网络安全行业与就业-网络安全事件分类

根据网络安全事件的起因、表现、结果等，网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件等7个基本分类，每个基本分类包括若干个子类。

一、恶意程序事件

恶意程序事件是指蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的网络安全事件。有害程序是指插入到信息系统中的一段程序，有害程序危害系统中数据、应用程序或操作系统的保密性、完整性或可用性，或影响信息系统的正常运行。有害程序事件包括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件和其他有害程序事件等7个子类。

1、计算机病毒事件

此类网络安全事件是指蓄意制造、传播计算机病毒，或是因受到计算机病毒影响而导致的网络安全事件。计算机病毒是指编制或者在计算机程序中插入的一组计算机指令或者程序代码，它可以破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制并传播。

2、蠕虫事件

此类网络安全事件是指蓄意制造、传播蠕虫，或是因受到蠕虫影响而导致的网络安全事件。蠕虫是指除计算机以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序。

3、特洛伊木马事件

此类网络安全事件是指蓄意制造、传播特洛伊木马程序，或是因受到特洛伊木马程序影响而导致的网络安全事件，特洛伊木马程序是指伪装在信息系统中的一种有害程序，具有控制该系统或进行信息窃取等对该信息系统有害的功能。

4、僵尸网络事件

此类网络安全事件是指利用僵尸工具软件，形成僵尸网络而导致的网络安全事件。僵尸网络是指网络上受到黑客集中控制的一群计算机࿰