‘壹’ 影响网络安全的因素
网络系统自身的脆弱性 所谓网络系统的脆弱性是指系统的硬件资源、通信资源、软件及信息资源等，因可预见或不可预见甚至恶意的原因，可能导致系统受到破坏、更改、泄露和失效，从而使网络处于异常状态，甚至导致崩溃、瘫痪等的根源和起因。计算机网络由于系统本身可能存在的不同程度上的脆弱性，为各种动机的攻击提供了入侵或破坏系统的可利用途径和方法一、硬件系统网络硬件系统的安全隐患主要来源于设计，主要表现为物理安全方面的问题，包括各种计算机或者网络设备（主机、电源、交换机、路由器等），除了难以抗拒的自然灾害外，温度、湿度、静电、电磁场等也可能造成信息的泄露或失效。二、软件系统软件系统的安全隐患来源于设计和软件工程中的问题。软件设计中的疏忽可能留下安全漏洞，比如4月30日震荡波（Sasser）病毒被首次发现，短短一个星期时间之内就感染了全球1800万台电脑。它利用微软公布的Lsass漏洞进行传播，可感染WindowsNT/XP/2003等操作系统，开启上百个线程去攻击其他网上的用户，造成机器运行缓慢、网络堵塞。“震荡波”病毒在全球带来的损失已达5亿美元。软件系统的安全隐患主要表现在操作系统、数据库系统和应用软件上。三、网络和通信协议目前在因特网普遍使用的标准主要基于TCP/IP架构。TCP/IP并不是一个而是多个协议，而TCP和IP只是其中最基本也是主要的两个协议。TCP/IP协议是美国政府资助的高级研究计划署(ARPA)在二十世纪七十年代的一个研究成果，目的是使全球的研究网络联在一起形成一个虚拟网络，也就是国际互联网。由于最初TCP/IP是在可信任环境中开发出来的成果，在协议设计的总体构想和设计的时候基本上未考虑安全问题，不能提供人们所需要的安全性和保密性。概括起来，因特网存在以下严重的安全隐患1. 缺乏用户身份鉴别机制于TCP/IP使用IP地址作为网络节点的惟一标志，在Internet中，当信息分组在路由器间传递时，对任何人都是开放的，路由器仅仅搜索信息分组中的目的地址，但不能防止其内容被窥视，其数据分组的源地址很容易被发现，由于IP地址是一种分级结构地址，其中包括了主机所在的网络，攻击者据此可以构造出目标网络的轮廓，因此使用标准IP地址的网络拓扑对因特网来说是暴露的。另外，IP地址很容易被伪造和更改，TCP/IP缺乏对IP包中的源地址的真实性的鉴定和保密机制，因此，因特网上任何主机都可以产生一个带任意IP地址的IP包，从而假冒另一个主机IP地址进行欺骗。2. 缺乏路由协议鉴别认证机制TCP/IP在IP层上缺乏对路由协议的安全认证机制，对路由信息缺乏鉴别与保护。因此，可以通过因特网利用路由信息修改网络传输路径，误导网络分组传输。3. 缺乏保密性TCP/IP数据流采用明文传输，用户帐号、口令等重要信息也无一例外。攻击者可以截获含有帐号、口令的数据分组从而进行攻击。这种明文传输方式无法保障信息的保密性和完整性。4. TCP/IP服务的脆弱性TCP/IP应用的主要目的是为了在因特网上的应用，也就是提供基于TCP/IP的服务，由于应用层协议位于TCP/IP体系结构的最顶部，因此下层的安全缺陷必然导致应用层的安全出现漏洞甚至崩溃，而各种应用层服务协议（如DNS、FTP、SMTP等）本身也存在安全隐患。1.2.2安全威胁 一、网络安全的基本威胁计算机网络安全的基本目标是实现信息的机密性、完整性、可用性和资源的合法使用，安全威胁就是对这4个安全目标的威胁1. 信息泄露信息泄露是指敏感数据在有意、无意中被泄露、丢失或透漏给某个未授权的实体。它通常包括：信息在传输中被丢失或泄露（如利用电磁波泄露或搭线窃听等方式截获信息）；通过网络攻击进入存放敏感信息的主机后非法复制；通过对信息流向、流量、通信频度和长度等参数的分析，推测出有用信息（如用户帐号、口令等重要信息）。2. 完整性破坏以非法手段窃得对信息的管理权，通过未授权的创建、修改、删除和重放等操作而使数据的完整性受到破坏3. 服务拒绝服务拒绝是指网络系统的服务功能下降或丧失。这可以由两个方面的原因造成：一是受到攻击所致。攻击者通过对系统进行非法的、根本无法成功的访问尝试而产生过量的系统负载，从而导致系统资源对合法用户的服务能力下降或者丧失。二是由于系统或组件在物理上或者逻辑上遭到破坏而中断服务。4. 未授权访问未授权实体非法访问系统资源，或授权实体超越权限访问系统资源。例如，有意避开系统访问控制机制，对信息设备及资源进行非法操作或运行；擅自提升权限，越权访问系资源。假冒和盗用合法用户身份攻击，非法进入网络系统进行操作等。二、安全威胁的来源归纳起来，对网络安全的威胁和攻击可能来自以下几个方面。1. 内部操作不当信息系统内部工作人员操作不当，特别是系统管理员和安全管理员出现管理配置的操作失误，可能造成重大安全事故。由于大多数的网络用户并非计算机专业人员，他们只是将计算机作为一个工具，加上缺乏必要的安全意识，使得他们可能出现一些错误的操作，比如将用户口令张贴在计算机上，使用电话号码、个人生日作为口令等。2. 内部管理漏洞信息系统内部缺乏健全的管理制度或制度执行不力，给内部工作人员和犯罪留下机会，其中以系统管理员和安全管理员的恶意违规和犯罪造成的危害最大。内部人员私自安装拨号上网设备，绕过系统安全管理控制点；利用隧道技术与外部人员内外勾结犯罪，也是防火墙和监控系统难以防范的。和来自外部的威胁相比较，来自内部的威胁和攻击更难防范。而且是网络安全威胁的主要来源。3. 来自外部威胁和犯罪一般认为，计算机网络系统的安全威胁主要来自黑客攻击、计算机病毒和拒绝服务攻击三个方面 http://ttxx.tte.org/ttxx080617bak/Article/xinxjs/200810/2944.html
‘贰’ 影响网络安全的因素有哪些
影响网络安全的主要因素
由于企业网络由内部网络、外部网络和企业广域网组成，网络结构复杂，威胁主要来自：病毒的侵袭、黑客的非法闯入、数据"窃听"和拦截、拒绝服务、内部网络安全、电子商务攻击、恶意扫描、密码破解、数据篡改、垃圾邮件、地址欺骗和基础设施破坏等。
下面来分析几个典型的网络攻击方式：
1.病毒的侵袭
几乎有计算机的地方，就有出现计算机病毒的可能性。计算机病毒通常隐藏在文件或程序代码内，伺机进行自我复制，并能够通过网络、磁盘、光盘等诸多手段进行传播。正因为计算机病毒传播速度相当快、影响面大，所以它的危害最能引起人们的关注。
病毒的"毒性"不同，轻者只会玩笑性地在受害机器上显示几个警告信息，重则有可能破坏或危及个人计算机乃至整个企业网络的安全。
有些黑客会有意释放病毒来破坏数据，而大部分病毒是在不经意之间被扩散出去的。员工在不知情的情况下打开了已感染病毒的电子邮件附件或下载了带有病毒的文件，这导致了病毒的传播。这些病毒会从一台个人计算机传播到另一台，因而很难从某一中心点对其进行检测。
任何类型的网络免受病毒攻击最保险和最有效的方法是对网络中的每一台计算机安装防病毒软件，并定期对软件中的病毒定义进行更新。值得用户信赖的防病毒软件包括Symantec、Norton和McAfee等。然而，如果没有"忧患意识"，很容易陷入"盲从杀毒软件"的误区。
因此，光有工具不行，还必须在意识上加强防范，并且注重操作的正确性；重要的是在企业培养集体防毒意识，部署统一的防毒策略，高效、及时地应对病毒的入侵。
2.黑客的非法闯入
随着越来越多黑客案件的报道，企业不得不意识到黑客的存在。黑客的非法闯入是指黑客利用企业网络的安全漏洞，不经允许非法访问企业内部网络或数据资源，从事删除、复制甚至毁坏数据的活动。一般来说，黑客常用的入侵动机和形式可以分为两种。
黑客通过寻找未设防的路径进入网络或个人计算机，一旦进入，他们便能够窃取数据、毁坏文件和应用、阻碍合法用户使用网络，所有这些都会对企业造成危害。黑客非法闯入将具备企业杀手的潜力，企业不得不加以谨慎预防。
防火墙是防御黑客攻击的最好手段。位于企业内部网与外部之间的防火墙产品能够对所有企图进入内部网络的流量进行监控。不论是基于硬件还是软件的防火墙都能识别、记录并阻塞任何有非法入侵企图的可疑的网络活动。硬件防火墙产品应该具备以下先进功能：
●包状态检查:在数据包通过防火墙时对数据进行检查，以确定是否允许进入局域网络。
●流量控制:根据数据的重要性管理流入的数据。
●虚拟专用网(VPN)技术:使远程用户能够安全地连接局域网。
●Java、ActiveX以及Cookie屏蔽:只允许来自可靠Web站点上的应用程序运行。
●代理服务器屏蔽(Proxyblocking):防止局域网用户绕过互联网过滤系统。
●电子邮件发信监控(Outgoinge-mailscreening):能够阻塞带有特定词句电子邮件的发送，以避免企业员工故意或无意的泄露某些特定信息。
3.数据"窃听"和拦截
这种方式是直接或间接截获网络上的特定数据包并进行分析来获取所需信息。一些企业在与第三方网络进行传输时，需要采取有效措施来防止重要数据被中途截获，如用户信用卡号码等。加密技术是保护传输数据免受外部窃听的最好办法，其可以将数据变成只有授权接收者才能还原并阅读的编码。
进行加密的最好办法是采用虚拟专用网(VPN)技术。一条VPN链路是一条采用加密隧道(tunnel)构成的远程安全链路，它能够将数据从企业网络中安全地输送出去。两家企业可以通过Internet建立起VPN隧道。一个远程用户也可以通过建立一条连接企业局域网的VPN链路来安全地访问企业内部数据。
4、拒绝服务
这类攻击一般能使单个计算机或整个网络瘫痪，黑客使用这种攻击方式的意图很明显，就是要阻碍合法网络用户使用该服务或破坏正常的商务活动。例如，通过破坏两台计算机之间的连接而阻止用户访问服务；通过向企业的网络发送大量信息而堵塞合法的网络通信，最后不仅摧毁网络架构本身，也破坏整个企业运作。
5.内部网络安全
为特定文件或应用设定密码保护能够将访问限制在授权用户范围内。例如，销售人员不能够浏览企业人事信息等。但是，大多数小型企业无法按照这一安全要求操作，企业规模越小，越要求每一个人承担更多的工作。如果一家企业在近期内会迅速成长，内部网络的安全性将是需要认真考虑的问题。
6.电子商务攻击
从技术层次分析，试图非法入侵的黑客，或者通过猜测程序对截获的用户账号和口令进行破译，以便进入系统后做更进一步的操作；或者利用服务器对外提供的某些服务进程的漏洞，获取有用信息从而进入系统；或者利用网络和系统本身存在的或设置错误引起的薄弱环节和安全漏洞实施电子引诱，以获取进一步的有用信息；或者通过系统应用程序的漏洞获得用户口令，侵入系统。
除上述威胁企业网络安全的主要因素外，还有如下网络安全隐患：
恶意扫描：这种方式是利用扫描工具(软件)对特定机器进行扫描，发现漏洞进而发起相应攻击。
密码破解：这种方式是先设法获取对方机器上的密码文件，然后再设法运用密码破解工具获得密码。除了密码破解攻击，攻击者也有可能通过猜测或网络窃听等方式获取密码。
数据篡改：这种方式是截获并修改网络上特定的数据包来破坏目标数据的完整性。
地址欺骗：这种方式是攻击者将自身IP伪装成目标机器信任机器的IP 地址，以此来获得对方的信任。
垃圾邮件 主要表现为黑客利用自己在网络上所控制的计算机向企业的邮件服务器发送大量的垃圾邮件，或者利用企业的邮件服务器把垃圾邮件发送到网络上其他的服务器上。
基础设施破坏：这种方式是破坏DNS或路由器等基础设施，使得目标机器无法正常使用网络。
由上述诸多入侵方式可见，企业可以做的是如何尽可能降低危害程度。除了采用防火墙、数据加密以及借助公钥密码体制等手段以外，对安全系数要求高的企业还可以充分利用网络上专门机构公布的常见入侵行为特征数据-通过分析这些数据，企业可以形成适合自身的安全性策略，努力使风险降低到企业可以接受且可以管理的程度。
企业网络安全的防范
技术与管理相结合：技术与管理不是孤立的，对于一个信息化的企业来说，网络信息安全不仅仅是一个技术问题，也是一个管理问题。在很多病毒或安全漏洞出现不久，网上通常就会有相应的杀毒程序或者软件补丁出现，但为什么还会让病毒肆虐全球呢？为什么微软主页上面及时发布的补丁以及各种各样查杀的工具都无法阻止这些病毒蔓延呢？归根结底还是因为很多用户(包括企业级用户)没有养成主动维护系统安全的习惯，同时也缺乏安全方面良好的管理机制。
要保证系统安全的关键，首先要做到重视安全管理，不要"坐以待毙"，可以说，企业的信息安全，是一个整体的问题，需要从管理与技术相结合的高度，制定与时俱进的整体管理策略，并切实认真地实施这些策略，才能达到提高企业信息系统安全性的目的。
风险评估：要求企业清楚自身有哪些系统已经联网、企业网络有哪些弱点、这些弱点对企业运作都有哪些具体风险，以及这些风险对于公司整体会有怎样的影响。
安全计划：包括建立企业的安全政策，掌握保障安全性所需的基础技术，并规划好发生特定安全事故时企业应该采取的解决方案。企业网络安全的防范策略目的就是决定一个组织机构怎样来保护自己。
一般来说，安全策略包括两个部分：一个总体的安全策略和具体的规则。总体安全策略制定一个组织机构的战略性安全指导方针，并为实现这个方针分配必要的人力物力。
计划实施：所有的安全政策，必须由一套完善的管理控制架构所支持，其中最重要的要素是要建立完整的安全性解决方案。
物理隔离：即在网络建设的时候单独建立两套相互独立的网络，一套用于部门内部办公自动化，另一套用于连接到Internet，在同一时候，始终只有一块硬盘处于工作状态，这样就达到了真正意义上的物理安全隔离。
远程访问控制：主要是针对于企业远程拨号用户，在内部网络中配置用户身份认证服务器。在技术上通过对接入的用户进行身份和密码验证，并对所有的用户机器的MAC地址进行注册，采用IP地址与MAC地址的动态绑定，以保证非授权用户不能进入。
病毒的防护：培养企业的集体防毒意识，部署统一的防毒策略，高效、及时地应对病毒的入侵。
防火墙：目前技术最为复杂而且安全级别最高的防火墙是隐蔽智能网关, 它将网关隐藏在公共系统之后使其免遭直接攻击。隐蔽智能网关提供了对互联网服务进行几乎透明的访问, 同时阻止了外部未授权访问对专用网络的非法访问。一般来说, 这种防火墙的安全性能很高，是最不容易被破坏和入侵的。
网络安全问题简单化
大多数企业家缺乏对IT技术的深入了解，他们通常会被网络的安全需求所困扰、吓倒或征服。许多企业领导，不了解一部网关与一台路由器之间的区别，却不愿去学习，或因为太忙而没时间去学。
他们只希望能够确保财务纪录没被窃取，服务器不会受到一次"拒绝服务攻击"。他们希望实现这些目标，但不希望为超出他们需求范围的技术或服务付出更高的成本，就像销售计算机设备的零售店不愿意提供额外服务一样。
企业网络安全是一个永远说不完的话题，今天企业网络安全已被提到重要的议事日程。一个安全的网络系统的保护不仅和系统管理员的系统安全知识有关，而且和领导的决策、工作环境中每个员工的安全操作等都有关系。
网络安全是动态的，新的Internet黑客站点、病毒与安全技术每日剧增。要永远保持在知识曲线的最高点，把握住企业网络安全的大门，从而确保证企业的顺利成长
‘叁’ 目前互联网安全的最大隐患来自哪里，应该做哪些准备
互联网网络安全的隐患及防范
对于网络安全的隐患，我认为它主要包括两个方面，第一个是互联网目前面临的威胁。这有一个比较标准的定义，可能是导致对系统或者是组织产生损害，这样的意外事件发生的潜在的原因。比如说黑客攻击、网络上泛滥的病毒、垃圾邮件、各种软硬件的漏洞，这些都是互联网所面临的威胁。
第二个就是互联网的脆弱性。指的是可能会被一个或者是多个威胁所利用的弱点。关于互联网的弱点，我认为本身互联网是跑在一个TCIP的协议之上，所以对于很多上行的应用有一些脆弱的部分。而且网络的实体，也是受到自然灾害和环境的影响，也存在着一定的脆弱性。比如说台湾地震的时候，导致了海底的光缆中断，影响了东南亚的用户，这就是网络脆弱性的表现。
互联网存在的安全隐患，主要有6个方面。
第一个是网络安全管理方面存在的隐患。都说安全管理工作是三分技术七分管理，如果你采用了安全技术进行管理，还出现隐患，那么就是管理方法方面遇到了隐患。
第二个就是软硬件存在的漏洞。归根到底都是软硬件系统的漏洞，所以我们放在第二位。
第三个是黑客的攻击和威胁。
第四个计算机病毒、垃圾邮件和间谍软件。
第五个是信息战的威胁。
第六个是自然或人为灾害。
那么网络安全方面的隐患，首先是是否友好的安全侧，然后有一个严格的管理制度，人民有一个负责的高效运作的管理团队和人员，能够把安全管理程序实施到位。那么还要对于安全管理团队的成员进行适当的培训，以及全体员工的安全风险或者是安全意识的教育。另外一个就是看看这个单位是否有一个定期的风险评估或者是整改工作。因为只有通过风险评估，你才能发现你是否切切实实存在一些隐患，然后并加以整改。
第二个方面就是软硬件系统的漏洞。互联网目前所面临的威胁，有很大一部分都是可以追溯到软硬件的漏洞方面。比如说目前DNS软件存在的漏洞，现在大家都知道BING是域名系统最广泛应用的软件，但是它多次出现在SAAS公布的排名当中，而且是威胁第一的。那么这可能导致攻击事件或者是恶意网站这样安全事件的发生。
第三个方面是黑客威胁的攻击。目前来说，黑客的攻击目标是越来越明确，而且是呈现了有组织和区域性的趋势。所以，它现在对于互联网造成的威胁是最大的。根据CNCERT，就是国家计算机网络应急处理技术协调中心公布的2007年上半年的报告，光在中国大陆他们监测到感染僵尸网络的比例是520万台。黑客可以利用僵尸网络发动攻击或者是发送垃圾邮件、传送病毒等等这样一系列的威胁和攻击。尤其是拒绝服务攻击，很大一部分带有勒索的性质。比如说针对以网络为核心的中小企业的攻击，很可能有勒索的性质，导致中小企业不得不屈从于黑客的要求。
另外，还有针对DNS的拒绝服务攻击，这样的话，会导致用户很多的网站不能访问，很多的互联网的应用不能使用。
关于计算机病毒、垃圾邮件、间谍软件，这这边列出了国家计算机病毒中心2007年的十大病毒排行榜。这10种病毒里面除了德芙、灰鸽子和Smail以外，其他的都是和盗窃帐号相关的病毒。所以，现在的病毒有一种倾向，所以它造成互联网上面的威胁也越来越大。那么根据CNCERT2007年上半年的网络安全事件报告中，25%都是和垃圾邮件相关的。那么这会导致你这个用户的信息北道区或者是传播病毒，或者是传播了色情非法的信息。
第五个就是信息站的威胁。因为现在的计算机网络系统涉及到社会的整个方方面面，跟国家的经济、军事密切相关。所以，也会成为网络间谍或者是敌军势力攻击的目标。这个从2007年的下半年曝光的台湾间谍窃取大陆机密信息的事件，还有一些西方媒体莫须有的宣传中国黑客的入侵事件的报道当中，可以发现信息站的威胁是确确实实存在的。
最后一个就是自然或人为灾害。因为互联网也是一个自然的信息系统，也可能造成自然灾害或者是环境的影响，不是所有的计算机房都有防地震、洪水等等一系列的要求。另外一个是人为的灾害，比如说发生战争，咱们的网络系统被敌方摧毁，还比如说遭到了敌对分子的蓄意破坏等等。
那么在讲完了对于互联网网络安全隐患的分类之后，再看一下美国互联网的系统网络安全协会在2008年1月份公布的10大网络安全威胁。在他们公布的10大威胁当中，可以归为上面介绍到的几个分类当中去。比如说排在第一位的是针对网络浏览器，尤其是针对插件的攻击。本身为什么插件容易遭到攻击呢？本身是因为它存在漏洞，而且不能随着浏览器的升级而升级，所以它本身来说是软、硬件系统的漏洞。
第二位的就是数量越来越多或者是技术越来越成熟的僵尸网络。这个本质上来说，就是属于黑客的威胁和攻击。另外8种就不一一地给大家介绍了。
关于互联网安全隐患的预防措施，我认为可以从三个方面来着手。
第一个是安全管理制度跟安全队伍的建设。所有跟互联网相关的单位，都应该注意网络安全的隐患。因为你有了安全设施之后，并不一定可以完全避免网络安全内部的隐患，所以我们要加强安全管理队伍的建设，而且要制定严格的安全管理制度。目前，国际上已经有了相关的国际标准，比如说ISO27002标准。国内的一些企业或者是单位，也已经针对这个标准，来进行了具体的安全工作，很多的单位也通过了相关的认证。
国内跟这个标准相对应的国标，也实行了草案的分析意见。
另外一个方面就是技术方面，这我就不做很详细的解释。实际上就是一些通用的安全技术，比如说防火墙、数据加密、入侵检测和防护、防病毒、抗攻击等等，这些都是一些比较通用的技术。另外就是要结合本单位的实际，设计一些和本单位相关的技术，比如说内部审计的技术等等。
另外一种比较重要的就是灾备中心的建设，这个在抵御自然和人为方面的损害还是比较有效的手段。
第三方面就是法律法规的完善，这就是需要建立互联网网络时间的应急处理机制。信产部在年初已经发布了07年修订的互联网网络安全应急处置预案。然后，各大运营商包括我们CNNIC都是成员单位。
另外一点，就是公安部牵头的信息系统的登记保护工作，还有互联网的立法。比如说刑法有一条对于攻击国家政府网站的处罚规定，还有互联网电子邮件服务管理办法。虽然这些制度的完善，互联网的安全隐患会慢慢地降低。
最后，我介绍一下CNNIC互联网安全隐患的关注重点。
这是05年对于CN域名的节点进行了重新的部署，在国内5大ISP进行了分布，同时在韩国和德国设立了海外节点。通过ISP的分布，DNS解析的有效性会很高。
第二，在开发自有的DNS软件，目前已经进入了实际的测试阶段。
第三，在06、07年，分别完成了同城灾备中心和异地灾备中心的建设，全面应对自然灾害这种不可控因素。
最后，我想在这里发一个呼吁。大家可以看现在这张图，是一个完整地DNS解析的过程。一次完整的DNS解析，不仅涉及到根服务器，.cn的根服务器，其实还包括的各级的权威服务器和本地的DNS。在整个的解析服务当中，出现安全隐患的环节，包括了网络层的DNS报文劫持，还包括了黑客利用DNS软件漏洞进行入侵控制，篡改DNS数据等等，所有这些都可以使用户在使用互联网的时候遇到障碍。所以，希望各DNS服务器的维护服务单位，都加强DNS的安全管理。提高冗余容量来抵抗攻击，尽量在DNS解析方面，降低互联网所面临的威胁。
‘肆’ 危害网络安全的因素有哪些如何防范
网络通信线路的安全问题主要有以下六个方面.
1.
电磁泄露
络端口,传输线路和计算机都有可能因屏蔽不严或未屏蔽而造成电磁泄露.目前,大多数机房屏蔽和防辐射设施都不健全,通信线路也同样容易出现信息泄露.
2.
搭线窃听
随着信息传递量的不断增加,传递数据的密级也在不断提高,犯罪分子为了获取大量情报,可能监听通信线路,非法接收信息.
3.
非法终端
有可能在现有终端上并接一个终端,或合法用户从网上断开时,非法用户乘机接入,并操纵该计算机通信接口使信息传到非法终端.
4.
非法入侵
非法分子通过技术渗透或利用电话线侵入网络,非法使用,破坏或获取数据和系统资源.目前的网络系统大都采用口令验证机制来防止非法访问,一旦口令被窃,就无安全可言.
5.
注入非法信息
通过电话线有预谋地注入非法信息,截获所传信息,再删除原有信息或注入非法信息后再发出,使接收者收到错误信息.
6.
线路干扰
当公共转接载波设备陈旧和通信线路质量低劣时,会产生线路干扰.如调制解调器会随着传输速率的上升,迅速增加错误.
对于网络通信线路的安全问题通常采用数据加密,用户认证和室外使用光缆传输介质等措施来解决.近年来,计算机网络系统由于电磁辐射使信息被截获而失密的案例很多,这种截获,其距离可达几百甚至千米,给计算机系统信息的保密工作带来了极大的危害.为了防止计算机网络系统中信息在空间上扩散,通常在物理上采取对主机房和重要部门进行屏蔽处理的防护措施,以减少扩散出去的空间信号.终端分散的重要部门采取主动式的干扰设备(如干扰机)来干扰扩散出去的空间信号,以破坏信息的窃取.