從技術角度上看,Internet的不安全因素,一方面由於它是面向所有用戶的,所有資源通過網路共享;另一方面它的技術是開放和標准化的。
從技術角度上看,Internet的不安全因素,一方面由於它是面向所有用戶的,所有資源通過網路共享;另一方面它的技術是開放和標准化的。因此,Internet的技術基礎仍是不安全的。從威脅對象講,計算機網路安全所面臨的威脅主要分為兩大類:一是對網路中信息的威脅;二是對網路中設備的威脅。從威脅形式上講,自然災害、意外事故、計算機犯罪、人為行為、「黑客」行為、內部泄露、外部泄密、信息丟失、電子諜報、信息戰、網路協議中的缺陷等,都是威脅網路安全的重要因素。從人的因素考慮,影響網路安全的因素還存在著人為和非人為兩種情況。
(1)人為情況包括無意失誤和惡意攻擊。
①人為為的無意失誤。操作員使用不當,安全配置不規范造成的安全漏洞,用戶安全意識不強,選擇用戶口令不慎,將自己的賬號隨意轉告他人或與別人共享等情況,都會對網路安全構成威脅。
②人為的惡意攻擊。可以分為兩種,一種是主動攻擊,它的目的在於纂改系統中所含信息,或者改變系統的狀態和操作,它以各種方式有選擇地破壞信息的有效性、完整性和真實性:另一種是被動攻擊,它在不影響網路正常工作的情況下,進行信息的截獲和竊取,分析信息流量,並通過信息的破譯獲得重要機密信息,它不會導致系統中信息的任何改動,而且系統的操作和狀態也不被改變,因此被動攻擊主要威脅信息的保密性。這兩種攻擊均可對網路安全造成極大的危害,並導致機密數據的泄露。
(2)非人為因素主要指網路軟體的「漏洞」和「後門」:網路軟體不可能是百分之百的無缺陷和無漏洞的,如TCP/IP協議的安全問題。然而,這些漏洞和缺陷恰恰是黑客進行攻擊的首選目標,導致黑客頻頻攻入網路內部的主要原因就是相應系統和應用軟體本身的脆弱性和安全措施的不完善。另外,軟體的「後門」都是軟體設計編程人員為了自便而設置的,一般不為外人所知。但是一日「後門」洞開,將使黑客對網路系統資源的非法使用成為可能。
Ⅱ 哪些行為屬於威脅計算機網路安全的因素
威脅計算機網路安全的因素:
1.軟體漏洞:每一個操作系統或網路軟體的出現都不可能是無缺陷和漏洞的。這就使我們的計算機處於危險的境地,一旦連接入網網,將成為眾眾矢之的。
2.配置不當:安全配置不當造成安全漏洞同,例如,防火牆軟體的配置不正確,那麼它根本不起作用,對書定的網路應用程序當當它動時時就打開了_系列的安全缺口,許多與該軟體捆邦在一起的應用軟體也會被啟用。除非用戶禁止該程序或對其進行正確配置。否則則,安全隱患始終存在。
3.安全意識不強。用戶口令選擇不慎慎,或將自己的帳號隨意轉借他人或與別人共享等都會對網路安全帶來威脅。
Ⅲ 影響網路安全的因素有哪些
響網路安全的因素:
1、自然災害、意外事故;
2、計算機犯罪;
3、人為行為,比如使用不當,安全意識差等;
4、黑客」 行為:由於黑客的入侵或侵擾,比如非法訪問、拒絕服務計算機病毒、非法連接等;
5、內部泄密;
6、外部泄密;
7、信息丟失;
8、電子諜報,比如信息流量分析、信息竊取等;
9、網路協議中的缺陷,例如TCP/IP協議的安全問題等等。
(3)計算機網路面臨的威脅因素擴展閱讀:
計算機網路安全措施主要包括保護網路安全、保護應用服務安全和保護系統安全三個方面,各個方面都要結合考慮安全防護的物理安全、防火牆、信息安全、Web安全、媒體安全等等。
1、保護網路安全。
網路安全是為保護商務各方網路端系統之間通信過程的安全性。保證機密性、完整性、認證性和訪問控制性是網路安全的重要因素。保護網路安全的主要措施如下:
(1)全面規劃網路平台的安全策略。
(2)制定網路安全的管理措施。
(3)使用防火牆。
(4)盡可能記錄網路上的一切活動。
(5)注意對網路設備的物理保護。
(6)檢驗網路平台系統的脆弱性。
(7)建立可靠的識別和鑒別機制。
2、保護應用安全。
保護應用安全,主要是針對特定應用(如Web伺服器、網路支付專用軟體系統)所建立的安全防護措施,它獨立於網路的任何其他安全防護措施。雖然有些防護措施可能是網路安全業務的一種替代或重疊,如Web瀏覽器和Web伺服器在應用層上對網路支付結算信息包的加密,都通過IP層加密,但是許多應用還有自己的特定安全要求。
由於電子商務中的應用層對安全的要求最嚴格、最復雜,因此更傾向於在應用層而不是在網路層採取各種安全措施。
雖然網路層上的安全仍有其特定地位,但是人們不能完全依靠它來解決電子商務應用的安全性。應用層上的安全業務可以涉及認證、訪問控制、機密性、數據完整性、不可否認性、Web安全性、EDI和網路支付等應用的安全性。
3、保護系統安全。
保護系統安全,是指從整體電子商務系統或網路支付系統的角度進行安全防護,它與網路系統硬體平台、操作系統、各種應用軟體等互相關聯。涉及網路支付結算的系統安全包含下述一些措施:
(1)在安裝的軟體中,如瀏覽器軟體、電子錢包軟體、支付網關軟體等,檢查和確認未知的安全漏洞。
(2)技術與管理相結合,使系統具有最小穿透風險性。如通過諸多認證才允許連通,對所有接入數據必須進行審計,對系統用戶進行嚴格安全管理。
(3)建立詳細的安全審計日誌,以便檢測並跟蹤入侵攻擊等。