【摘要】：随着网络的广泛普及和应用，政府、军队大量的机密文件和重要数据，企业的商业秘密乃至个人信息都存储在计算机中，一些不法之徒千方百计地“闯入”网络，窃取和破坏机密材料及个人信息。据专家分析，我国80%的网站是不安全的，40%以上的网站可以轻易地被入侵。诸如此类的安全威胁事件数不胜数。TCP/IP协议设计是面向封闭专用的网络环境，缺乏类似认证等基本安全特性，这些弱点带来许多直接的安全威胁。
3.1.2 网络安全威胁
随着网络的广泛普及和应用，政府、军队大量的机密文件和重要数据，企业的商业秘密乃至个人信息都存储在计算机中，一些不法之徒千方百计地“闯入”网络，窃取和破坏机密材料及个人信息。据专家分析，我国80%的网站是不安全的，40%以上的网站可以轻易地被入侵。网络给人们生活带来不愉快和尴尬的事例不胜枚举：存储在计算机中的信息不知不觉被删除；在数据库中的记录不知道何时被修改；正在使用的计算机却不知道何故突然“死机”等。诸如此类的安全威胁事件数不胜数。
常见的网络安全威胁形式有：
（1）网络通信协议的弱点
TCP/IP协议设计是面向封闭专用的网络环境，缺乏类似认证等基本安全特性，这些弱点带来许多直接的安全威胁。
（2）操作系统的漏洞
操作系统不仅负责网络硬件设备的接口封装，同时还提供网络通信所需要的各种协议和服务的程序实现。几乎所有的操作系统的代码规模都很大，这决定其中几乎一定存在实现的缺陷和漏洞。
（3）应用系统设计的漏洞
与操作系统情况类似，应用程序的设计过程中也会带来很多由于人的局限性所导致的缺陷或漏洞。
（4）网络系统设计的缺陷
合理的网络设计在节约资源的情况下，还可以提供较好的安全性，不合理的网络设计则成为网络的安全威胁。
（5）恶意攻击
有组织、有特定目的的恶意攻击是网络安全威胁的重要表现。这样的威胁有时来自合法的用户。
（6）网络物理设备
网络物理设备自身的电磁泄露是一类极为重要的网络安全威胁，网络设备的自然老化也可能带来安全隐患。
（7）管理不当
管理制度的不到位、技术手段的不当使用等都可能带来严重的安全隐患。比如，计算机设备的盗窃、防火墙配置不合理等。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
