什么是网络安全?网络安全的主要威胁是什么?
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
网络安全是主要威胁有:物理威胁,操作系统缺陷,网络协议缺陷,体系结构缺陷,黑客。
1、物理威胁
物理威胁在网络中是最难控制的,它可能来源于外界的有意或无意的破坏。物理威胁有时可以造成致命的系统破坏。因此,防范物理威胁很重要。
2、操作系统缺陷
操作系统是用户在使用计算机前必须安装的系统软件。很多操作系统在安装时都存在端口开放、无认证服务和初始化配置等问题,而这些又是操作系统自带的系统应用程序,如果这些应用程序有安全缺陷,那么系统就会处于不安全状态,这将极大地影响系统的信息安全。
3、网络协议缺陷
由于TCP/IP在最初设计时并没有把安全作为重点考虑,而所有的应用协议都是基于TCP/IP的,因此各种网络底层协议本身的缺陷将会极大地影响上层应用的安全。
4、体系结构缺陷
在现实应用中,大多数体系结构的设计和实现都存在着安全问题,即使是完美的安全体系结构,也有可能会因为一个小小的编程缺陷而被攻击。另外,安全体系中的各种构件如果缺乏密切的合作,也容易导致整个系统被各个击破。
5、黑客
程序黑客(Hacker)的原意是指具有高超编程技术、强烈解决问题和克服限制欲望的人,而现在泛指那些强行闯入系统或以某种恶意的目的破坏系统的人。黑客程序是一类专门用于通过网络对远程计算机设备进行攻击,进而控制、窃取、破坏信息的软件程序。