服务器租用后从技巧角度上看, Internet的不安全因素,一方面由于它是面向所有用户的,所有资源通过网络共享;另一方而它的技巧是开放和标准的。因此,尽管 Internet已从过去用于科研和学术日的的阶段进入到商用阶段,但是它的技巧基础仍是不安企的。从一般意义上讲,我们可以认为,盘算机网络安全所而临的或胁重要可分为两大类:一是对网络中信息的要挟二是对网络中设备的或胁。从情势上讲,自然灾害、意外事故、盘算机犯法、人为行动“黑客”行动、内部泄漏、外部泄密、信息丧失、电子课报、信息战、网络协议中的缺点等,都是要挟网络安全的重要因素。从人的因素考虑,影响网络安全的因素还存在着人为和非人为两种情况。
1、人为的无意失误:操作员应用不当,安全配置不规范造成的安企漏洞,用户安全意识不强,选择用户口令不慎,将自己的账号随便转告他人或与别人共享等情况,都会对网络安企构成要挟。
2、人为的恶意攻击:此类攻击可以分为两种,一种是主动攻击,它的目标在于改系统中所含信息,或者转变系统的状态和操作,它以各种方法有选择地损坏信息的有效性、完整性和真实性:另一种是被动攻击,它在不影响网络正常工作的情况下,进行信息的截获和窃取,分析信息流量,并通过信息的破译获得重要机密信息,它不会导致系统中信息的任何修正,而且系统的操作和状态也不被转变,因此被动攻击重要要挟信息的保密性。这两种攻击均可对网络安全造成极大的迫害,并导致机密数据的泄漏。
3、网络软件的漏润和“后门”:网络软件不可能是百分之百的无缺点和无漏洞的,如TCP/IP协议的安全问题。然而,这些涌泂和缺点恰恰是黑客进行攻击的首选目标,导致黑客频攻入网络内部的重要原因就是相应系统和利用软件本身的软弱性和安全措施的不完善。另外,软件的“后门”都是软件设计编程人员为了自使而设置的,一般不为外人所知。但是一且“后门”洞开,将使黑客对网络系统资源的非法应用成为可能。
虽然人为因素和非人为因素都可以对网络安全构成成胁,但是相对物理实体和硬件系统及自然灾害而言,精心设计的人为攻击要挟最大。因为人的因素最为复杂,人的思想最为生动,不可能完整用静止的方法和法律、法规加以防护,这是盘算机网络安企所而临的最大要挟。
要保证信息安企就一定要设法在必定程度上克服以上种种要挟,学会辨认这些损坏手段,以便采用技巧、管理和法律制约等方面的努力,确保网络的安企。需要指出的是,无论采用何种戒备措施都不可能保证网络的绝对安全。安全是相对的,不安全才是绝对的。
