计算机网络安全涉及到哪些内容
我来给你专业的解释：
网络安全包括以下方面：
结构安全
访问控制
安全审计
边界完整性检查
入侵防范
恶意代码防范
网络设备防护
下面是详细安全要求：
1 结构安全（G3）
本项要求包括：
a) 应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；
b) 应保证网络各个部分的带宽满足业务高峰期需要；
c) 应在业务终端与业务服务器之间进行路由控制建立安全的访问路径；
d) 应绘制与当前运行情况相符的网络拓扑结构图；
e) 应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段；
f) 应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段；
g) 应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。
2 访问控制（G3）
本项要求包括：
a) 应在网络边界部署访问控制设备，启用访问控制功能；
b) 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；
c) 应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制；
d) 应在会话处于非活跃一定时间或会话结束后终止网络连接；
e) 应限制网络最大流量数及网络连接数；
f) 重要网段应采取技术手段防止地址欺骗；
g) 应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户；
h) 应限制具有拨号访问权限的用户数量。
3 安全审计（G3）
本项要求包括：
a) 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；
b) 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；
c) 应能够根据记录数据进行分析，并生成审计报表；
d) 应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
4 边界完整性检查（S3）
本项要求包括：
a) 应能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断；
b) 应能够对内部网络用户私自联到外部网络的行为进行检查，准确定出位置，并对其进行有效阻断。
5 入侵防范（G3）
本项要求包括：
a) 应在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓
冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等；
b) 当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。
6 恶意代码防范（G3）
本项要求包括：
a) 应在网络边界处对恶意代码进行检测和清除；
b) 应维护恶意代码库的升级和检测系统的更新。
7 网络设备防护（G3）
本项要求包括：
a) 应对登录网络设备的用户进行身份鉴别；
b) 应对网络设备的管理员登录地址进行限制；
c) 网络设备用户的标识应唯一；
d) 主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别；
e) 身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换；
f) 应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施；
g) 当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听；
h) 应实现设备特权用户的权限分离。
常用的后门技术有哪些？《网络信息安全》
曾经饱受木马、后门(以下统称后门)侵害的人们都不会忘记机器被破坏后的惨象，于是人们展开了积极的防御工作，从补丁到防火墙，恨不得连网线都加个验证器，在多种多样的防御手法夹攻下，一大批后门倒下了，菜鸟们也不用提心吊胆上网了…… 可是后门会因此罢休吗?答案当然是否定的。君不见，在风平浪静的陆地下，一批新的后门正在暗渡陈仓……
1反客为主的入侵者编辑
黑客A连接上了网络，却不见他有任何行动，他在干什么呢?我们只能看见他燃起一支烟，似乎在发呆……过了一会儿，他突然把烟头一丢，双手迅速敲击键盘，透过屏幕，我们得知他已经进入了一个企业内部的服务器，一台安装了防火墙、而且深居内部的服务器……他怎么做到的呢?莫非他是神仙?请把镜头回退到刚才那一幕，黑客A在烟雾熏绕中盯着一个程序界面出神，突然，那个界面变动了一下，同时，黑客A也开始敲打键盘，接下来就是熟悉的控制界面。各位也许不相信自己的眼睛了：难道是那台机器自己找上他的?不可能…… 可是这是事实，真的是服务器自己找上来的。黑客A也不是高技术，他只是使用了一种反客为主的后门——反弹木马。
众所周知，通常说的入侵都是入侵者主动发起攻击，这是一种类似捕猎的方式，在警惕性高的猎物面前，他们已经力不从心;可是对于使用反弹技术的入侵者来说，他们却轻松许多，反弹木马就如一个狼外婆，等着小红帽亲自送上门去。一般的入侵是入侵者操作控制程序去查找连接受害计算机，而反弹入侵却逆其道而行之，它打开入侵者电脑的一个端口，却让受害者自己与入侵者联系并让入侵者控制，由于大多数防火墙只处理外部数据，对内部数据却闭上眼睛，于是，悲剧发生了。
反弹木马的工作模式如下：受害者(被植入反弹木马服务端的计算机)每间隔一定时间就发出连接控制端的请求，这个请求一直循环到与控制端成功连接;接下来控制端接受服务端的连接请求，两者之间的信任传输通道建立;最后，控制端做的事情就很普通了——取得受害者的控制权。由于是受害者主动发起的连接，因此防火墙在大多数情况下不会报警，而且这种连接模式还能突破内网与外部建立连接，入侵者就轻易的进入了内部的计算机。
虽然反弹木马比起一般木马要可怕，但是它有天生的致命弱点：隐蔽性还不够高，因为它不得不在本地开放一个随机端口，只要受害者有点经验，认出反弹木马不是难事。于是，另一种木马诞生了。
2不安分的正常连接编辑
现在有很多用户都安装了个人HTTP服务器，这就注定了机器会开着80端口，这很正常，但是有谁知这是一个给无数网络管理员带来痛苦的新技术，它让一个正常的服务变成了入侵者的利器。
当一台机器被种植Tunnel后，它的HTTP端口就被Tunnel重新绑定了——传输给WWW服务程序的数据，也在同时传输给背后的Tunnel，入侵者假装浏览网页(机器认为)，却发送了一个特殊的请求数据(符合HTTP协议)，Tunnel和WWW服务都接收到这个信息，由于请求的页面通常不存在，WWW服务会返回一个HTTP404应答，而Tunnel却忙开了……
首先，Tunnel发送给入侵者一个确认数据，报告Tunnel存在;然后Tunnel马上发送一个新的连接去索取入侵者的攻击数据并处理入侵者从HTTP端口发来的数据;最后，Tunnel执行入侵者想要的操作。由于这是“正常”的数据传输，防火墙一样没看见。但是目标没开放80端口怎么办呢?擅自开一个端口等于自杀。但是入侵者不会忘记那个可爱的NetBIOS端口——长年累月开放的139端口，和它分享数据，何乐不为? Tunnel技术使后门的隐蔽性又上了一个级别，可是这并不代表无懈可击了，因为一个有经验的管理员会通过Sniffer看到异常的景象…… Tunnel攻击被管理员击溃了，可是，一种更可怕的入侵正在偷偷进行中……
3无用的数据传输编辑
1.眼皮底下的偷窃者——ICMP
ICMP，Internet Control Message Protocol(网际控制信息协议)，最常见的网络报文，近年来被大量用于洪水阻塞攻击，但是很少有人注意到，ICMP也偷偷参与了这场木马的战争…… 最常见的ICMP报文被用作探路者——PING，它实际上是一个类型8的ICMP数据，协议规定远程机器收到这个数据后返回一个类型0的应答，报告“我在线”。可是，由于ICMP报文自身可以携带数据，就注定了它可以成为入侵者的得力助手。由于ICMP报文是由系统内核处理的，而且它不占用端口，因此它有很高的优先权。ICMP就像系统内核的亲戚，可以不受任何门卫阻拦，于是，篮子里藏着武器的乡下老人敲响了总统的房门……
使用特殊的ICMP携带数据的后门正在悄然流行，这段看似正常的数据在防火墙的监视下堂而皇之的操纵着受害者，即使管理员是个经验丰富的高手，也不会想到这些“正常”的ICMP报文在吞噬着他的机器。有人也许会说，抓包看看呀。可是，实际应用中，传递数据的ICMP报文大部分肯定是加密过的，你怎么检查
不过，ICMP也不是无敌的，有更多经验的管理员干脆禁止了全部ICMP报文传输，使得这位亲戚不得再靠近系统，虽然这样做会影响系统的一些正常功能，可是为了避免被亲戚谋杀，也只能忍了。最亲密最不被怀疑的人，却往往是最容易杀害你的人。
2.不正常的邮递员——IP首部的计谋
我们都知道，网络是建立在IP数据报的基础上的，任何东西都要和IP打交道，可是连IP报文这个最基本的邮递员也被入侵者收买了，这场战争永不停歇……为什么呢?我们先略了解一下IP数据报的结构，它分为两个部分，首部和身体，首部装满了地址信息和识别数据，正如一个信封;身体则是我们熟悉的数据，正如信纸。任何报文都是包裹在IP报文里面传输的，通常我们只留意信纸上写了什么，却忽略了信封上是否涂抹了氰酸钾。于是，很多管理员死于检查不出的疑症……
这是协议规范的缺陷导致的，这个错误不是唯一的，正如SYN攻击也是协议规范的错误引起的。相似的是，两者都用了IP首部。SYN是用了假信封，而“套接字”木马则是在信封上多余的空白内容涂抹了毒药——IP协议规范规定，IP首部有一定的长度来放置标志位(快递?平信?)、附加数据(对信的备注)，结果导致IP首部有了几个字节的空白，别小看这些空白，它能携带剧毒物质。这些看似无害的信件不会被门卫拦截，可是总统却不明不白的死在了办公室……
入侵者用简短的攻击数据填满了IP首部的空白，如果数据太多，就多发几封信。混入受害者机器的邮递员记录信封的“多余”内容，当这些内容能拼凑成一个攻击指令的时候，进攻开始了……
4结语编辑
后门技术发展到今天，已经不再是死板的机器对机器的战争，它们已经学会考验人类，现在的防御技术如果依然停留在简单的数据判断处理上，将被无数新型后门击溃。真正的防御必须是以人的管理操作为主体，而不是一味依赖机器代码，否则你的机器将会被腐蚀得面目全非……
***********************
专业技术分析，见百度文库：
后门技术综述
什么是网络安全？网络安全的主要内容是什么。
网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 网络安全应具有以下五个方面的特征： 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段 从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
记得采纳啊
网络安全有什么作用？
1. 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
2. 主要目的（好处）：保护计算机、网络系统的硬件、软件及其系统中的数据，使之不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行，使网络服务不中断。
之所以提出网络安全，缘于网络攻击的普遍，现在的互联网存在很多安全威胁。线面给你介绍点儿网络安全威胁，希望可以可以帮助你更好地理解网络安全与维护的目的。
网络安全攻击会在它们的复杂性和威胁水平上具有不同程度的改变，这也是网络安全的复杂性之根本。一些常见的攻击：
应用层攻击：这些攻击通常瞄准运行在服务器上的软件漏洞，而这些漏洞都是很熟知的。各种目标包括FTP，发送邮件，HTTP。
Autorooters：恶意者使用某种叫做rootkit的东西探测，扫描并从目标主机上捕获数据，使得用户数据变得透明，它可以监视着整个系统。
后门程序：通往一个计算机或网络的简洁的路径。经过简单入侵或是精心设计的木马，恶意者可使用植入攻击进入一台指定的主机或是一个网络。
DoS和DDoS攻击：最常见的网络攻击，却形式多样，而且非常让人厌烦。
IP欺骗：黑客以你的内部网络可信地址范围中的IP地址呈现或者使用一个核准的，可信的外部IP地址，来伪装成一台可信的主机。
中间人攻击：简单说就是使用工具拦截你要发送的数据。
网络侦查：针对待攻击的网络收集相关的信息，做更深入的了解，便于实施攻击。
包嗅探：他通过网络适配卡开始工作与混杂模式，它发送的所有包都可以被一个特殊的应用程序从网络物理层获取，并进行查看积分类。
口令攻击：通过多种方式发现用户口令，伪装成合法用户，访问用户的特许操作及资源。
强暴攻击：是一种面向软件的攻击。
端口重定向攻击：这种方法要求黑客已经侵入主机，并经由防火墙得到被改变的流量。
病毒攻击：常见，难防。时效性。
信任利用攻击：这种攻击发生在内网之中，有某些人利用内网中的可信关系来实施。
企业网络常见的攻击手法和防护措施？
随着Internet/Intranet技术的飞速发展和广泛应用，网络安全问题愈来愈突出，已成为当前的一大技术热点。黑客技术的公开和有组织化，以及网络的开放性使得网络受到攻击的威胁越来越大。而企业对这一问题严重性的认识和所具备的应付能力还远远不够。加上管理不当，应用人员水平参差不齐，没有有效的方式控制网络的安全状况，企业理想中的安全与实际的安全程度存在巨大的差距。
1、网络安全面临的威胁
（1）、人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
（2）、人为的恶意攻击，来自内部的攻击者往往会对内部网安全造成最大的威胁，因为他们本身就是单位内部人员，对单位的业务流程，应用系统，网络结构甚至是网络系统管理非常熟悉，而这些人员对Intranet发起攻击的成功率可能最高，造成的损失最大，所以这部分攻击者应该成为我们要防范的主要目标。
（3）、网络软件的漏洞和“后门”网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过的黑客攻入网络内部的事件大部分就是因为安全措施不完善所招致的苦果。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，可一旦“后门”洞开，其造成的后果将不堪设想。
（4）、互联网络的不安全因素，国际互联网络是跨越时空的，所以安全问题也是跨越时空的。虽然我们国家的网络不发达，但是我们遭到的安全危险却是同国外一样的，这是一个很严重的问题。在不同的行业，所遭受的攻击因行业和网络服务的不同而不同。在电信或者ICP市场，进攻服务系统比较多；而在银行业，对数据系统的进攻相对更频繁；政府方面，对服务的进攻，尤其是其信息发布系统很频繁。
（5）、病毒入侵，目前，网络病毒种类繁多，病毒很容易通过互联网或其他途径（如通过各接入点、日常维护操作、磁盘、其他外网）进入网络内部各服务器，造成网络拥塞、业务中断、系统崩溃。而现在流行的各种新型网络病毒，将网络蠕虫、计算机病毒、木马程序合为一体，发展到融和了多种技术于一体，互相利用和协同，已不仅仅是单一的攻击和漏洞利用，使系统自身防不胜防。病毒发作对系统数据的破坏性、和系统本身都将会造成很大的影响。
2、网络攻击的一般方法
从黑客的角度来看，黑客可以利用的方式多种多样，包括：
（1）使用探察软件，猜测和分析操作系统类别、网络提供服务、网络的结构等；
（2）使用强制攻击软件对网络进行攻击，例如针对POP的强行的密码猜解，SQL的密码猜解等；
（3）使用漏洞扫描工具，发现漏洞，进而采用缓存溢出等手段直接或者间接的获取系统超级用户权限；如系统平台自身由于漏洞被黑客利用，将直接导致全厂业务服务的中断。
（4）使用木马进行非法连接；
（5）利用疏忽的数据库简单配置，例如超级管理员密码简单甚至为空或者用户密码和用户名相同等漏洞，获取数据库的某些权限，进而获得系统的权限。
（6）利用可信任的关系进行攻击，例如深圳电信网站的某些数据库设定的访问地址，这样黑客可以先攻击这些被数据库信任的地址进行逐“跳”的攻击。
（7）DDOS攻击，使用各种工具进行洪水攻击；利用漏洞的拒绝服务攻击。
3、企业网络安全防护措施
根据企业网络系统的实际防护需要，必须保护的内容包括：Web主机（门户网站、OA系统等基于Web访问的主机），数据库主机，邮件服务器等，网络入口，内部网络检测。对企业重要的是有效防护Web服务器的非法访问和网页被非法修改，防护数据库服务器数据被非授权用户非法访问或被黑客篡改、删除。一旦发现服务器遭入侵或网页被篡改，能进行及时报警和恢复处理。
（1）防火墙，在外部网络同内部网络之间应设置防火墙设备。如通过防火墙过滤进出网络的数据；对进出网络的访问行为进行控制和阻断；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的监测和告警。禁止外部用户进入内部网络，访问内部机器；保证外部用户可以且只能访问到某些指定的公开信息；限制内部用户只能访问到某些特定的Intenet资源，如WWW服务、FTP服务、TELNET服务等；防火墙产品本身具有很强的抗攻击能力。使用硬件防火墙，管理和维护更加方便有效。
（2）、入侵检测系统，企业内部主机操作系统种类一般在两种以上，而目前漏洞攻击手法大部分是基于操作系统已有的安全漏洞进行攻击，通过使用防火墙设备可以防范大部分的黑客攻击，但是有些攻击手法是通过防火墙上开启的正常服务来实现的，而且防火墙不能防范内部用户的恶意行为和误操作。通过使用入侵检测系统，可以监视用户和系统的运行状态，查找非法用户和合法用户的越权操作；检测系统配置的正确性和安全漏洞，并提示管理员修补漏洞；对用户非法活动的统计分析，发现攻击行为的规律；检查系统程序和数据的一致性和正确性；能够实时对检测到的攻击行为进行反应。
（3）网络漏洞扫描入侵者一般总是通过寻找网络中的安全漏洞来寻找入侵点。进行系统自身的脆弱性检查的主要目的是先于入侵者发现漏洞并及时弥补，从而进行安全防护。由于网络是动态变化的：网络结构不断发生变化、主机软件不断更新和增添；所以，我们必须经常利用网络漏洞扫描器对网络设备进行自动的安全漏洞检测和分析，包括：应用服务器、WWW服务器、邮件服务器、DNS服务器、数据库服务器、重要的文件服务器及交换机等网络设备，通过模拟黑客攻击手法，探测网络设备中存在的弱点和漏洞，提醒安全管理员，及时完善安全策略，降低安全风险。
（4）、防病毒系统要防止计算机病毒在网络上传播、扩散，需要从Internet、邮件、文件服务器和用户终端四个方面来切断病毒源，才能保证整个网络免除计算机病毒的干扰，避免网络上有害信息、垃圾信息的大量产生与传播。单纯的杀毒软件都是单一版系统，只能在单台计算机上使用，只能保证病毒出现后将其杀灭，不能阻止病毒的传播和未知病毒的感染；若一个用户没有这些杀毒软件，它将成为一个病毒传染源，影响其它用户，网络传播型病毒的影响更甚。只有将防毒、杀毒融为一体来考虑，才能较好的达到彻底预防和清除病毒的目的。
因此，使用网络防、杀毒的全面解决方案才是消除病毒影响的最佳办法。它可以将进出企业网的病毒、邮件病毒进行有效的清除，并提供基于网络的单机杀毒能力。网络病毒防护系统能保证病毒库的及时更新，以及对未知病毒的稽查。另外，要提高网络运行的管理水平，有效地、全方位地保障网络安全。
4、企业网络安全解决方案
广义的计算机系统安全的范围很广，它不仅包括计算机系统本身，还包括自然灾害（如雷电、地震、火灾等），物理损坏（如硬盘损坏、设备使用寿命到期等），设备故障（如停电、电磁干扰等），意外事故等。
狭义的系统安全包括计算机主机系统和网络系统上的主机、网络设备和某些终端设备的安全问题，主要针对对这些系统的攻击、侦听、欺骗等非法手段的防护。以下所有的计算机系统安全均是狭义的系统安全范畴。规划企业网络安全方案，要根据企业的网络现状和网络安全需求，结合网络安全分析，一是需要加强对网络出口安全方面的控制和管理，防止安全事故的发生；二是加强内部网络访问控制，以业务分工来规划网络，限制网络用户的访问范围；同时增加网络安全检测设备，对用户的非法访问进行监控。我们建议，企业的安全解决方案一般应有下面一些做法：
（1）在Internet接入处，放置高性能硬件防火墙（包括防火墙+带宽管理+流探测+互动IDS等）。防火墙要支持包过滤和应用级代理两种技术，具有三种管理方式，能够很方便的设置防火墙的各种安全策略，并且能够与网络入侵检测系统进行互动，相互配合，阻挡黑客的攻击。
（2）在内网快速以大网交换机上连接一个网络入侵检测系统，对进入内网的数据包进行检查，确保没有恶意的数据包进入，从而影响内网数据服务器的正常工作。
（3）使用互联网入侵检测系统对DMZ区和内网的服务器（包括Web服务器/应用服务器、数据服务器、DNS服务器、邮件服务器和管理服务器等），以及桌面计算机进行扫描和评估，进行人工安全分析，以确定其存在的各种安全隐患和漏洞，并根据扫描的结果提出加固建议，保护企业网络系统的正常工作。
（4）在各主要服务器上安装服务器防病毒产品，对服务器进行病毒防护，确保病毒不会进入各服务器，并且不会通过服务器进行传播。
（5）用一台专用的PC服务器安装服务器防病毒系统，并在内网上安装工作站防病毒产品，通过服务器防病毒系统对这些工作站进行管理和升级。
计算机网络安全面临的威胁有哪些
外部威胁包括网来络攻击源，计算机病毒，信息战，信息网络恐怖，利用计算机实施盗窃、诈骗等违法犯罪活动的威胁等。
内部威胁包括内部人员恶意破坏、内部人员与外部勾结、管理人员滥用职权、执行人员操作不当、安全意识不强、内部管理疏漏、软硬件缺陷以及雷击、火灾、水灾、地震等自然灾害构成的威胁等。
信息内容安全威胁包括淫秽、色情、赌博及有害信息、垃圾电子邮件等威胁。
信息网络自身的脆弱性导致的威胁包括在信息输入、处理、传输、存储、输出过程中存在的信息容易被篡改、伪造、破坏、窃取、泄漏等不安全因素；在信息网络自身的操作系统、数据库以及通信协议等方面存在安全漏洞、隐蔽信道和后门等不安全因素。
其他方面威胁包括如磁盘高密度存储受到损坏造成大量信息的丢失，存储介质中的残留信息泄密，计算机设备工作时产生的辐射电磁波造成的信息泄密等。
扩展资料：
网络安全由于不同的环境和应用而产生了不同的类型。主要有以下四种:
1、系统安全
运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。
2、网络的安全
网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计。安全问题跟踩。计算机病毒防治，数据加密等。
3、信息传播安全
网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控。
4、信息内容安全
网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。其本质是保护用户的利益和隐私。
0条大神的评论