【正确答案】(1)立即制止非法侵入或攻击，恢复网络的正常状态，并进一步分析这次安全事故的性质与原因，尽量减少这次安全事故造成的损害。 (2)如果不能马上恢复正常运行时，网络管理员应隔离发生故障的网络或关闭系统，以制止非法侵入或攻击的进一步发展，同时采取措施恢复网络的正常工作。