上QQ阅读APP看书,第一时间看更新
1.4 什么是网络安全隐患
网络安全的隐患是指计算机或其他通信设备,利用网络交互时可能会受到的窃听、攻击或破坏,泛指侵犯网络系统安全或危害系统资源的潜在的环境、条件或事件。
计算机网络和分布式系统很容易受到来自非法入侵者和合法用户的威胁。
网络安全隐患包含的范围比较广,如自然火灾、意外事故、人为行为(如使用不当、安全意识差等)、黑客行为、内部泄密、外部泄密、信息丢失、电子监听(信息流量分析、信息窃取等)和信息战等。
所以,对网络安全隐患分类方法也比较多,网络安全隐患来源一般可分为以下几类。
(1)非人为或自然力造成硬件故障、电源故障、火灾、水灾、风暴和工业事故等。
(2)人为但属于操作人员失误,造成的数据丢失或损坏。
(3)来自企业网络外部和内部人员的恶意攻击和破坏。
其中安全隐患最大的是第三类。网络安全外部威胁主要来自一些有意或无意的对网络的非法访问,并造成了网络有形或无形的损失,其中黑客就是最典型的代表。
还有一种网络威胁来自企业的网络系统内部,这类人熟悉网络的结构和系统的操作步骤,并拥有合法的操作权限。