【网络安全】网络安全威胁及途径

1、网络安全威胁的种类及途径

（1）网络安全威胁的主要类型

网络安全面临的威胁和隐患种类繁多，主要包括人为因素、网络系统及数据资源和运行环境等影响。网络安全威胁主要表现为：黑客入侵、非授权访问、窃听、假冒合法用户、病毒影响或破坏、干扰系统运行、篡改或破坏数据等。网络安全攻击威胁有多种分类方法，按照对网络的威胁攻击方式可以分为主动攻击和被动攻击两大类。

常见网络安全威胁的主要种类如下图所示：

在这里插入图片描述

（2）网络安全威胁的主要途径

全球各种计算机网络、手机网络或物联网等网络被入侵攻击的事件频发，各种网络攻击的途径及方式各异且变化多端，大量网络系统的功能、数据资源和应用服务等已经成为黑客攻击的主要目标。目前，网络的主要应用包括：电子商务、网上银行、股票、证券、期货交易、即时通信、邮件、网游、下载文件或点击链接等，这些应用都存在大量的安全威胁和隐患。

2、网络安全的威胁及风险分析

网络安全的威胁和风险主要涉及网络系统研发、结构、层次、范畴、应用和管理等，要做好网络安全防范，必须进行认真深入的调研、分析和研究，以解决网络系统的安全风险及隐患。

（1）网络系统安全威胁及风险

网络系统面临的主要威胁和风险。互联网在创建研发初期，只用于计算和科研，根本没有考虑安全问题。现代互联网的快速发展和广泛应用，使其具有国际性、开放性、共享性和自由性等特点，导致网络系统出现了很多安全风险和隐患，主要因素包括8个方面：网络开放性隐患多、网络共享风险大、系统结构复杂有漏洞、身份认证难、边界难确定、传输路径与节点隐患多、信息高度聚集易受攻击、国际竞争加剧。
网络服务协议面临的安全威胁。常用的互联网服务安全包括：Web站点及浏览服务安全、文件传输(FTP)服务安全、E-mail服务安全、远程登录(Telnet)安全、DNS域名安全和设备设施的实体安全等。网络运行机制依赖网络协议，不同节点间以约定机制通过网络协议实现连接和数据交换。TCP/IP在设计初期只注重异构网互联，并没有考虑安全问题，Internet的广泛应用使网络系统安全威胁和风险增大。互联网基础协议TCP/IP、FTP、E-mail、(RPC)远程过程调用协议、DNS（域名解析服务协议）和ARP（地址解析协议）等开放、共享的同时也存在安全漏洞。

（2）操作系统的漏洞及隐患

操作系统安全(Operation System Secure)是指各种操作系统本身及其运行的安全，通过其对网络系统软硬件资源的整体有效控制，并对所管理的资源提供安全保护。操作系统是网络系统中最基本、最重要的系统软件，在设计与开发过程中难免遗留系统漏洞和隐患。主要包括：操作系统体系结构和研发漏洞、创建进程的隐患、服务及设置的风险、配置和初始化问题等。

（3）防火墙的局限性及风险

网络防火墙可以有效地阻止对内网基于IP数据报头的攻击和非信任地址的访问，却无法阻止基于数据内容等的攻击和病毒入侵，也无法控制内网的侵扰破坏等。安全防范的局限性还需要入侵检测系统、防御系统或统一威胁资源管理(Unified Threat Management，UTM)等进行弥补，应对各种复杂的网络攻击，以增强和扩展系统管理员的防范能力，包括安全检测、异常辨识、响应、防范和审计等。

（4）网络数据库及数据的安全风险

网络数据库安全不仅包括应用系统本身的安全，还包括网络系统最核心、最关键的数据安全，需要确保业务数据资源的安全可靠和正确有效，确保数据的安全性、完整性和并发控制。数据库及数据的不安全因素包括：非授权访问、使用、更改、破坏或窃取数据资源等。

（5）网络安全管理及其他问题

网络安全是一项重要的系统工程，需要各方面协同管控才能更有效地防范。网络安全管理中出现的漏洞和疏忽都属于人为因素，网络安全中最突出的问题是缺乏完善的法律法规、管理准则规范和制度、网络安全组织机构及人员，不够重视或缺少安全检测及实时有效的监控、维护和审计。

网络安全相关法律法规和管理政策问题。包括网络安全相关的法律法规或组织机构不健全，如管理体制、保障体系、策略、标准、规范、权限、监控机制、措施、审计和方式方法等不健全。
管理漏洞和操作人员问题。主要包括管理疏忽、失误、误操作及水平能力不足等。如系统安全配置不当所造成的安全漏洞、用户安全意识不强与疏忽、密码使用不当等都会对网络安全构成威胁。疏于管理与防范，甚至个别内部人员的贪心邪念往往成为最大威胁。
网络系统安全、运行环境及传输安全是网络安全的重要基础。常见的系统问题或各种网络传输方式，容易出现黑客侵入、电磁干扰及泄漏或系统故障等各种安全隐患。