本文目录一览：
- 1、论述对 *** 安全构成威胁的因素与类型
- 2、 *** 安全威胁有哪些？
- 3、造成 *** 安全威胁的主要根源有哪些？
- 4、 *** 安全和黑客攻防有什么区别？
- 5、突尼斯国家 *** 安全局发布警告，黑客对 *** 安全有什么威胁？
- 6、常见的 *** 安全威胁有哪些
论述对 *** 安全构成威胁的因素与类型
人为的无意失误：如操作员安全配置不当造成的安全漏洞；不合理地设定资源访问控制，一些资源就有可能被偶然或故意地破坏；用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对 *** 安全带来威胁。
人为地恶意攻击：这是计算机 *** 所面临的更大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性，这就是纯粹的信息破坏，这样的 *** 侵犯者被称为积极侵犯者，积极侵犯者截取网上的信息包，并对其进行更改使它失效，或者故意添加一些有利于自己的信息，起到信息误导的作用，或者登录进入系统使用并占用大量 *** 资源，造成资源的消耗，损害合法用户的利益，积极侵犯者的破坏作用更大；另一类是被动攻击，它是在不影响 *** 正常工作的情况下，进行截获、窃取、破译以获得重要机密信息，这种仅窃听而不破坏 *** 中传输信息的侵犯者被称为消极侵犯者。这两种攻击均可对计算机 *** 造成极大的危害，并导致机密数据的泄漏。
*** 软件的漏洞和"后门"： *** 软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，曾经出现过的黑客攻入 *** 内部的事件大部分就是因为 *** 软件有漏洞，导致安全措施不完善所招致的苦果。另外，软件的"后门"都是软件公司的编程人员为了自便而设置的，一般不为外人所知，但一旦"后门"洞开，造成的后果将不堪设想。
*** 安全威胁有哪些？
计算机 *** 安全所面临的威胁主要可分为两大类：一是对 *** 中信息的威胁，二是对 *** 中设备的威胁。
从人的因素 考虑，影响 *** 安全的因素包括：
（1）人为的无意失误。
（2）人为的恶意攻击。一种是主动攻击，另一种是被动攻击。
（3） *** 软件的漏洞和“后门”。
请点击输入图片描述
针对您的问题这个一般都是针对WEB攻击吧！一般有钓鱼攻击！网站挂马！跨站攻击！！DDOS这些吧！至于防御方案！不同情况不一样！没有特定标准！+
内部威胁，包括系统自身的漏洞，计算机硬件的突发故障等外部威胁，包括 *** 上的病毒， *** 上的恶意攻击等
请点击输入图片描述
针对 *** 安全的威胁主要有以下内容
1.软件漏洞：
每一个操作系统或 *** 软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。
2.配置不当：
安全配置不当造成安全漏洞，例如,防火墙软件的配置不正确，那么它根本不起作用。对特定的 *** 应用程序，当它启动时,就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置。否则，安全隐患始终存在。
3.安全意识不强：
用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对 *** 安全带来威胁。
4.病毒：
目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据。影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此,提高对病毒的防范刻不容缓。
请点击输入图片描述
5.黑客：
造成 *** 安全威胁的主要根源有哪些？
蚁穴"。配置再完善的防火墙、功能 再强大的入侵检测系统、结构再复杂的系统密码也挡不住内部人员从网管背后的一瞥。"微软被黑案"的事例证明，当前企业 *** 更大的安全漏洞来自内部管理的不严密。因此 *** 安全，重在管理。那么如何管理呢？请仔细研读下文。
*** 安全的重要性及现状
随着计算机 *** 的普及和发展，我们的生活和工作都越来越依赖于 *** 。与此相关的 *** 安全问题也随之凸现出来，并逐渐成为企业 *** 应用所面临的主要问题。那么 *** 安全这一要领是如何提到人们的议事日程中来的呢？
1. *** 安全的概念的发展过程
*** 发展的早期，人们更多地强调 *** 的方便性和可用性，而忽略了 *** 的安全性。当 *** 仅仅用来传送一般性信息的时候，当 *** 的覆盖面积仅仅限于一幢大楼、一个校园的时候，安全问题并没有突出地表现出来。但是，当在 *** 上运行关键性的如银行业务等，当企业的主要业务运行在 *** 上，当 *** 部门的活动正日益 *** 化的时候，计算机 *** 安全就成为一个不容忽视的问题。
随着技术的发展， *** 克服了地理上的限制，把分布在一个地区、一个国家，甚至全球的分支机构联系起来。它们使用公共的传输信道传递敏感的业务信息，通过一定的方式可以直接或间接地使用某个机构的私有 *** 。组织和部门的私有 *** 也因业务需要不可避免地与外部公众网直接或间接地联系起来，以上因素使得 *** 运行环境更加复杂、分布地域更加广泛、用途更加多样化，从而造成 *** 的可控制性急剧降低，安全性变差。
随着组织和部门对 *** 依赖性的增强，一个相对较小的 *** 也突出地表现出一定的安全问题，尤其是当组织的部门的 *** 就要面对来自外部 *** 的各种安全威胁，即使是 *** 自身利益没有明确的安全要求，也可能由于被攻击者利用而带来不必要的法律纠纷。 *** 黑客的攻击、 *** 病毒的泛滥和各种 *** 业务的安全要求已经构成了对 *** 安全的迫切需求。
2. 解决 *** 安全的首要任务
但是，上面的现状仅仅是问题的一个方面，当人们把过多的注意力投向黑客攻击和 *** 病毒所带来的安全问题的时候，却不知道内部是引发安全问题的根源，正所谓"祸起萧墙"。国内外多家安全权威机构统计表明，大约有七八成的安全事件完全或部分地由内部引发。在一定程度上，外部的安全问题可以通过购置一定的安全产品来解决，但是，大多数的外部安全问题是由内部管理不善、配置不当和不必要的信息泄露引起的。因此，建立组织的部门的 *** 安全体系是解决 *** 安全的首要任务。
*** 安全存在的主要问题
任何一种单一的技术或产品者无法满足无法满足 *** 对安全的要求，只有将技术和管理有机结合起来，从控制整个 *** 安全建设、运行和维护的全过程角度入手，才能提高 *** 的整体安全水平。
无论是内部安全问题还是外部安全问题，归结起来一般有以下几个方面：
1. *** 建设单位、管理人员和技术人员缺乏安全防范意识，从而就不可能采取主动的安全 措施加以防范，完全处于被动挨打的位置。
2. 组织和部门的有关人员对 *** 的安全现状不明确，不知道或不清楚 *** 存在的安全隐 患，从而失去了防御攻击的先机。
3. 组织和部门的计算机 *** 安全防范没有形成完整的、组织化的体系结构，其缺陷给攻击 者以可乘之机。
4. 组织和部门的计算机 *** 没有建立完善的管理体系，从而导致安全体系和安全控制措施 不能充分有效地发挥效能。业务活动中存在安全疏漏，造成不必要的信息泄露，给攻击者以收集敏感信息的机会。
5. *** 安全管理人员和技术有员缺乏必要的专业安全知识，不能安全地配置和管理 *** ， 不能及时发现已经存在的和随时可能出现的安全问题，对突发的安全事件不能作出积极、有序和有效的反应。
*** 安全管理体系的建立
实现 *** 安全的过程是复杂的。这个复杂的过程需要严格有效的管理才能保证整个过程的有效性，才能保证安全控制措施有效地发挥其效能，从而确保实现预期的安全目标。因此，建立组织的安全管理体系是 *** 安全的核心。我们要从系统工程的角度构建 *** 的安全体系结构，把组织和部门的所有安全措施和过程通过管理的手段融合为一个有机的整体。安全体系结构由许多静态的安全控制措施和动态的安全分析过程组成。
1. 安全需求分析 "知已知彼，百战不殆"。只有明了自己的安全需求才能有针对性地构建适合于自己的安全体系结构，从而有效地保证 *** 系统的安全。
2. 安全风险管理 安全风险管理是对安全需求分析结果中存在的安全威胁和业务安全需求进行风险评估，以组织和部门可以接受的投资，实现更大限度的安全。风险评估为制定组织和部门的安全策略和构架安全体系结构提供直接的依据。
3. 制定安全策略 根据组织和部门的安全需求和风险评估的结论，制定组织和部门的计算机 *** 安全策略。
4. 定期安全审核 安全审核的首要任务是审核组织的安全策略是否被有效地和正确地执行。其次，由于 *** 安全是一个动态的过程，组织和部门的计算机 *** 的配置可能经常变化，因此组织和部门对安全的需求也会发生变化，组织的安全策略需要进行相应地调整。为了在发生变化时，安全策略和控制措施能够及时反映这种变化，必须进行定期安全审核。 5. 外部支持 计算机 *** 安全同必要的外部支持是分不开的。通过专业的安全服务机构的支持，将使 *** 安全体系更加完善，并可以得到更新的安全资讯，为计算机 *** 安全提供安全预警。
6. 计算机 *** 安全管理 安全管理是计算机 *** 安全的重要环节，也是计算机 *** 安全体系结构的基础性组成部分。通过恰当的管理活动，规范组织的各项业务活动，使 *** 有序地进行，是获取安全的重要条件。
*** 安全和黑客攻防有什么区别？
类似一个守 一个攻的关系。。或者警察与小偷的关系。。
*** 安全是一个统称，是一个很大的范围。字面意义上来说，凡是涉及到 *** 的安全都属于 *** 安全。以TCP/IP四层 *** 模型为例，从底层的硬件到顶层的应用，不论是硬件还是软件来说都属于 *** 安全的范围。而web安全主要就是指应用层面上，我们平时使用的web应用、web平台、网站等。
黑客攻防利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对Web应用安全的关注度也逐渐升温。
IT行业那么多方向为什么选择 *** 安全
理由一：对年龄无限制，像老中医一样越老越吃香，在IT行业很多岗位年龄上了30岁是没有企业愿意接收的，一个是不好管理，一个是技能容易复制年龄大没有优势；唯有 *** 安全安全靠的是解决问题的能力。
理由二：容易入门，对英语和数学要求不高，简单的英文通过翻译器就可以搞定，更不用涉及到微积分，函数，矩阵等非常难得数学问题，会熟练操作电脑即可
理由三： *** 安全是IT行业唯一不看重学历之一，很多从事安全共工作的年龄并不是很大，学历也很低，大学里面开设 *** 安全得专业少之又少，很多人到企业才接触到安全，才知道 *** 安全得重要性，市场需求大，招人难，所以从业人员普遍学历低。
理由四：薪资高： *** 安全的薪资比同等学历的开发薪资要高，更容易入门，北上广深杭平均薪水12000起步。
理由五：升职快：安全工作对接得一般是企业领导人和部门高管，更容易获得领导得认可，开发程序有问题最多是一个bug，但是安全只要有问题，不仅仅是业务方面得损失，更多的是企业会承担法律责任。
理由六：对个人应急处理问题的能力有很大的帮助：例如网站出现不安全警告需要及时处理及时响应及预防
*** 安全是个很好的方向，17年国家才立法，现在市场上特别缺这方面的人才，IT互联网发展这么快，还有手机移动互联网的发展，都催生了 *** 安全和信息安全，我们的各种网站和app时时刻刻面临着信息被窃取，篡改，泄密，欺诈等一些列不安全的因素，甚至威胁到国家安全，所以这门学科是很好的学科，我们这边毕业的学生，完全可以满足企业用人的需求，出来工资基本大偶在14000左右的。
帮助有志向的年轻人通过自己的努力过上体面的生活，把企业的生产案例搬到课堂里面来讲了，课程涵盖 *** 安全核心基础、web渗透测试及源码审计、等级保护、风险评估、app渗透，内网渗透，过狗，逆向工程、安全巡检、应急响应，全实操案例，可以满足你学习的需求；
突尼斯国家 *** 安全局发布警告，黑客对 *** 安全有什么威胁？
突尼斯国家 *** 安全局发布警告：防止黑客对银行实施 *** 攻击
近来据突尼斯国家通讯社报道，突尼斯国家 *** 安全局发布警告称，要防止黑客通过窃取银行客户个人信息对客户实施 *** 攻击。据了解黑客发动了“钓鱼行动”，这类活动往往通过窃取银行客户的个人信息数据，诱导客户打开携带木马病毒的网站，然后再想办法窃取他们的个人财产。
在当今这个数字化和信息化广泛发展的时代， *** 的应用也与人们的生活密不可分，而 *** 带给人便利的同时，也保存了大量个人的信息，而就在这样潜在隐患的不断增大下，一群不法分子看中了这块“大蛋糕”，想通过互联网技术窃取信息，以达到为自己谋利的目的。这类黑客以多种多样的形式来攻击和窃取信息和数据，当下被谈的火热的“羊毛党， *** 传销，金融诈骗，假冒产品诈骗等五花八门的套路中都透露着黑客的身影。”
*** 安全现在已经成为各个国家，各国企业系统最为重视的一部分，黑客能够通过 *** 窃取国家机密，个人资料，侵入企业金融数据库修改数据，或者通过木马病毒来感染电脑，导致大片机器瘫痪无法工作的情况等，黑客分子无孔不入，往往在你不知道的时候就潜入了你的生活，我们日常接受到的骚扰 *** ，骚扰短信或者在一些网站广告的背后都是黑客在运营。
黑客遍地存在的时代，需要国家，企业，个人都提高自身的安全防范意识，国家企业要建立起自己的安全防护网，为国家企业的安全运行保驾护航；而个人应当树立明确的个人信息保护意识，做好自身信息安全的防护，不让黑客有机可乘。
常见的 *** 安全威胁有哪些
近日，国内安全厂商金山公司发布了《2005年 *** 安全报告》，该报告显示，2005年 *** 威胁呈现多样化，除传统的病毒、垃圾邮件外，危害更大的间谍软件、广告软件、 *** 钓鱼等纷纷加入到互联网安全破坏者的行列，成为威胁计算机安全的帮凶。尤其是间谍软件，其危害甚至超越传统病毒，成为互联网安全更大的威胁。同时，有关反病毒专家预测，2006年，“间谍软件”对 *** 安全危害的发展势头将会表现得更为猛烈。
●“木马”病毒首当其冲
据金山反病毒监测中心统计，2005年1月到10月，共截获或监测到的病毒达到50179个，其中木马、蠕虫、黑客病毒占其中的91％。尤其是以盗取用户有价账号的木马病毒（如网银、 *** 、网游）多达2000多种，如果算上变种则要超过万种，平均下来每天有30个病毒出现。综合2005年的病毒情况，具有以下的特征：
●计算机病毒感染率首次下降
2005年我国计算机病毒感染率为80％，比去年的85.57％下降了5.57个百分点。这是自2001年以来，我国计算机病毒疫情首次呈下降趋势。同期的间谍软件感染率则大大高于去年，由2004年的30％激增到2005年的90％。2001年在感染病毒的用户当中，感染次数超过3次的达到56.65％，而2005年降为54.7％。2005年病毒造成的危害主要是 *** 瘫痪，接近20％，而2003年和2004年病毒危害集中在系统崩溃，这表明蠕虫病毒造成的 *** 问题越来越严重。2001年因计算机病毒造成损失的比例为43％，今年为51.27％，这表明计算机病毒造成的危害正在加剧。
●90％用户遭受“间谍软件”袭击
据介绍，2005年，间谍软件已经大面积闯入了我们的 *** 生活中。根据公安部发布的《2005年全国信息 *** 安全状况暨计算机病毒疫情调查活动》公布的相关数据显示，2005年中国有将近90％的用户遭受间谍软件的袭击，比起2004年的30％提高了6成。就连大名鼎鼎的比尔盖茨面对间谍软件也无能为力，惊呼：“我的计算机从未被病毒入侵过，但却居然被间谍软件和广告软件骚扰。”
尽管随着打击力度的加强，2005年的间谍软件有了更加明显的改变，之前大多是流氓的推广方式，比如通过网站下载插件、弹广告、代码的方式。用一些IE辅助工具可以有效拦截，但是这次最烦的表现形式是间谍软件直接弹广告，IE辅助工具根本无法拦截。需要可以彻底把间谍软件清除才能减少广告。虽然许多杀毒软件厂商对间谍软件的清除下了很大的力量，但是由于还没有一款完全意义上的针对间谍软件的安全工具，因此对于间谍软件的彻底清除还远远没有达到用户的需求。
●“间谍软件”成为互联网更大的安全威胁
间谍软件在2005年表现出传播手段多样化的特点，间谍软件的制造者为了寻求利益的更大化，吸引更多的人成为监视的对象，采用了越来越复杂的传播方式。根据调查显示，针对间谍软件的传播方式，用户最为反感的“间谍软件”形式主要包括：弹广告的间谍软件、安装不打招呼的软件、控件、不容易卸载的程序、容易引起系统不稳定的程序、盗取网银网游账号的木马程序。
间谍软件的危害不仅仅是花花绿绿的广告的骚扰，往往背后还隐藏着更加严重的威胁：间谍软件被黑客利用能够记录用户在计算机上的任何活动，包括敲打了哪个键盘、密码、发送和接收的电子邮件、 *** 聊天记录和照片等等。2005年万事达国际信用卡公司宣布，位于亚利桑那州土桑市的一家信用卡数据处理中心的计算机 *** 被侵入，4000万张信用卡账号和有效日期等信息被盗，盗窃者采用的手段正是在这家信用卡数据中心的计算机系统中植入了一个间谍软件。
●中国“ *** 钓鱼”名列全球第二
*** 钓鱼作为一个 *** 蛀虫，自从2004年出现以后，迅速成为威胁互联网安全的主要攻击方式。进入2005年， *** 钓鱼已经从最初的为技术痴迷的Vxer（病毒爱好者），变成受利益诱惑的职业人。他们不断地挖掘系统的漏洞、规则的失误，利用病毒的行为、人们的好奇心，四处进行着“钓鱼”、诈骗。
*** 钓鱼在2004年及以前，多以邮件方式投递到用户邮箱中，而仅这种方式已经不能满足利益熏心的制造者。因此 *** 钓鱼在2005年的传播手段从单一的主动推送 *** ，增加“守株待兔” *** ，以更加多样化的传播方式，这些方式包括：假冒网上银行、网上证券网站；利用虚假电子商务进行诈骗；利用木马和黑客技术等手段窃取用户信息等等，实际上，2005年“ *** 钓鱼”者在实施 *** 诈骗的犯罪活动过程中，经常采取以上几种手法交织、配合进行，还有的通过手机短信、 *** 、msn进行各种各样的“ *** 钓鱼”不法活动。
以今年5月份为例，“ *** 钓鱼”案件比上月激增226％，创有史以来更高纪录。随后的几个月内， *** 钓鱼的攻击方式仍以平均每月73％的比例向上增加。据国家计算机病毒应急处理中心统计，目前中国的 *** 钓鱼网站占全球钓鱼网站的13％，名列全球第二位。
●病毒传播更多样、更隐蔽
2005年，网页浏览、电子邮件和 *** 下载是感染计算机病毒最常见的途径，分别占59％、50％和48％。计算机病毒通过 *** 下载、浏览和电子邮件进行传播和破坏的比例分别比去年
上升了6％，而利用局域网传播感染的情况与去年比较减少了7％，可以看到利用互联网传播已经成为了病毒传播的一个发展趋势。
同时，随着各大门户网站的即时通讯工具的推出，利用IM（即时通讯工具）作为传播的重要途径，而且已经渐渐追上了微软漏洞，成为了 *** 间病毒传播的首选方式，从年初的“MSN性感鸡”到利用 *** 传播的“书虫”、“ *** RRober”、“ *** Tran”，以及可以通过多种IM平台进行传播的“ *** MsgTing”，它们都通过IM广阔的交流空间大肆传播着。每一个使用IM工具的人，至少会接到一次这类病毒的侵扰。同时，此类病毒在传播过程都会根据生活中的热点事件、新闻人物、或者黄色信息构造诱惑信息，诱使聊天好友打开地址或接收病毒文件。
据统计，通过IM工具传播的病毒高达270万次起，排在所有病毒之首。这也使得国内IM厂家高度重视，腾讯推出的 *** 2005，就在业界率先与杀毒厂商合作，与金山公司合作推出了国际首创的“ *** 安全中心”。
●漏洞病毒出现的时间间隔越来越短
根据行业人士试验得到的反馈，在2005年，一台未打补丁的系统，接入互联网，不到2分钟就会被各种漏洞所攻击，并导致电脑中毒。因此，今年虽然病毒的感染率呈现出下降的趋势，但病毒仍然存在巨大的危害，并且利用漏洞的 *** 仍是病毒传播的最重要手段。
据了解，目前普通用户碰到的漏洞威胁，主要以微软的操作系统漏洞居多。微软被新发现的漏洞数量每年都在增长，仅2005年截至11月，微软公司便对外公布漏洞51个，其中严重等级27个。众所周知，微软的Windows操作系统在个人电脑中有极高的市场占有率，用户群体非常庞大。利用微软的系统漏洞传播的病毒明显具有传播速度快、感染人群多、破坏严重的特点。03年的冲击波、04年的震荡波以及05年的狙击波便是很好的佐证。
利用漏洞的病毒越来越多。2005年8月15日凌晨，利用微软漏洞攻击电脑的病毒“狙击波”，被称为历史上最快利用漏洞的一个病毒，距离该漏洞被公布时间仅有一周。
因此，国内有关反病毒工程师告诉用户，2006年对于 *** 病毒的防护措施主要是以防护为主，但是除此之外，还要有相应的检测、响应及隔离能力。在大规模 *** 病毒暴发的时候，能够通过病毒源的隔离，把疫情降到更低，对于残留在 *** 上的病毒，人们也要有相应的处理能力。