某机关在互联网有许多应用系统,除了系统的日常使用管理,还面临着一系列的自身安全问题,并且涉及面广、情况复杂。首先,机关内部署的各个安全产品都相互独立,各个预警模块也独立工作,不能形成统一的安全预警管理,安全策略和规则不能统一协调;其次,预警数据随着时间增加而迅猛增长,从这些海量数据中很难发现整体的安全危胁,面对的只是一个个孤立的安全报警,数据的关联分析、碰撞比对无从谈起,导致安全威胁日益影响机关的网络安全管理。因此,我们要从信息技术、网络安全和人员培训等方面进行不断提高,加强软、硬件的投入的同时制定防范策略,应对当前某机关网络安全面临的问题。本文从以下几方面进行了研究:1、本论文主要是对某机关网络安全问题进行针对性的研究和试验,阐述某机关网络在不同层面存在的安全问题,对黑客进行攻击时使用手段的种类、方式和方法进行了详细分析。2、由于IP协议存在自身缺陷导致了一系列的网络安全问题,本论文主要针对影响互联网运行的DDoS攻击进行深入探讨,提出应对措施,并对这些应对措施进行了专门测试,验证效果。3、结合研究工作,总结某机关网络遭受黑客攻击时的应对策略,提出实现全局统一的网络安全管理新思路,并提供了一套某机关网络安全问题整体解决方案;在完成了某机关网络安全设计与配置后,在实际工作中部署应用,验证其效果。