导致网络不安全因素
随着经济信息化的迅速发展和互联网业务和网络技术的飞速发展,网络已普及到社会各行各业。在给社会经济和人们的工作、生活、学习带来极大方便的同时，其安全方面也面临着各种不安全因素。
导致网络不安全的因素来自两个方面，一方面是人为因素和自然灾害因素；另一方面是网络体系结构本身存在的安全缺陷。
人为因素是指人为入侵和攻击、破坏网络系统正常运行。一些"黑客"利用计算机病毒在网络中可以传播的便利条件，入侵和攻击、破坏单位或者个人的计算机系统、窃取秘密资料和帐户密码，从事各种违法犯罪活动。1999年4月26日的CIH病毒使中国及亚太地区的计算机受损严重，许多单位的资料毁于一旦，很多用户的数据得不到及时的恢复和挽回，损失惨重。2001年，"红代码"病毒的传播曾使全国公安网运行一度瘫痪。据美国FBI统计，83%的信息安全事故为内部人员和内外勾结所为，而且呈上升的趋势。从这一数字可见，内网安全的重要性不容忽视。据我国*部最新统计，70％的泄密犯罪来自于内部；电脑应用单位80％未设立相应的安全管理系统、技术措施和制度。由于内部人员泄密所导致的资产损失高达6千多万美元，它
是"黑客"所造成损失的16倍，病毒所造成损失的12倍。
    自然灾害因素主要是指火灾、水灾、风暴、雷电、地震等破坏，以及环境（温度、湿度、震动、冲击、污染）的影响。据有关方面调查，我国不少大型计算机机房，没有抗震、防水、避雷、防电磁泄露或干扰等措施，接地系统疏于周到考虑，因而抵御自然灾害和意外事故的能力较差，事故不断，使得计算机信息系统不能可靠地正常运行，设备损坏、数据丢失等现象屡见不鲜。
        由于网络自身存在安全隐患而导致网络系统不安全的因素有：网络操作系统的脆弱性、TCP/IP协议的安全性缺陷、数据库管理系统安全的脆弱性、网络资源共享、数据通信、计算机病毒等。
网络操作系统的脆弱性
网络操作系统是计算机网络最基本的软件。在网络上传输文件，加载与安装程序，包括可执行的文件；它可以创建进程，甚至可以在网络的节点上进行远程的创建和激活；操作系统中有一些守护进程，实际上是一些系统进程，它们总是在等待一些条件的出现；操作系统都提供远程调用（Remote Procedure Call,简称RPC）服务，而提供的安全验证功能却很有限；
操作系统提供网络文件系统（Network File System,简称NFS）服务，NFS系统是一个基于RPC的网络文件系统。
在UNIX与WindowsNT中的Daemon软件实际上是一些系统进程，它们通常总是在等待一些条件的出现，一旦的满足要求的条件出现，程序会继续运行下去。这类软件正是被"黑客"所看中利用的。更令人担忧的是Daemon软件具有与操作系统核心层软件同等的权限。
TCP/IP协议的安全性缺陷
TCP使用三次握手机制来建立一条连接，握手的第一个报文为SYN包；第二个报文为SYN/ACK包，表明它应答第一个SYN包同时继续握手的过程；第三个报文仅仅是一个应答，表示为ACK包。若A放为连接方，B为响应方，其间可能的威胁有：
1. 攻击者监听B方发出的SYN/ACK报文。
2. 攻击者向B方发送RST包，接着发送SYN包，假冒A方发起新的连接。
3. B方响应新连接，并发送连接响应报文SYN/ACK。
4. 攻击者再假冒A方对B方发送ACK包。
这样攻击者便达到了破坏连接的作用，若攻击者再趁机插入有害数据包，则后果更严重。
TCP协议把通过连接而传输的数据看成是字节流，用一个32位整数对传送的字节编号。初始序列号（ISN）在TCP握手时产生，产生机制与协议实现有关。攻击者只要向目标主机发送一个连接请求，即可获得上次连接的ISN，再通过多次测量来回传输路径，得到进攻主机到目标主机之间数据包传送的来回时间RTT。已知上次连接的ISN和RTT，很容易就能预测下一次连接的ISN。若攻击者假冒信任主机向目标主机发出TCP连接，并预测到目标主机的TCP序列号，攻击者就能伪造有害数据包，使之被目标主机接受。
IP协议在互连网络之间提供无连接的数据包传输。IP协议根据IP头中的目的地址项来发送IP数据包。也就是说，IP路由IP包时，对IP头中提供的源地址不作任何检查，并且认为IP头中的源地址即为发送该包的机器的IP地址。这样，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。其中最重要的就是利用IP欺骗引起的各种攻击。
以防火墙为例，一些网络的防火墙只允许网络信任的IP数据包通过。但是由于IP地址不检测I
P数据包中的IP源地址是否为放送该包的源主机的真实地址，攻击者可以采用IP源地址欺骗的方法来绕过这种防火墙。另外有一些以IP地址作为安全权限分配依据的网络应用，攻击者很容易使用IP源地址欺骗的方法获得特权，从而给被攻击者造成严重的损失。事实上，每一个攻击者都可以利用IP不检验IP头源地址的特点，自己填入伪造的IP地址来进行攻击，使自己不被发现。
数据库管理系统安全的脆弱性
由于数据库管理系统（DBMS）对数据库的管理是建立在分级管理概念上的，因此，可想而知DBMS的安全性。另外，DBMS与网络操作系统之间存在不少接口，它的安全必须与操作系统的安全配套，这无疑是一个先天性的不足之处。由于DBMS是在操作系统上运行的所以，这种安全性弱点是无法克服的。
网络资源共享
计算机网络系统的最大优点是实现网络系统资源共享，硬件、软件、数据等资源共享。各终端用户可以访问服务器的资源，各终端这间也可以相互共享资源。这种共享给用户带来方便
tcp ip协议的安全隐患的同时，也为非法用户窃取信息、破坏信息创造了条件。非法用户可以通过终端或结点进行非法手段。
数据通信
电磁泄露，络端口，传输线路和计算机都有可能因屏蔽不严或未屏蔽而造成电磁泄露。目前，大多数机房屏蔽和防辐射设施都不健全，通信线路也同样容易出现信息泄露。搭线窃听，随着信息传递量的不断增加，传递数据的密级也在不断提高，犯罪分子为了获取大量情报，可能监听通信线路，非法接收信息。非法终端，有可能在现有终端上并接一个终端，或合法用户从网上断开时，非法用户乘机接入，并操纵该计算机通信接口使信息传到非法终端。非法入侵，非法分子通过技术渗透或利用电话线侵入网络，非法使用，破坏或获取数据和系统资源.目前的网络系统大都采用口令验证机制来防止非法访问，一旦口令被窃，就无安全可言。注入非法信息，通过电话线有预谋地注入非法信息,截获所传信息，再删除原有信息或注入非法信息后再发出，使接收者收到错误信息。线路干扰，当公共转接载波设备陈旧和通信线路质量低劣时，会产生线路干扰.如调制解调器会随着传输速率的上升，迅速增加错误。
计算机病毒
计算机病毒简言之就是那些有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。计算机病毒的种类很多，不同种类的病毒有着各自不同的特征，它们有的以感染文件为主，有的以感染系统引导区为主。病毒激发对计算机数据信息的直接破坏作用，病毒在激发的时候直接破坏计算机的重要信息数据，所利用的手段有格式化磁盘、改写文件分配表和目录区、删除重要文件或者用无意义的“垃圾”数据改写文件、破坏CMO5设置等。寄生病毒寄生在磁盘上的病毒总要非法占用一部分磁盘空间。引导型病毒的一般侵占方式是由病毒本身占据磁盘引导扇区，而把原来的引导区转移到其他扇区，也就是引导型病毒要覆盖一个磁盘扇区。被覆盖的扇区数据永久性丢失，无法恢复。文件型病毒利用一些DOS功能进行传染，这些DOS功能能够检测出磁盘的未用空间，把病毒的传染部分写到磁盘的未用部位去。所以在传染过程中一般不破坏磁盘上的原有数据，但非法侵占了磁盘空间。一些文件型病毒传染速度很快，在短时间内感染大量文件，每个文件都不同程度地加长了，就造成磁盘空间的严重浪费。大多数病毒在动态下都是常驻内存的，这就必然抢占一部分系统资源。病毒所占用的基本内存长度大致与病毒本身长度相当。病毒抢占内存，导致内存减少，一部分软件不能运行。除占用内存外，病毒还抢占中断，干扰系统运行。计算
机操作系统的很多功能是通过中断调用技术来实现的。病毒为了传染激发，总是修改一些有关的中断地址，在正常中断过程中加入病毒的“私货”，从而干扰了系统的正常运行。病毒进驻内存后不但干扰系统运行，还影响计算机速度，主要表现在：
（1）病毒为了判断传染激发条件，总要对计算机的工作状态进行监视， 这相对于计算机的正常运行状态既多余又有害。
（2）有些病毒为了保护自己，不但对磁盘上的静态病毒加密，而且进驻内存后的动态病毒也处在加密状态，CPU每次寻址到病毒处时要运行一段解密程序把加密的病毒解密成合法的CPU指令再执行；而病毒运行结束时再用一段程序对病毒重新加密。这样CPU额外执行数千条以至上万条指令。
（3）病毒在进行传染时同样要插入非法的额外操作，特别是传染软盘时不但计算机速度明显变慢， 而且软盘正常的读写顺序被打乱，发出刺耳的噪声。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。