随着网站服务器网络的普及,各类网络安全问题日益突出。自莫里斯蠕虫病毒涌现以来,病毒的数量呈爆炸式增长,病毒传的趋利性日益突出,病毒的损坏性及反查杀能力不断増强。安全漏洞数量増长较快,系统或软件的严重级別漏同増多,各类安全漏洞并未引起足够的器重。
近年来盘算机网络面临的成肋越来越多,人为的攻击事件数量呈激烈上升趋势。然而,各种信息在公共通信网络上存储、传输,可能会被怀有各种目标的攻击者非法窃听、截取、算改或损坏,从而导致不可估计的丧失。对于银行系统、商业系统、政府或军事领域而言这些比较敏感的系统或部门对公共通信网络中存储与传输的数据安全问题尤为关注。
1、网络协议和软件的安全缺点
互联网的基石是 TCP/IP协议簇,该协议簇在实现上力求效率而没有考虑安全因素,因为那样无疑会増大代码量,从而降低TCP/IP的运行效率,所以说 TCP/IP本身在设计上就是不安全的
2、盘算机病毒
盘算机病毒是专门用来损坏盘算机正常工作,具有高级技巧的程序。它并不独立存在,而是寄生在其他程序之中,它具有隐蔽性、埋伏性、沾染性和极大的损坏性。随着网络技巧的不断发展、网络空间的广泛运用,病毒的种类急剧増加。目前全世界的盘算机活体病毒达14万多种,其流传道路不仅通过软盘、硬盘流传,还可以通过网络的电子邮件和下载软件流传。只要带病毒的盘算机在运行过程中满足设计者所预定的条件,盘算机病毒便会发作,轻者造成速度减慢、显示异常、丟失文件,重者损坏硬件、造成系统瘫痪。
3、身份信息窃取
任何人都可能成为身份信息窃取的受害者。在某些情况下,网络罪犯通过请求在电子邮件中或从该邮件接到的网站上供给的信息,即可直接获得有关个人信息。在其他情況下,网络罪犯通过黑客入侵企业(如零售商或政府机构等)管理的大型数据库,同时窃取许多的个人信息。
4、网络钩鱼诱骗
网络罪犯经常通过看似来自合法公司的电子邮件中的链接获取人信息。这称为"网络钓鱼诱骗”。这些不法之徒应用来自合法公司或组织的邮件,蒙骗获取用户密码和其他信息,以便盗取用户的钱财或以用户的名义购物。
5、散布式拒绝服务(DDoS）
散布式拒绝服务是利用多台盘算机同时攻击一台服务器(如网站的服务噐),使服务噐陷入瘫痪或结束正常运行。许多DDoS攻击可能利用多台PC发起攻击,这些PC由BOT把持者把持,将PC用作单个僵尸。
