网络安全的六大威胁

随着因特网的普及及其应用技术的飞速发展，电子商务、数字货币、网络银行以及各种专用网的建设工程应运而生。由于网络具有开放性、共享性和广泛性等特点，使得网络与信息系统的安全及保密问题尤显重要，成为信息化建设成败的关键所在。从目前的情况来看，网络系统安全的隐患可以粗略地归结为六大类−,.

网络系统软件的安全隐患目前的网络操作系统包含/01服务器、事务服务器、2343虚拟机和数据库系统等，当然也包括防火墙和扫描系统。任何一部分发生错误都可能导致安全漏洞、数据失窃、文件被毁或事务被欺骗提交等。这类隐患主要表现在−

一是软件自身安全性差。不少软件在设计时不注重或者没有预见到安全性问题可能带来的灾难性后果，即便是考虑了安全性的软件产品，有时也因为开发人员缺乏安全培训、没有安全经验而造成安全漏洞。例如由于考虑不周，一些系统不。

凡是没有经过大量测试的系统，即使采取了秘而不宣的算法，也不见得有很高的安全性。毕竟这类算法是用软件实现的，根本抵挡不住训练有素的程序员对其进行逆向解码。最好还要使用各类型的系统扫描程序，进行攻击测试，检查目标系统在安全方面的潜在缺陷，并参考使用手册进行改进。

这些手段虽然不能完全消除系统缺陷，但却能大大提高系统的安全性。

.硬件的攻击有些系统7如金融类的商业系统8依靠智能卡、电子钱包之类防撬装置来保证安全，由于加解密、签名等工作都由硬件完成，用户密钥从不进人计算机内存之中。这些系统假定卡即使落人他人手中也不会造成危害。

虽然专用硬件对系统安全来说是很重要的一种手段，但如果一个系统的安全完全依赖于专用硬件，那是十分危险的。事实上，确实存在一些对这类硬件的攻击手段，如利用检查其运算所花费的时间，测量工作中的能量消耗，射线穿透检查等特殊“通道”等，都可能让拿到卡的人获得其中的奥秘。

所以，当使用这类通过硬件加密的系统时，应该同时建立其它有效的防范机制作为辅助，避免防撬技术的失败及事态的恶化。

0>?3≅αβ0χ4?008所谓拒绝服务攻击就是一个未经授权的用户不需要获取任何特权就可以使服务器无法对外提供服务，从而影响合法用户的使用。

例如一个典型的攻击工具−δχ这个工具，εε年：月被用于攻击美国明尼苏达大学，攻击过程中这个工具窃取了至少)φ个主机的控制权，其中有，=个是；>γ0η0δ的主机。攻击包从这些主机源源不断地送到明尼苏达大学的服务器，造成其网络严重瘫痪。

拒绝服务攻击可能由任何人发起，它可以通过两种途径来实现。第一种是利用系统程序的错误，通过特殊的请求数据导致系统瘫痪，这类攻击的预防一般靠打系统补丁或升级系统两种方法。第二种则是利用协议本身的抗干扰能力差的缺陷。