四级：告知

　　正常网络状态，没有显著的网络攻击事件，只存在零星的攻击。网络大多数情况下都处在这一状态。此时保持普通安全策略即可。

三级：预警

　　有一些严重漏洞发布或网络攻击事件有增多迹象。此时需对网络和主机进行安全评估、安全升级以及进行必要的监控。

二级：报警

　　某些严重漏洞或威胁正被攻击者利用来进行大规模攻击，网络攻击事件显著增加。通常表现为快速爆发的蠕虫或者病毒攻击。此时需要立刻采取防御措施，例如安装补丁或重新部署安全系统进行防护等等。

一级：紧急

　　网络安全态势非常严峻，对全球互联网造成严重影响。此时需要与其他网络协作采取防御措施。