網路內部和外部攻擊哪個威脅大

1. 計算機網路安全攻擊來與哪些方面，請使用例子詳細敘述.對於這些攻擊

黑客攻擊的主要目的是：
(1) 竊取信息。
(2) 獲取口令。
(3) 控制中間站點。
(4) 獲得超級用戶許可權。
計算機網路系統的安全威脅主要來自黑客攻擊、計算機病毒和拒絕服務攻擊三個方面。網路的安全威脅方向也分為外部和內部。黑客攻擊早在主機終端時代就已經出現，隨著網際網路的發展，現代黑客則從以系統為主的攻擊轉變到以網路為主的攻擊。
1． 黑客攻擊類型
任何系統的安全都是相對的，沒有一個網路操作系統是絕對安全的。區域網上網即使有防火牆的保護，由於防火牆錯誤配置等其他原因，仍很難保證百分之百的安全。網路攻擊主要類型如下。
⑴Data Diddling 未經授權刪除檔案，更改其資料。
⑵Scanner 利用工具尋找暗門漏洞。
⑶Sniffer 監聽加密之封包。
⑷Denial of Service 拒絕服務，使系統癱瘓。
⑸IP Spoofing 冒充系統內網路的IP地址。
⑹其他。
2．防範黑客的措施
⑴選用安全的口令。據統計，大約80%的安全隱患是由於口令設置不當引起的。
⑵用戶口令應包含大小寫，最好能加上字元串和數字，綜合使用能夠達到更好的保密效果。不要使用用戶姓名、常用單詞、生日和電話號碼作為口令。根據黑客軟體的工作原理，口令長度設置時應遵循7位或14位的整數倍原則。口令應定期修改。
⑶建立賬號鎖定機制，一旦同一賬號密碼校驗錯誤若干次即斷開連接，並鎖定該賬號，至一段時間才解鎖再次開放使用。
⑷實施存取控制。主要是針對網路操作系統的文件系統的存取控制。存取控制是內部網路安全理論的重要方面，它包括人員許可權、數據標識、許可權控制、控制類型和風險分析等內容。
⑸確保數據安全。完整性是在數據處理過程中，在原有數據和現行數據之間保持完全一致的證明手段。一般常用數字簽名和數據加密演算法來保證。您可以參照以下幾個加密站點：（規定公共密鑰加密），(RSA加密專利公司）。
⑹使用安全的伺服器系統。雖然沒有一種網路操作系統是絕對安全的，但Unix經過幾十年來的發展已相當成熟，以其穩定性和安全性成為關鍵性應用的首選。
⑺謹慎開放缺乏安全保障的應用和埠。很多黑客攻擊程序是針對特定服務和特定服務埠的，所以關閉不必要的服務和服務埠，能大大降低遭受黑客攻擊的風險。
⑻定期分析系統日誌。日誌文件不僅在調查網路入侵時十分重要的，它們也是用最少代價來阻止攻擊的辦法之一。這里提供給大家一些比較有用的日誌文件分析工具，具體如下。
NestWatch能從所有主Web伺服器和許多防火牆中導入日誌文件。它運行在Windows NT機器上，能夠以HTML格式輸出報告，並將它們分發到選定的伺服器上。
LogSurfer是一個綜合日誌分析工具。根據它發現的內容，能夠執行各種動作，包括告警、執行外部程序，甚至將日誌文件數據分塊並將它們送給外部命令或進程處理等。
⑼不斷完善伺服器系統的安全性能。無論是Unix還是Windows NT的操作系統都存在安全漏洞，他們的站點會不定期發布系統補丁，系統管理員應定期下載補丁，及時堵住系統漏洞。
⑽排除人為因素。要制定一整套完整的網路安全管理操作規范。
⑾利用網路管理軟體對整個區域網進行動態站點監控，發現問題及時解決。
⑿掃描、攻擊自己的站點。
⒀請第三方評估機構或專家來完成網路安全的評估。
⒁謹慎利用共享軟體。
⒂做好數據的備份工作。有了完整的數據備份，我們在遭到攻擊或系統出現故障時才可能迅速恢復系統。
⒃使用防火牆。
防火牆分為網路級防火牆和應用網關防火牆。 網路級防火牆一般是具有很強報文過濾能力的路由器，可以通過改變參數來允許或拒絕外部環境對站點的訪問，但其對欺騙性攻擊的保護很脆弱。 應用代理防火牆的優勢是它們能阻止IP報文無限制地進入網路，缺點是它們的開銷比較大且影響內部網路的工作。

2. 網上常見攻擊類型有哪幾種各有什麼特點

雖然黑客攻擊的手法多種多樣，但就目前來說，絕大多數中初級黑客們所採用的手法和工具仍具有許多共性。從大的方面來劃分的話，歸納起來一般不外乎以下幾種：1、網路報文嗅探網路嗅探其實最開始是應用於網路管理的，就像遠程式控制制軟體一樣，但隨著黑客們的發現，這些強大的功能就開始被客們利用。最普遍的安全威脅來自內部，同時這些威脅通常都是致命的，其破壞性也遠大於外部威脅。其中網路嗅探對於安全防護一般的網路來說，使用這種方法操作簡單，而且同時威脅巨大。很多黑客也使用嗅探器進行網路入侵的滲透。網路嗅探器對信息安全的威脅來自其被動性和非干擾性，使得網路嗅探具有很強的隱蔽性，往往讓網路信息泄密變得不容易被發現。
嗅探器是利用計算機的網路介面，截獲目的計算機數據報文的一種技術。不同傳輸介質的網路的可監聽性是不同的。一般來說，乙太網被監聽的可能性比較高，因為乙太網是一個廣播型的網路；FDDI Token被監聽的可能性也比較高，盡管它不是一個廣播型網路，但帶有令牌的那些數據包在傳輸過程中，平均要經過網路上一半的計算機；微波和無線網被監聽的可能性同樣比較高，因為無線電本身是一個廣播型的傳輸媒介，彌散在空中的無線電信號可以被很輕易的截獲。
嗅探器工作在網路的底層，把受影視的計算機的網路傳輸全部數據記錄下來。雖然嗅探器經常初網管員用來進行網路管理，可以幫助網路管理員查找網路漏洞和檢測網路性能、分析網路的流量，以便找出所關心的網路中潛在的問題。但目前卻在黑客中的應用似乎更加廣泛，使人們開始對這類工具敬而遠之。2、地址欺騙IP地址欺騙攻擊是黑客們假冒受信主機（要麼是通過使用你網路IP地址范圍內的IP，要麼是通過使用你信任，並可提供特殊資源位置訪問的外部IP地址）對目標進行攻擊。在這種攻擊中，受信主機指的是你擁有管理控制權的主機或你可明確做出「信任」決定允許其訪問你網路的主機。通常，這種IP地址欺騙攻擊局限於把數據或命令注入到客戶/服務應用之間，或對等網路連接傳送中已存在的數據流。為了達到雙向通訊，攻擊者必須改變指向被欺騙IP地址的所有路由表。 IP地址攻擊可以欺騙防火牆，實現遠程攻擊。以上介紹的報文嗅探，IP欺騙的攻擊者不限於外部網路，在內部網路中同樣可能發生，所以在企業網路內部同樣要做好相關防禦措施。 3、密碼攻擊 密碼攻擊通過多種不同方法實現，包括蠻力攻擊（brute force attack），特洛伊木馬程序，IP欺騙和報文嗅探。盡管報文嗅探和IP欺騙可以捕獲用戶賬號和密碼，但密碼攻擊通常指的反復的試探、驗證用戶賬號或密碼。這種反復試探稱之為蠻力攻擊。通常蠻力攻擊使用運行於網路上的程序來執行，並企圖注冊到共享資源中，例如伺服器。當攻擊者成功的獲得了資源的訪問權，他就擁有了和那些賬戶被危及以獲得其資源訪問權的用戶有相同的權利。如果這些賬戶有足夠奪得特權，攻擊者可以為將來的訪問創建一個後門，這樣就不用擔心被危及用戶賬號的任何身份和密碼的改變。 4、拒絕服務攻擊 拒絕服務（Denial of Service，DoS）攻擊是目前最常見的一種攻擊類型。從網路攻擊的各種方法和所產生的破壞情況來看，DoS算是一種很簡單，但又很有效的進攻方式。它的目的就是拒絕你的服務訪問，破壞組織的正常運行，最終使你的網路連接堵塞，或者伺服器因疲於處理攻擊者發送的數據包而使伺服器系統的相關服務崩潰、系統資源耗盡。
DoS的攻擊方式有很多種，最基本的DoS攻擊就是利用合理的服務請求來佔用過多的服務資源，從而使合法用戶無法得到服務。DoS攻擊的基本過程：首先攻擊者向伺服器發送眾多的帶有虛假地址的請求，伺服器發送回復信息後等待回傳信息。由於地址是偽造的，所以伺服器一直等不到回傳的消息，然而伺服器中分配給這次請求的資源就始終沒有被釋放。當伺服器等待一定的時間後，連接會因超時而被切斷，攻擊者會再度傳送新的一批請求，在這種反復發送偽地址請求的情況下，伺服器資源最終會被耗盡。
這類攻擊和其他大部分攻擊不同的是，因為他們不是以獲得網路或網路上信息的訪問權為目的，而是要使受攻擊方耗盡網路、操作系統或應用程序有限的資源而崩潰，不能為其他正常其他用戶提供服務為目標。這就是這類攻擊被稱之為「拒絕服務攻擊」的真正原因。
當涉及到特殊的網路服務應用，象HTTP或FTP服務，攻擊者能夠獲得並保持所有伺服器支持的有用連接，有效地把伺服器或服務的真正使用者拒絕在外面。大部分拒絕服務攻擊是使用被攻擊系統整體結構上的弱點，而不是使用軟體的小缺陷或安全漏洞。然而，有些攻擊通過採用不希望的、無用的網路報文掀起網路風暴和提供錯誤的網路資源狀態信息危及網路的性能。
DDoS（Distributed Denial of Service，分布式拒絕服務）是一種基於DoS的特殊形式的分布、協作式的大規模拒絕服務攻擊。也就是說不再是單一的服務攻擊，而是同時實施幾個，甚至十幾個不同服務的拒絕攻擊。由此可見，它的攻擊力度更大，危害性當然也更大了。它主要瞄準比較大的網站，象商業公司，搜索引擎和政府部門的Web站點。
要避免系統遭受DoS攻擊，從前兩點來看，網路管理員要積極謹慎地維護整個系統，確保無安全隱患和漏洞；而針對第三點的惡意攻擊方式則需要安裝防火牆等安全設備過濾DoS攻擊，同時強烈建議網路管理員定期查看安全設備的日誌，及時發現對系統存在安全威脅的行為。 5、應用層攻擊 應用層攻擊能夠使用多種不同的方法來實現，最平常的方法是使用伺服器上通常可找到的應用軟體（如SQL Server、Sendmail、PostScript和FTP）缺陷。通過使用這些缺陷，攻擊者能夠獲得計算機的訪問權，以及該計算機上運行相應應用程序所需賬戶的許可權。
應用層攻擊的一種最新形式是使用許多公開化的新技術，如HTML規范、Web瀏覽器的操作性和HTTP協議等。這些攻擊通過網路傳送有害的程序，包括JAVA applet和Active X控制項等，並通過用戶的瀏覽器調用它們，很容易達到入侵、攻擊的目的。雖然微軟公司前段時間提供的代碼驗證技術可以使用戶的Active X控制項因安全檢查錯誤而暫停這類攻擊，但攻擊者已經發現怎樣利用適當標記和有大量漏洞的Active X控制項使之作為特洛伊木馬實施新的攻擊方式。這一技術可使用VBScript腳本程序直接控制執行隱蔽任務，如覆蓋文件，執行其他文件等，預防、查殺的難度更大。
在應用層攻擊中，容易遭受攻擊的目標包括路由器、資料庫、Web和FTP伺服器和與協議相關的服務，如DNS、WINS和SMB。

3. 網路安全風險與對策

網路安全風險與對策【1】

摘要：要使網路信息在一個良好的環境中運行，加強網路信息安全至關重要。

必須全方位解析網路的脆弱性和威脅，才能構建網路的安全措施，確保網路安全。

本文在介紹網路安全的脆弱性與威脅的基礎上，簡述了網路安全的技術對策。

關鍵詞：網路安全 脆弱性 威脅 技術對策

一、網路安全的脆弱性

計算機網路尤其是互連網路，由於網路分布的廣域性、網路體系結構的開放性、信息資源的共享性和通信信道的共用性，使計算機網路存在很多嚴重的脆弱性。

1.不設防的網路有許多個漏洞和後門

系統漏洞為病毒留後門，計算機的多個埠、各種軟體，甚至有些安全產品都存在著或多或少的漏洞和後門，安全得不到可靠保證。

2.電磁輻射

電磁輻射在網路中表現出兩方面的脆弱性：一方面，網路周圍電子電氣設備產生的電磁輻射和試圖破壞數據傳輸而預謀的干擾輻射源;另一方面，網路的終端、列印機或其他電子設備在工作時產生的電磁輻射泄露，可以將這些數據(包括在終端屏幕上顯示的數據)接收下來，並且重新恢復。

4.串音干擾

串音的作用是產生傳輸噪音，噪音能對網路上傳輸的信號造成嚴重的破壞。

5.硬體故障

硬體故障可造成軟體系統中斷和通信中斷，帶來重大損害。

6.軟體故障

通信網路軟體包含有大量的管理系統安全的部分，如果這些軟體程序受到損害，則該系統就是一個極不安全的網路系統。

7.人為因素

系統內部人員盜竊機密數據或破壞系統資源，甚至直接破壞網路系統。

8.網路規模

網路規模越大，其安全的脆弱性越大。

9.網路物理環境

這種脆弱性來源於自然災害。

10.通信系統

一般的通信系統，獲得存取權是相對簡單的，並且機會總是存在的。

一旦信息從生成和存儲的設備發送出去，它將成為對方分析研究的內容。

二、網路安全的威脅

網路所面臨的威脅大體可分為兩種：一是對網路中信息的威脅;二是對網路中設備的威脅。

造成這兩種威脅的因有很多：有人為和非人為的、惡意的和非惡意的、內部攻擊和外部攻擊等，歸結起來，主要有三種：

1.人為的無意失誤

如操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉借他人或與別人共享等都會對網路安全帶來威脅。

2.人為的惡意攻擊

這是計算機網路所面臨的最大威脅，黑客的攻擊和計算機犯罪就屬於這一類。

此類攻擊又分為以下兩種：一種是主動攻擊，它是以各種方式有選擇地破壞信息的有效性和完整性;另一類是被動攻擊，它是在不影響網路正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息。

這兩種攻擊均可對計算機網路造成極大的危害，並導致機密數據的泄漏。

3.網路軟體的漏洞和後門

網路軟體不可能是百分之百的`無缺陷和漏洞的。

然而，這些漏洞和缺陷恰恰是黑客進行攻擊的首選目標，黑客攻入網路內部就是因為安全措施不完善所招致的苦果。

另外，軟體的後門都是軟體公司的設計編程人員為了自便而設置的，一般不為外人所知，但一旦後門洞開，其造成的後果將不堪設想。

三、網路安全的技術對策

一個不設防的網路，一旦遭到惡意攻擊，將意味著一場災難。

居安思危、未雨綢繆，克服脆弱、抑制威脅，防患於未然。

網路安全是對付威脅、克服脆弱性、保護網路資源的所有措施的總和。

針對來自不同方面的安全威脅，需要採取不同的安全對策。

從法律、制度、管理和技術上採取綜合措施，以便相互補充，達到較好的安全效果。

技術措施是最直接的屏障，目前常用而有效的網路安全技術對策有如下幾種：

1.加密

加密的主要目的是防止信息的非授權泄露。

網路加密常用的方法有鏈路加密、端點加密和節點加密三種。

鏈路加密的目的是保護網路節點之間的鏈路信息安全;端點加密的目的是對源端用戶到目的端用戶的數據提供保護;節點加密的目的是對源節點到目的節點之間的傳輸鏈路提供保護。

信息加密過程是由形形色色的加密演算法來具體實施的，加密演算法有許多種，如果按照收發雙方密鑰是否相同來分類，可分為常規密碼演算法和公鑰密碼演算法，但在實際應用中人們通常將常規密碼演算法和公鑰密碼演算法結合在一起使用，這樣不僅可以實現加密，還可以實現數字簽名、鑒別等功能，有效地對抗截收、非法訪問、破壞信息的完整性、冒充、抵賴、重演等威脅。

因此，密碼技術是信息網路安全的核心技術。

2.數字簽名

數字簽名機制提供了一種鑒別方法，以解決偽造、抵賴、冒充和篡改等安全問題。

數字簽名採用一種數據交換協議，使得收發數據的雙方能夠滿足兩個條件：接受方能夠鑒別發送方宣稱的身份;發送方以後不能否認他發送過數據這一事實。

數據簽名一般採用不對稱加密技術，發送方對整個明文進行加密變換，得到一個值，將其作為簽名。

接收者使用發送者的公開密鑰簽名進行解密運算，如其結果為明文，則簽名有效，證明對方省份是真實的。

3.鑒別

鑒別的目的是驗明用戶或信息的正身。

對實體聲稱的身份進行唯一地識別，以便驗證其訪問請求、或保證信息來自或到達指定的源目的。

鑒別技術可以驗證消息的完整性，有效地對抗冒充、非法訪問、重演等威脅。

按照鑒別對象的不同，鑒別技術可以分為消息源鑒別和通信雙方相互鑒別。

鑒別的方法很多;利用鑒別碼驗證消息的完整性;利用通行字、密鑰、訪問控制機制等鑒別用戶身份，防治冒充、非法訪問;當今最佳的鑒別方法是數字簽名。

利用單方數字簽名，可實現消息源鑒別，訪問身份鑒別、消息完整性鑒別。

4.訪問控制

訪問控制是網路安全防範和保護的主要對策，它的目的是防止非法訪問，訪問控制是採取各種措施保證系統資源不被非法訪問和使用。

一般採用基於資源的集中式控制、基於源和目的地址的過濾管理、以及網路簽證技術等技術實現。

5.防火牆

防火牆技術是建立在現代通信網路技術和信息安全技術基礎上的應用性安全技術，越來越多地應用於專用網路與公用網路的互連環境中。

在大型網路系統與網際網路互連的第一道屏障就是防火牆。

防火牆通過控制和監測網路之間的信息交換和訪問行為來實現對網路安全的有效管理，其基本功能為：過濾進、出網路的數據;管理進出網路的訪問行為：封堵某些禁止行為;記錄通過防火牆的信息內容和活動;對網路攻擊進行檢測和和告警。

隨著計算機技術和通信技術的發展，計算機網路將日益成為工業、農業和國防等方面的重要信息交換手段，滲透到社會生活的各個領域。

因此，認清網路的脆弱性和潛在威脅，採取強有力的安全對策，對於保障網路的安全性將變得十分重要。

參考文獻：

[1]張世永.網路安全原理與應用.北京：科學出版社，2003.

[2]崔國平.國防信息安全戰略.北京：金城出版社，2000.

網路安全風險評估的模擬與應用【2】

摘 要 伴隨著互聯網的普及和應用，網路安全問題日益突出，在採用防火牆技術、入侵檢測和防禦技術、代理技術、信息加密技術、物理防範技術等一系列網路安全防範技術的同時，人們開始採用網路安全風險評估的方法輔助解決網路安全問題。

為提高網路安全風險評估准確率，本文提出了一種基於支持向量機的評價模型，通過模擬分析，得出採用該模型進行網路安全風險評估具有一定可行性，值得應用。

關鍵詞 網路安全 安全風險評估 模擬

當今時代是信息化時代，計算機網路應用已經深入到了社會各個領域，給人們的工作和生活帶來了空前便利。

然而與此同時，網路安全問題也日益突出，如何通過一系列切實有效的安全技術和策略保證網路運行安全已成為我們面臨的重要課題。

網路安全風險評估技術很早前就受到了信息安全領域的關注，但發展至今，該技術尚需要依賴人員能力和經驗，缺乏自主性和實效性，評價准確率較低。

本文主要以支持向量機為基礎，構建一個網路安全風險評估模型，將定性分析與定量分析相結合，通過綜合數值化分析方法對網路安全風險進行全面評價，以期為網路安全管理提供依據。

1網路安全風險評估模型的構建

網路安全風險模型質量好壞直接影響評估結果，本文主要基於支持向量機，結合具有良好泛化能力和學習能力的組合核函數，將信息系統樣本各指標特徵映射到一個高維特徵空間，構成最優分類超平面，構造網路信息安全風險二分類評估模型。

組合核函數表示為：

K(x，y)=d1Kpoly(x，y)+d2KRBF(x，y) d1+d2=1

Kpoly為多項式核函數，KRBF為徑向基核函數。

組合核函數能夠突出測試點附近局部信息，也保留了離測試點較遠處的全局信息。

本文主要選用具有良好外推能力的d=2，d=4階多項式。

另外一方面，當%l=1時，核函數局部性不強，當%l=0.5時，核函數則具有較強局部性，所以組合核函數選用支持向量機d=2，%l=0.5的組合進行測試。

2模擬研究

2.1數據集與實驗平台

構建網路安全風險評估模型前，需要在深入了解並歸納網路安全影響因素的基礎上，確定能夠反映評估對象安全屬性、反映網路應對風險水平的評估指標，根據網路安全三要素，確定資產(通信服務、計算服務、信息和數據、設備和設施)、威脅(信息篡改、信息和資源的破壞、信息盜用和轉移、信息泄露、信息丟失、網路服務中斷)和脆弱性(威脅模型、設計規范、實現、操作和配置的脆弱性)為網路安全風險評估指標，從網路層、傳輸層和物理層三方面出發，構建一個完整的網路安全評估指標體系。

將選取的網路安全風險評價指標劃分為可忽略的風險、可接受的風險、邊緣風險、不可接受的分享、災變風險五個等級。

在此之後，建立網路評估等級，將網路安全風險評估等級定為安全、基本安全、不安全、很不安全四個等級。

確定評價指標後，構造樣本數據集，即訓練樣本集和測試樣本集。

為驗證模型可行性和有效性，基於之前研究中所使用的有效的網路實驗環境，構建實驗網路，在實驗網路中設計網路中各節點的訪問控制策略，節點A為外網中的一台PC機，它代表的是目標網路外的訪問用戶;節點B網路信息伺服器，其WWW服務對A開放，Rsh服務可監聽本地WWW服務的數據流;節點C為資料庫，節點B的WWW服務可向該資料庫讀寫信息;節點D為管理機，可通過Rsh服務和Snmp服務管理節點B;節點E為個人計算機，管理員可向節點C的資料庫讀寫信息。

2.2網路安全風險評估模型實現

將數據分為訓練數據和測試數據，如果每一個訓練數據可表示為1?6維的行向量，即：

Rm=[Am，0，Am，1，Am，2，……Am，15]

那麼，整個網路信息系統安全性能指標矩陣為：

Rm=[R0，R1，R2，……Rm-1]

將這M個項目安全性能指標矩陣作為訓練數據集，利用訓練數據集對二分類評估模型進行訓練，作非線性變換使訓練數據成為線性可分，通過訓練學習，尋找支持向量，構造最優分類超平面，得出模型決策函數，然後設定最小誤差精度和最大訓練次數，當訓練精度小於預定目標誤差，或是網路迭代次數達到最大迭代次數，停止訓練，保存網路。

採用主成分析法即「指標數據標准化――計算協方差矩陣――求解特徵值和U值――確定主成分」對指標進行降維處理，消除冗餘信息，提取較少綜合指標盡可能多地將原有指標信息反映出來，提高評價准確率。

實際操作中可取前5個主成分代表16個指標體系。

在訓練好的模型中輸入經過主成分析法處理後的指標值，對待評估的網路進行評估，根據網路輸出等級值來判斷網路安全分等級。

2.3實驗結果與分析

利用訓練後的網路對測試樣本集進行測試後，得到測試結果。

結果表明，基於支持向量機的二分類評估模型能正確地對網路的安全等級進行評價，評估准確率高達100%，結果與實際更貼近，評估結果完全可以接受。

但即便如此，在日常管理中，仍需加強維護，採取適當網路安全技術防範黑客攻擊和病毒侵犯，保證網路正常運行。

3結語

總之，網路安全風險評估技術是解決網路安全風險問題行之有效的措施之一。

本文主要提出了一種基於支持向量機的二分類評估模型，通過模擬分析，得到該模型在網路安全風險的量化評估中具有一定可行性和有效性的結論。

未來，我們還應考慮已有安全措施和安全管理因素等對網路安全的影響，通過利用網路數據，進一步改進評估模型和相關評估方法，以達到完善評估效果的目的。

參考文獻

[1] 步山嶽，張有東.計算機安全技[M].高等教育出版社，2005，10.

[2] 張千里.網路安全新技術[M].人民郵電出版社，2003.

[3] 馮登國.網路安全原理與技術[M].科技出版社，2003，9.

4. 威脅網路安全的主要因素有哪些(分內部和外部)

計算機網路面臨的安全威脅大體可分為兩種：一是對網路本身的威脅，二是對網路中信息的威脅。對網路本身的威脅包括對網路設備和網路軟體系統平台的威脅；對網路中信息的威脅除了包括對網路中數據的威脅外，還包括對處理這些數據的信息系統應用軟體的威脅。

影響計算機網路安全的因素很多，對網路安全的威脅主要來自人為的無意失誤、人為的惡意攻擊和網路軟體系統的漏洞和「後門」三個方面的因素。

人為的無意失誤是造成網路不安全的重要原因。網路管理員在這方面不但肩負重任，還面臨越來越大的壓力。稍有考慮不周，安全配置不當，就會造成安全漏洞。另外，用戶安全意識不強，不按照安全規定操作，如口令選擇不慎，將自己的賬戶隨意轉借他人或與別人共享，都會對網路安全帶來威脅。

人為的惡意攻擊是目前計算機網路所面臨的最大威脅。人為攻擊又可以分為兩類：一類是主動攻擊，它以各種方式有選擇地破壞系統和數據的有效性和完整性；另一類是被動攻擊，它是在不影響網路和應用系統正常運行的情況下，進行截獲、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網路造成極大的危害，導致網路癱瘓或機密泄漏。

網路軟體系統不可能百分之百無缺陷和無漏洞。另外，許多軟體都存在設計編程人員為了方便而設置的「後門」。這些漏洞和「後門」恰恰是黑客進行攻擊的首選目標。

5. 計算機網路安全面臨的威脅主要有哪些

1、人為的失誤威脅：人為誤操作，管理不善而造成系統信息丟失、設備被盜、發生火災、水災，安全設置不當而留下的安全漏洞，用戶口令不慎暴露，信息資源共享設置不當而被非法用戶訪問等。

2、自然災害威脅：如地震、風暴、泥石流、洪水、閃電雷擊、蟲鼠害及高溫、各種污染等構成的威脅。

3、故意威脅：由於網路本身存在脆弱性，因此總有某些人或某些組織想方設法利用網路系統達到某種目的，如從事工業、商業或軍事情報搜集工作的「間諜」。

(5)網路內部和外部攻擊哪個威脅大擴展閱讀

影響計算機網路安全的因素：

1、用戶因素：

企業建造自己的內部網是為了加快信息交流，更好地適應市場需求。建立之後，用戶的范圍必將從企業員工擴大到客戶和想了解企業情況的人。用戶的增加，也給網路的安全性帶來了隱患。

2、主機因素：

建立內部網時，使原來的各區域網、單機互聯，增加了主機的種類，如工作站、伺服器，甚至小型機、大中型機。由於它們所使用的操作系統和網路操作系統不盡相同，某個操作系統出現漏洞就可能造成整個網路的大隱患。

3、單位安全政策：

實踐證明，80%的安全問題是由網路內部引起的，因此，單位對自己內部網的安全性要有高度的重視，必須制訂出一套安全管理的規章制度。

參考資料來源：網路-計算機網路安全

6. 網路外網攻擊和內網攻擊到底哪個比例大

據統計，網路攻擊60%以上來自於內網。

7. 從各方面統計資料看，內部攻擊是網路攻擊的什麼

從各方面統計資料看，內部攻擊是網路攻擊的最主要攻擊。

全球大規模的高級持續性攻擊行動的幕後實施者通常會使用各種攻擊手段，長期隱蔽在目標組織的網路內部，不斷收集各種信息，直至收集到重要情報。更加危險的是，高級持續性攻擊行動往往針對國家重要的基礎設施和單位進行，包括能源、電力、金融、國防等。

網路空間的主權、利益和安全問題是當前任何國家都無法忽視的問題。網路空間安全威脅已經不是危言聳聽，為此，我國應以高度的使命感和緊迫感，採取積極有效措施，應對在網路空間面臨的威脅和挑戰。

首先，加快建立我國軍警民戰略應急指揮機構，融合各種相關資源。這就需要，一是組建國家層面的網路空間及信息安全領導指揮機構。

二是建立軍警民協調機制，健全合作與協調制度，制定應急預案，確保有效應對網路與信息安全突發事件，最大限度提高整體合力。三是建立國家網路空間常態化運行制度。根據我國網路空間平戰一體要求，建立相關配套制度，保持常態化運行，確保隨時應對各種網路空間突發事件。

(7)網路內部和外部攻擊哪個威脅大擴展閱讀：

同時，要堅持攻勢體系作戰思想很有必要，數量有限的關鍵節點往往成為整個體系運行的「要穴」，對其實施破壞和打擊，可有效癱瘓整個系統，削弱敵作戰能力。應綜合運用國家和軍隊多種力量，有效遏制和應對可能發生的大規模網路空間作戰行動。

此外，網路攻擊能力被稱作「窮人的原子彈」，能夠以非對稱手段迅速填平實體空間的武器代差，改變競爭格局。

網路空間作戰，攻防主體具有一定的分離性，攻防效果具有不對稱性。奪取網路空間作戰主動權，關鍵在於以攻勢行動遏制敵攻擊、保證我穩定。針對不同作戰對象，在網路空間作戰上都要堅持以攻懾敵、以攻制敵和以攻遏敵。

8. 對企業網路最大的威脅是什麼

對企業網路最大的威脅是什麼內部員工的惡意攻擊

9. 計算機網路安全面臨的威脅有哪些

外部威脅包括網來絡攻擊源，計算機病毒，信息戰，信息網路恐怖，利用計算機實施盜竊、詐騙等違法犯罪活動的威脅等。

內部威脅包括內部人員惡意破壞、內部人員與外部勾結、管理人員濫用職權、執行人員操作不當、安全意識不強、內部管理疏漏、軟硬體缺陷以及雷擊、火災、水災、地震等自然災害構成的威脅等。

信息內容安全威脅包括淫穢、色情、賭博及有害信息、垃圾電子郵件等威脅。

信息網路自身的脆弱性導致的威脅包括在信息輸入、處理、傳輸、存儲、輸出過程中存在的信息容易被篡改、偽造、破壞、竊取、泄漏等不安全因素；在信息網路自身的操作系統、資料庫以及通信協議等方面存在安全漏洞、隱蔽信道和後門等不安全因素。

其他方面威脅包括如磁碟高密度存儲受到損壞造成大量信息的丟失，存儲介質中的殘留信息泄密，計算機設備工作時產生的輻射電磁波造成的信息泄密等。

(9)網路內部和外部攻擊哪個威脅大擴展閱讀：

網路安全由於不同的環境和應用而產生了不同的類型。主要有以下四種:

1、系統安全

運行系統安全即保證信息處理和傳輸系統的安全。它側重於保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由於電磁泄翻，產生信息泄露，干擾他人或受他人干擾。

2、網路的安全

網路上系統信息的安全。包括用戶口令鑒別，用戶存取許可權控制，數據存取許可權、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數據加密等。

3、信息傳播安全

網路上信息傳播安全，即信息傳播後果的安全，包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果，避免公用網路上大雲自由傳翰的信息失控。

4、信息內容安全

網路上信息內容的安全。它側重於保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏洞進行竊聽、冒充、詐騙等有損於合法用戶的行為。其本質是保護用戶的利益和隱私。

10. 計算機網路面臨的安全性威脅可分為哪兩類分別包含哪些內容

計算機網路安全所面臨的威脅主要可分為兩大類：一是對網路中信息的威脅，二是對網路中設備的威脅。
從人的因素 考慮，影響網路安全的因素包括：
（1）人為的無意失誤。
（2）人為的惡意攻擊。一種是主動攻擊，另一種是被動攻擊。
（3）網路軟體的漏洞和「後門」。
針對您的問題這個一般都是針對WEB攻擊吧！一般有釣魚攻擊！網站掛馬！跨站攻擊！！DDOS這些吧！至於防禦方案！不同情況不一樣！沒有特定標准！+
內部威脅，包括系統自身的漏洞，計算機硬體的突發故障等外部威脅，包括網路上的病毒，網路上的惡意攻擊等
針對網路安全的威脅主要有以下內容
1.軟體漏洞：
每一個操作系統或網路軟體的出現都不可能是無缺陷和漏洞的。這就使我們的計算機處於危險的境地，一旦連接入網，將成為眾矢之的。
2.配置不當：
安全配置不當造成安全漏洞，例如,防火牆軟體的配置不正確，那麼它根本不起作用。對特定的網路應用程序，當它啟動時,就打開了一系列的安全缺口，許多與該軟體捆綁在一起的應用軟體也會被啟用。除非用戶禁止該程序或對其進行正確配置。否則，安全隱患始終存在。
3.安全意識不強：
用戶口令選擇不慎，或將自己的帳號隨意轉借他人或與別人共享等都會對網路安全帶來威脅。
4.病毒：
目前數據安全的頭號大敵是計算機病毒，它是編制者在計算機程序中插入的破壞計算機功能或數據。影響計算機軟體、硬體的正常運行並且能夠自我復制的一組計算機指令或程序代碼。計算機病毒具有傳染性、寄生性、隱蔽性、觸發性、破壞性等特點。因此,提高對病毒的防範刻不容緩。
5.黑客：
對於計算機數據安全構成威脅的另一個方面是來自電腦黑客(backer)。電腦黑客利用系統中的安全漏洞非法進入他人計算機系統,其危害性非常大。從某種意義上講,黑客對信息安全的危害甚至比一般的電腦病毒更為嚴重。
以上是幾種對網路安全的威脅，生活中學習網路安全小知識，做好預防措施。