始的准备阶段，到检测以及之后的响应（抑制、消除、恢复、后续跟踪等）。由此可以看出，应急在网络安全中的独特地位，它是以一件覆盖整个网络安全过程的大事。
2．从安全对象的角度来看
人们应该如何分析问题，怎么去保护应急对象呢？现在有一个很明显的趋势，就是大家越来越重视业务在安全事件中是否受到影响。安全域方法也再次引起业界的广泛关注，它是一个分析和理解安全对象（资产和业务）的好方法。
这里提到的一个“3+1安全域方法”是一种安全域简化设计方法。基本原理就是，网络不仅仅是由交换机、路由器、主机等设备组成，而是由网络构造组成；如果把网络设备理解成网络原子，一个网络构造就是一个分子；典型的网络构造比如，Client-Server结构、端到端结构等。从这个思路去分析网络就形成了“3+1安全域方法”。
按照这个方法，我们可以将网络和系统分解成4类域：局域计算的接入域，局域计算的服务域，以及将他们互相连接起来形成的互联域，另外还有一个是支撑域，所以称之为“3+1 安全域方法”。 如果用这种思维方式对应不同应急内容，来理页码：[1] [2] [3] [4] [5] 第2页、共5页 |
