓的危險，嚴重的話可能給企業造成難以估計的損失。另外一方面，性能穩定的服務器還可以為企業節省出一大筆維修和維護的費用，避免企業在經濟上的損失。

• 提供高性能計算能力：支持數據庫系統的服務器一定要有極高的處理能力，不僅要能夠滿足日常的需求，還要能夠應付高峰期的處理要求。在業務量增多的時候，也要保持良好的性能表現。在選擇企業服務器時，要挑選的服務器不僅要擁有強大的計算能力，還要有一定的緩存，確保能拓展。除此之外，還得看服務器的內存大小，這也是影響服務器的重要因素之一，它能影響服務器的處理能力。容量大小由應用程序的類型、處理數據量等多方面的因素決定。