谈谈计算机 *** 安全主要隐患与管理措施
摘要：计算机 *** 的发展，促进了社会的进步，当前，各个行业领域都积极的运用计算机技术，去促进行业的发展，但是在发展的过程中，隐藏的安全问题也逐渐的暴露出来，引起了很多的计算机用户的关注。所以，采取怎样的管理措施，去更好的应对计算机 *** 安全隐患也就成为人们更加关注的问题，基于此，文章也对于计算机 *** 安全的主要隐患进行了分析，并且提出了具体的管理措施。
关键词：计算机 *** 安全；隐患；管理措施；分析
计算机 *** 的普及，极大的方便了人们的生产和生活，与此同时，计算机 *** 安全隐患的存在也对计算机的正常运行产生了一定的影响，当前，相关的技术人员以及用户，都应该充分的重视计算机安全隐患问题，并且对其进行有效的控制，这样才能够更好的降低用户的损失，创设一个更加健康的 *** 环境。
一、计算机 *** 安全的主要隐患
威胁计算机 *** 安全的因素是多方面的，计算机一旦存在安全隐患，其基本的信息和文件都有可能会遭到破坏，造成资源的丢失，严重的话也可能会感染计算机病毒，为用户带来一些不必要的损失。当前主要存在的隐患类型有：
（一） *** 漏洞 *** 漏洞就会给 *** 黑客带来入侵的机会，这一问题和相关的 *** 技术人员还有管理者的安全意识有着密切的联系，相关的工作人员安全意识比较低就会造成的 *** 漏洞的出现， *** 漏洞也会使得计算机安防保护系统的防护强度降低，黑客也就能够轻而易举的入侵到有漏洞的电脑中，导致一些安全隐患出现[1]。
（二）黑客入侵大部分的黑客其计算机技术水平都比较的高，其通过一些非法的方式去入侵他人的计算机，能够进行计算机数据的窃取和修改，有可能会造成用户的信息泄露或是公司财务被窃等后果，同时也对计算机 *** 的进一步发展造成了一定的影响，使得人们队对于计算机 *** 的信任度下降，是一种比较普遍并且影响比较差的安全隐患类型。
（三）病毒入侵计算机若是不能及时的对病毒进行有效的防护，就可能导致计算机中进入病毒，严重的话可能会危害电脑的安全系统，造成信息的卸扣，长此以往，还有可能造成电脑运行速度变慢，出现卡顿或是死机的情况。计算机病毒是一种能够在电脑中随意移动的程序，可能会经常存在于某个软件上，当使用该软件的时候，就可能会导致系统出现问题[2]。另外，病毒还可能会控制整个计算机系统，自动下载一些用户不需要的文件，造成一些不必要的麻烦。
（四） *** 诈骗 *** 具有一定的开放性，更多的人们可以利用 *** 进行互动交流，这也给一些别有用心的人提供了犯罪的契机。一些不法分子也要运用社交平台进行诈骗等行为，或是散布虚假信息，一些安全意识比较差的用户就容易上当受骗，信以为真，进入不法分子的圈套。另外。当前还有一部分的用户安全意识比较差，在上网的过程中不采取保护措施，相关的安全软件也没有发挥出其应有的作用，或是有些用户过于自信，认为自身能够非常好的应对黑客，自身所处的 *** 环境很安全。
二、计算机 *** 安全隐患的管理措施
（一）提高管理者和用户的安全意识当前，由于管理者和用户 *** 安全意识的缺乏造成 *** 安全隐患的案例也屡见不鲜，所以，当前的首要任务是应该提高管理者和用户的安全意识，使得他们对于计算机安全的重视程度不断地推升，同时提高自身的防范能力，从根本上避免一些不必要的 *** 安全事故的发生。用户要结合自身计算机的实际情况，合理的安装一些杀毒软件，对然杀毒软件并不能对所有的病毒起到 *** 的作用，但是却能够对一般的病毒起到抵御的作用，防止病毒的入侵和传播。所以，用户需要积极主动地去安装一些正版的杀毒软件，并且及时的进行病毒的查杀和清理。另外，计算机防火强的应用也是一种非常好的方式，在黑客入侵的时候，虽然可能不能抵御黑客的攻击，但是也会对一些重要的文件起到一个保护作用，也是有一定的积极意义是，所以用户也应该重视防护墙的应用。相关的管理者和技术人员，要对计算机病毒进行充分的了解，并且根据病毒类型，进行杀毒软件的研究和创新，更好的进行病毒的查杀。
（二）设置计算机 *** 访问权限计算机用户的安全意识比较低还体现在计算机 *** 访问权限的不界定，当前很多的用户其计算机都没有设置计算机 *** 访问权限，这也为一些不法分子提供了犯罪的契机，使得入侵电脑的门槛变得更低。所以用户要进行 *** 访问权的设置，这一操作能够更好的保证用户能够更加简单有效的保障自身的电脑不受黑客的攻击[3]。另外，合理的 *** 权限设置，要以不妨碍用户 *** 流畅以及安全使用为前提，使得相关的 *** 管理人员能够更好的做好 *** 监控，更好的保护用户的隐私。
（三）制定 *** 安全应急预案最后，要制定相应的 *** 安全应急预案，由于 *** 安全事故一旦发生，会迅速的传播，为了更好的降低损失，及时的控制安全事故，要做好应急预案，在之一时间去控制计算机 *** 安全隐患的影响范围和危害程度，及时的挽回损失。应急预案的设置应该注重安全隐患发生的区域，同时及时的做好调整，以便在问题出现的时候能够更好地发挥出应急预案的作用。
三、结语
综上所述，当前存在的一些计算机 *** 安全隐患对于计算机的正常使用带来了一定的威胁，所以要明确当前普遍存在的计算机 *** 安全的主要隐患，同时对其进行综合的分析，采取的积极有效的管理措施，使得用户能够正常的使用计算机，对 *** 安全事故进行有效的控制，同时促进计算机 *** 的长远发展。
企业 *** 主要存在哪些安全漏洞和安全隐患，面临黑客哪些渗透攻击
安全漏洞主要有1.系统级漏洞2.网站所采用的建站系统的通用型漏洞，此漏洞危害巨大
隐患有1.员工和管理员安全意识淡泊，出现弱密码漏洞等低级漏洞2.网站权限控制不严格，过滤不严格3.对用户提交数据过于信任
攻击，主要有1.sql注射 2.dos或ddos等暴力攻击 3.xss跨站脚本攻击 4.csrf跨站请求伪造 5第三方网站的挂马攻击 6.cms爆出的exp，0day攻击 7.钓鱼，社会工程学的攻击
简述各种 *** 安全隐患的主要特点和威胁
（1）环境和灾害因素
易受环境和灾害的影响。温度、湿度、供电、火灾、水灾、地震、静电、灰尘、雷电、强电磁场、电磁脉冲等，均会破坏数据和影响信息系统的正常工作。
（2）人为因素
在 *** 安全问题中，人为的因素是不可忽视的。多数的安全事件是由于人员的疏忽、恶意程序、黑客的主动攻击造成的。人为因素对 *** 安全的危害性更大，也更难于防御。
人为因素可分为有意和无意
（3）系统自身因素
计算机硬件系统的故障
软件组件
*** 和通信协议
常见的 *** 安全威胁有哪些
近日，国内安全厂商金山公司发布了《2005年 *** 安全报告》，该报告显示，2005年 *** 威胁呈现多样化，除传统的病毒、垃圾邮件外，危害更大的间谍软件、广告软件、 *** 钓鱼等纷纷加入到互联网安全破坏者的行列，成为威胁计算机安全的帮凶。尤其是间谍软件，其危害甚至超越传统病毒，成为互联网安全更大的威胁。同时，有关反病毒专家预测，2006年，“间谍软件”对 *** 安全危害的发展势头将会表现得更为猛烈。
●“木马”病毒首当其冲
据金山反病毒监测中心统计，2005年1月到10月，共截获或监测到的病毒达到50179个，其中木马、蠕虫、黑客病毒占其中的91％。尤其是以盗取用户有价账号的木马病毒（如网银、 *** 、网游）多达2000多种，如果算上变种则要超过万种，平均下来每天有30个病毒出现。综合2005年的病毒情况，具有以下的特征：
●计算机病毒感染率首次下降
2005年我国计算机病毒感染率为80％，比去年的85.57％下降了5.57个百分点。这是自2001年以来，我国计算机病毒疫情首次呈下降趋势。同期的间谍软件感染率则大大高于去年，由2004年的30％激增到2005年的90％。2001年在感染病毒的用户当中，感染次数超过3次的达到56.65％，而2005年降为54.7％。2005年病毒造成的危害主要是 *** 瘫痪，接近20％，而2003年和2004年病毒危害集中在系统崩溃，这表明蠕虫病毒造成的 *** 问题越来越严重。2001年因计算机病毒造成损失的比例为43％，今年为51.27％，这表明计算机病毒造成的危害正在加剧。
●90％用户遭受“间谍软件”袭击
据介绍，2005年，间谍软件已经大面积闯入了我们的 *** 生活中。根据公安部发布的《2005年全国信息 *** 安全状况暨计算机病毒疫情调查活动》公布的相关数据显示，2005年中国有将近90％的用户遭受间谍软件的袭击，比起2004年的30％提高了6成。就连大名鼎鼎的比尔盖茨面对间谍软件也无能为力，惊呼：“我的计算机从未被病毒入侵过，但却居然被间谍软件和广告软件骚扰。”
尽管随着打击力度的加强，2005年的间谍软件有了更加明显的改变，之前大多是流氓的推广方式，比如通过网站下载插件、弹广告、代码的方式。用一些IE辅助工具可以有效拦截，但是这次最烦的表现形式是间谍软件直接弹广告，IE辅助工具根本无法拦截。需要可以彻底把间谍软件清除才能减少广告。虽然许多杀毒软件厂商对间谍软件的清除下了很大的力量，但是由于还没有一款完全意义上的针对间谍软件的安全工具，因此对于间谍软件的彻底清除还远远没有达到用户的需求。
●“间谍软件”成为互联网更大的安全威胁
间谍软件在2005年表现出传播手段多样化的特点，间谍软件的制造者为了寻求利益的更大化，吸引更多的人成为监视的对象，采用了越来越复杂的传播方式。根据调查显示，针对间谍软件的传播方式，用户最为反感的“间谍软件”形式主要包括：弹广告的间谍软件、安装不打招呼的软件、控件、不容易卸载的程序、容易引起系统不稳定的程序、盗取网银网游账号的木马程序。
间谍软件的危害不仅仅是花花绿绿的广告的骚扰，往往背后还隐藏着更加严重的威胁：间谍软件被黑客利用能够记录用户在计算机上的任何活动，包括敲打了哪个键盘、密码、发送和接收的电子邮件、 *** 聊天记录和照片等等。2005年万事达国际信用卡公司宣布，位于亚利桑那州土桑市的一家信用卡数据处理中心的计算机 *** 被侵入，4000万张信用卡账号和有效日期等信息被盗，盗窃者采用的手段正是在这家信用卡数据中心的计算机系统中植入了一个间谍软件。
●中国“ *** 钓鱼”名列全球第二
*** 钓鱼作为一个 *** 蛀虫，自从2004年出现以后，迅速成为威胁互联网安全的主要攻击方式。进入2005年， *** 钓鱼已经从最初的为技术痴迷的Vxer（病毒爱好者），变成受利益诱惑的职业人。他们不断地挖掘系统的漏洞、规则的失误，利用病毒的行为、人们的好奇心，四处进行着“钓鱼”、诈骗。
*** 钓鱼在2004年及以前，多以邮件方式投递到用户邮箱中，而仅这种方式已经不能满足利益熏心的制造者。因此 *** 钓鱼在2005年的传播手段从单一的主动推送 *** ，增加“守株待兔” *** ，以更加多样化的传播方式，这些方式包括：假冒网上银行、网上证券网站；利用虚假电子商务进行诈骗；利用木马和黑客技术等手段窃取用户信息等等，实际上，2005年“ *** 钓鱼”者在实施 *** 诈骗的犯罪活动过程中，经常采取以上几种手法交织、配合进行，还有的通过手机短信、 *** 、msn进行各种各样的“ *** 钓鱼”不法活动。
以今年5月份为例，“ *** 钓鱼”案件比上月激增226％，创有史以来更高纪录。随后的几个月内， *** 钓鱼的攻击方式仍以平均每月73％的比例向上增加。据国家计算机病毒应急处理中心统计，目前中国的 *** 钓鱼网站占全球钓鱼网站的13％，名列全球第二位。
●病毒传播更多样、更隐蔽
2005年，网页浏览、电子邮件和 *** 下载是感染计算机病毒最常见的途径，分别占59％、50％和48％。计算机病毒通过 *** 下载、浏览和电子邮件进行传播和破坏的比例分别比去年
上升了6％，而利用局域网传播感染的情况与去年比较减少了7％，可以看到利用互联网传播已经成为了病毒传播的一个发展趋势。
同时，随着各大门户网站的即时通讯工具的推出，利用IM（即时通讯工具）作为传播的重要途径，而且已经渐渐追上了微软漏洞，成为了 *** 间病毒传播的首选方式，从年初的“MSN性感鸡”到利用 *** 传播的“书虫”、“ *** RRober”、“ *** Tran”，以及可以通过多种IM平台进行传播的“ *** MsgTing”，它们都通过IM广阔的交流空间大肆传播着。每一个使用IM工具的人，至少会接到一次这类病毒的侵扰。同时，此类病毒在传播过程都会根据生活中的热点事件、新闻人物、或者黄色信息构造诱惑信息，诱使聊天好友打开地址或接收病毒文件。
据统计，通过IM工具传播的病毒高达270万次起，排在所有病毒之首。这也使得国内IM厂家高度重视，腾讯推出的 *** 2005，就在业界率先与杀毒厂商合作，与金山公司合作推出了国际首创的“ *** 安全中心”。
●漏洞病毒出现的时间间隔越来越短
根据行业人士试验得到的反馈，在2005年，一台未打补丁的系统，接入互联网，不到2分钟就会被各种漏洞所攻击，并导致电脑中毒。因此，今年虽然病毒的感染率呈现出下降的趋势，但病毒仍然存在巨大的危害，并且利用漏洞的 *** 仍是病毒传播的最重要手段。
据了解，目前普通用户碰到的漏洞威胁，主要以微软的操作系统漏洞居多。微软被新发现的漏洞数量每年都在增长，仅2005年截至11月，微软公司便对外公布漏洞51个，其中严重等级27个。众所周知，微软的Windows操作系统在个人电脑中有极高的市场占有率，用户群体非常庞大。利用微软的系统漏洞传播的病毒明显具有传播速度快、感染人群多、破坏严重的特点。03年的冲击波、04年的震荡波以及05年的狙击波便是很好的佐证。
利用漏洞的病毒越来越多。2005年8月15日凌晨，利用微软漏洞攻击电脑的病毒“狙击波”，被称为历史上最快利用漏洞的一个病毒，距离该漏洞被公布时间仅有一周。
因此，国内有关反病毒工程师告诉用户，2006年对于 *** 病毒的防护措施主要是以防护为主，但是除此之外，还要有相应的检测、响应及隔离能力。在大规模 *** 病毒暴发的时候，能够通过病毒源的隔离，把疫情降到更低，对于残留在 *** 上的病毒，人们也要有相应的处理能力。
*** 安全的主要危胁有哪些
*** 结构复杂，威胁主要来自：病毒的侵袭、黑客的非法闯入、数据"窃听"和拦截、拒绝服务、内部 *** 安全、电子商务攻击、恶意扫描、密码破解、数据篡改、垃圾邮件、地址欺骗和基础设施破坏等。
下面来分析几个典型的 *** 攻击方式：
1.病毒的侵袭
几乎有计算机的地方，就有出现计算机病毒的可能性。计算机病毒通常隐藏在文件或程序代码内，伺机进行自我复制，并能够通过 *** 、磁盘、光盘等诸多手段进行传播。正因为计算机病毒传播速度相当快、影响面大，所以它的危害最能引起人们的关注。
病毒的"毒性"不同，轻者只会玩笑性地在受害机器上显示几个警告信息，重则有可能破坏或危及个人计算机乃至整个企业 *** 的安全。
有些黑客会有意释放病毒来破坏数据，而大部分病毒是在不经意之间被扩散出去的。员工在不知情的情况下打开了已感染病毒的电子邮件附件或下载了带有病毒的文件，这导致了病毒的传播。这些病毒会从一台个人计算机传播到另一台，因而很难从某一中心点对其进行检测。
任何类型的 *** 免受病毒攻击最保险和最有效的 *** 是对 *** 中的每一台计算机安装防病毒软件，并定期对软件中的病毒定义进行更新。值得用户信赖的防病毒软件包括Symantec、Norton和McAfee等。然而，如果没有"忧患意识"，很容易陷入"盲从杀毒软件"的误区。
因此，光有工具不行，还必须在意识上加强防范，并且注重操作的正确性；重要的是在企业培养集体防毒意识，部署统一的防毒策略，高效、及时地应对病毒的入侵。
2.黑客的非法闯入
随着越来越多黑客案件的报道，企业不得不意识到黑客的存在。黑客的非法闯入是指黑客利用企业 *** 的安全漏洞，不经允许非法访问企业内部 *** 或数据资源，从事删除、复制甚至毁坏数据的活动。一般来说，黑客常用的入侵动机和形式可以分为两种。
黑客通过寻找未设防的路径进入 *** 或个人计算机，一旦进入，他们便能够窃取数据、毁坏文件和应用、阻碍合法用户使用 *** ，所有这些都会对企业造成危害。黑客非法闯入将具备企业杀手的潜力，企业不得不加以谨慎预防。
防火墙是防御黑客攻击的更好手段。位于企业内部网与外部之间的防火墙产品能够对所有企图进入内部 *** 的流量进行监控。不论是基于硬件还是软件的防火墙都能识别、记录并阻塞任何有非法入侵企图的可疑的 *** 活动。硬件防火墙产品应该具备以下先进功能：
●包状态检查:在数据包通过防火墙时对数据进行检查，以确定是否允许进入局域 *** 。
●流量控制:根据数据的重要性管理流入的数据。
●虚拟专用网(VPN)技术:使远程用户能够安全地连接局域网。
●Java、ActiveX以及Cookie屏蔽:只允许来自可靠Web站点上的应用程序运行。
● *** 服务器屏蔽(Proxyblocking):防止局域网用户绕过互联网过滤系统。
●电子邮件发信监控(Outgoinge-mailscreening):能够阻塞带有特定词句电子邮件的发送，以避免企业员工故意或无意的泄露某些特定信息。
3.数据"窃听"和拦截
这种方式是直接或间接截获 *** 上的特定数据包并进行分析来获取所需信息。一些企业在与第三方 *** 进行传输时，需要采取有效措施来防止重要数据被中途截获，如用户信用卡号码等。加密技术是保护传输数据免受外部窃听的更好办法，其可以将数据变成只有授权接收者才能还原并阅读的编码。
进行加密的更好办法是采用虚拟专用网(VPN)技术。一条VPN链路是一条采用加密隧道(tunnel)构成的远程安全链路，它能够将数据从企业 *** 中安全地输送出去。两家企业可以通过Internet建立起VPN隧道。一个远程用户也可以通过建立一条连接企业局域网的VPN链路来安全地访问企业内部数据。
4、拒绝服务
这类攻击一般能使单个计算机或整个 *** 瘫痪，黑客使用这种攻击方式的意图很明显，就是要阻碍合法 *** 用户使用该服务或破坏正常的商务活动。例如，通过破坏两台计算机之间的连接而阻止用户访问服务；通过向企业的 *** 发送大量信息而堵塞合法的 *** 通信，最后不仅摧毁 *** 架构本身，也破坏整个企业运作。
5.内部 *** 安全
为特定文件或应用设定密码保护能够将访问限制在授权用户范围内。例如，销售人员不能够浏览企业人事信息等。但是，大多数小型企业无法按照这一安全要求操作，企业规模越小，越要求每一个人承担更多的工作。如果一家企业在近期内会迅速成长，内部 *** 的安全性将是需要认真考虑的问题。
6.电子商务攻击
从技术层次分析，试图非法入侵的黑客，或者通过猜测程序对截获的用户账号和口令进行破译，以便进入系统后做更进一步的操作；或者利用服务器对外提供的某些服务进程的漏洞，获取有用信息从而进入系统；或者利用 *** 和系统本身存在的或设置错误引起的薄弱环节和安全漏洞实施电子引诱，以获取进一步的有用信息；或者通过系统应用程序的漏洞获得用户口令，侵入系统。
除上述威胁企业 *** 安全的主要因素外，还有如下 *** 安全隐患：
恶意扫描：这种方式是利用扫描工具(软件)对特定机器进行扫描，发现漏洞进而发起相应攻击。
密码破解：这种方式是先设法获取对方机器上的密码文件，然后再设法运用密码破解工具获得密码。除了密码破解攻击，攻击者也有可能通过猜测或 *** 窃听等方式获取密码。
数据篡改：这种方式是截获并修改 *** 上特定的数据包来破坏目标数据的完整性。
地址欺骗：这种方式是攻击者将自身IP伪装成目标机器信任机器的IP 地址，以此来获得对方的信任。
垃圾邮件 主要表现为黑客利用自己在 *** 上所控制的计算机向企业的邮件服务器发送大量的垃圾邮件，或者利用企业的邮件服务器把垃圾邮件发送到 *** 上其他的服务器上。
基础设施破坏：这种方式是破坏DNS或路由器等基础设施，使得目标机器无法正常使用 *** 。
由上述诸多入侵方式可见，企业可以做的是如何尽可能降低危害程度。除了采用防火墙、数据加密以及借助公钥密码体制等手段以外，对安全系数要求高的企业还可以充分利用 *** 上专门机构公布的常见入侵行为特征数据-通过分析这些数据，企业可以形成适合自身的安全性策略，努力使风险降低到企业可以接受且可以管理的程度。
企业 *** 安全的防范
技术与管理相结合：技术与管理不是孤立的，对于一个信息化的企业来说， *** 信息安全不仅仅是一个技术问题，也是一个管理问题。在很多病毒或安全漏洞出现不久，网上通常就会有相应的杀毒程序或者软件补丁出现，但为什么还会让病毒肆虐全球呢？为什么微软主页上面及时发布的补丁以及各种各样查杀的工具都无法阻止这些病毒蔓延呢？归根结底还是因为很多用户(包括企业级用户)没有养成主动维护系统安全的习惯，同时也缺乏安全方面良好的管理机制。
要保证系统安全的关键，首先要做到重视安全管理，不要"坐以待毙"，可以说，企业的信息安全，是一个整体的问题，需要从管理与技术相结合的高度，制定与时俱进的整体管理策略，并切实认真地实施这些策略，才能达到提高企业信息系统安全性的目的。
风险评估：要求企业清楚自身有哪些系统已经联网、企业 *** 有哪些弱点、这些弱点对企业运作都有哪些具体风险，以及这些风险对于公司整体会有怎样的影响。
安全计划：包括建立企业的安全政策，掌握保障安全性所需的基础技术，并规划好发生特定安全事故时企业应该采取的解决方案。企业 *** 安全的防范策略目的就是决定一个组织机构怎样来保护自己。
一般来说，安全策略包括两个部分：一个总体的安全策略和具体的规则。总体安全策略制定一个组织机构的战略性安全指导方针，并为实现这个方针分配必要的人力物力。
计划实施：所有的安全政策，必须由一套完善的管理控制架构所支持，其中最重要的要素是要建立完整的安全性解决方案。
物理隔离：即在 *** 建设的时候单独建立两套相互独立的 *** ，一套用于部门内部办公自动化，另一套用于连接到Internet，在同一时候，始终只有一块硬盘处于工作状态，这样就达到了真正意义上的物理安全隔离。
远程访问控制：主要是针对于企业远程拨号用户，在内部 *** 中配置用户身份认证服务器。在技术上通过对接入的用户进行身份和密码验证，并对所有的用户机器的MAC地址进行注册，采用IP地址与MAC地址的动态绑定，以保证非授权用户不能进入。
病毒的防护：培养企业的集体防毒意识，部署统一的防毒策略，高效、及时地应对病毒的入侵。
防火墙：目前技术最为复杂而且安全级别更高的防火墙是隐蔽智能网关, 它将网关隐藏在公共系统之后使其免遭直接攻击。隐蔽智能网关提供了对互联网服务进行几乎透明的访问, 同时阻止了外部未授权访问对专用 *** 的非法访问。一般来说, 这种防火墙的安全性能很高，是最不容易被破坏和入侵的。
*** 安全问题简单化
大多数企业家缺乏对IT技术的深入了解，他们通常会被 *** 的安全需求所困扰、吓倒或征服。许多企业领导，不了解一部网关与一台路由器之间的区别，却不愿去学习，或因为太忙而没时间去学。
他们只希望能够确保财务纪录没被窃取，服务器不会受到一次"拒绝服务攻击"。他们希望实现这些目标，但不希望为超出他们需求范围的技术或服务付出更高的成本，就像销售计算机设备的零售店不愿意提供额外服务一样。
1.威胁 *** 信息安全的因素有哪些
针对 *** 安全的威胁主要有以下内容。
1.软件漏洞：每一个操作系统或 *** 软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。
2.配置不当：安全配置不当造成安全漏洞，例如,防火墙软件的配置不正确，那么它根本不起作用。对特定的 *** 应用程序，当它启动时,就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置。否则，安全隐患始终存在。
3.安全意识不强：用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对 *** 安全带来威胁。
4.病毒：目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据。影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此,提高对病毒的防范刻不容缓。
5.黑客：对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(backer)。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统,其危害性非常大。从某种意义上讲,黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
信息安全四大隐患是什么？
随着 *** 经济和 *** 社会时代的到来， *** 将会进入一个无处不有、无所不用的境地。经济、文化、军事和社会活动将会强烈地依赖 *** ，作为国家重要基础设施的 *** 的安全和可靠将成为世界各国共同关注的焦点。而Internet原有的跨国界性、无主管性，不设防性、缺少法律约束性，为各国带来机遇的同时也带来了巨大的风险。为了使Internet/Intranet在我国能健康地发展必须要重视这些风险和冲突。
关健词： *** *** 安全信息安全措施
信息既是一种资源，也是一种财富。随着知识经济时代的到来，保护重要信息的安全，已经成为全社会普遍关注的问题。有资料表明，目前在互联网上大约有将近20％以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗，但 *** 安全问题至今仍没有能够引起足够的重视，更多的用户认为 *** 安全问题离自己尚远，这一点从大约有40％以上的用户特别是局域网用户没有安装防火墙(Firewall)便可以窥见一斑。特别从最近发作的几起 *** 病毒对 *** 系统及 *** 安全所造成的危害来看， *** 的安全隐患十分严重，不得不引起大家的足够重视，本文就 *** 安全与防范措施谈点看法。
*** 既是信息共享的场所，同时也是信息安全隐患最突出的场所
随着国民经济信息化的迅速发展，人们对 *** 信息安全的要求越来越迫切，尤其自Internet得到普遍应用以来，信息系统的安全已涉及到国家 *** 等许多重大问题。据统计，在所发生的事件中，有32％的事件系内部黑客所为。另外，据美国国家电脑安全协会（NCSA）的调查表明，近期在各企业的病毒感染案例中，有近一半来自 *** 中的电子邮件。
目前，我国大多数机关、院校都在其内部建立了Intranet，并通过电子邮件、网关和防火墙与全世界的Internet相联。入网内部的文件很容易受到病毒的感染，这些带毒的文件被执行后，整个的 *** 很快也会受到株连，从而导致数据丢失，甚至造成 *** 瘫痪。最近出现的Redcode和nimda两种病毒其传播速度之快和传播范围之广，出乎 *** 界从业人员的意料，所造成的危害令人十分震惊，大部分系统受到及其严重的干扰，影响到教学和训练的正常进行。
在因特网上，电脑黑客的破坏力非常大：轻则窜入内部网内非法浏览资料；重则破坏、篡改在因特网上存放的软件与机密文件。他们刺探商业情报，盗取巨额资金，破坏通信指挥，盗窃军事机密。因此，你在因特网上收发电子邮件或传送文件时，应特别注意是否有电脑黑客正躲在暗处悄悄作策。
黑客技能主要有：破解密码和口令字，制造并传播计算机病毒，制造逻辑炸弹，突破 *** 防火墙，使用记录设施窃取显示器向外辐射的无线电波信息，等等。在Internet上黑客使用的工具很多，目前已发现BO（BACKORIFICE）、NETBUS、NETSPY、BACKDOOR等十几种黑客程序。如Rootkin软件就具有特洛伊木马、 *** 敏感、轨迹跟踪的功能。
黑客的攻击手法主要包括：猎取访问线路，猎取口令，强行闯入，清理磁盘，改变与建立UAF（用户授权文件）记录，窃取额外特权，引入"特洛伊木马"软件来掩盖其真实企图，引入命令过程或"蠕虫"程序把自己寄生在特权用户上，使用一个接点作为网关（ *** ）连到其他节点上，通过隐蔽信道突破 *** 防火墙进行非法活动等。
黑客在 *** 上经常采用的攻击手法是：利用UNIX操作系统提供的Telnetdaemon、FTPdaemon、Remoteexecdaemon等缺省帐户进行攻击；用命令Finger与Rusers收集的信息不断提高自己的攻击能力；利用Sendmail；采用Debug、Wizard、Pipe、假名进行攻击；利用FTP采用无口令访问进行攻击；利用NFS进行攻击；通过WindowsNT的135端口进行攻击；及利用XWindows进行攻击等。
“拒绝服务”是一种破坏性的攻击。这种攻击最早由"电子邮件炸弹"引发，当用户受到它的攻击后，就会在很短的时间内收到大量的电子邮件，使 *** 系统不能正常工作，严重时会使系统死机、 *** 瘫痪。后来制造的"信息炸弹"更具破坏威力，信息炸弹一旦爆炸，就会引起 *** 系统死机。
随着工具软件的丰富与完善，黑客的攻击手段还在不断翻新。由于黑客程序可被植入计算机系统，而不被人察觉，一旦计算机被黑客程序潜入，黑客就可与它里应外合，使其攻击变得十分容易。根据一个专门从事Internet安全监测的机构的统计，对 *** 攻击法80％是 *** 管理员未能察觉的。虽然你制止不了黑客的攻击，但你可以使用各种有效的 *** 追踪这个破坏者。因此，尽快防范黑客入侵已成为计算机领域的当务之急
1、BIND漏洞
位于十大之首的是BIND漏洞，有些系统默认安装运行了BIND，这种系统即使不提供DNS服务，也很容易受到攻击。
防范措施
建议执行一个数据包过滤器和防火墙，仔细检查BIND软件;确保非特权用户在chroot()环境下运行;禁止对外的分区传送;查看分区映射情况，确认对此做了补丁，建立了日志;对BIND进行修改，使得它不会对不可信任主机提供分区传送。
2、有漏洞的通用网关接口程序
位于十大脆弱性中第二位的是有漏洞的CGI程序和Web服务器上的扩展程序。入侵者很容易利用CGI程序中的漏洞来修改网页，窃取信用卡信息，甚至为下一次入侵建立后门。
*** 安全威胁有哪些？
常见的 *** 威胁类型，主要有以下6种：
1、恶意软件
是一个广义术语，包括损害或破坏计算机的任何文件或程序。例如：勒索软件、僵尸 *** 软件、间谍软件、木马、病毒和蠕虫等，它们会为黑客提供未经授权的访问对计算机造成损坏。比较常见的恶意软件攻击方式是恶意软件将自己伪装成合法文件，从而绕过检测。
2、分布式拒绝服务(DDoS)攻击
通过大规模互联网流量淹没目标服务器或其周边基础设施，从而破坏目标服务器、服务或 *** 正常流量的恶意行为。它利用多台受损计算机系统作为攻击流量来源以达到攻击效果。利用的机器可以包括计算机，也可以包括其他联网资源(如IoT设备)。
3、 *** 钓鱼/社会工程学
是一种社会工程形式，它诱使用户提供他们自己的PII(个人可识别信息)或敏感信息。比如我们肯定听说过的 *** 诈骗，很多就是将自己伪装成正规合法公司的电子邮件或短信，并在其中要求用户提供银行卡、密码等隐私信息。电子邮件或短信看似来自正规合法公司，要求用户提供敏感信息，例如银行卡数据或登录密码，但是实际上只要你完成输入，你的个人信息就会被盗走。这里也提醒大家：对疑似诈骗的行为，不轻信、不透露、不转账。
4、高级持续威胁(APT)
也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动。这种攻击具有极强的隐蔽性和针对性，通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。
5、中间人攻击
是一种窃听攻击，黑客通过拦截正常的 *** 通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。例如，在不安全的 Wi-Fi *** 上，攻击者可以拦截在访客设备和 *** 之间传递的数据。
6、内部威胁
现任或前任员工、业务合作伙伴、外包服务商或曾访问过系统或 *** 的任何人，如果滥用其访问权限，都可以被视为内部威胁。内部威胁对专注于外部威胁的传统安全解决方案(如防火墙和入侵检测系统)来说可能是隐形的，但也是最不容忽视的。