计算机网络安全问题的原因

　　在信息化不断的发展过程中，计算机网络安全与否是一个重要而复杂的问题。下面是小编收集整理的计算机网络安全问题的原因，欢迎参考和阅读，希望能够帮助到大家。

　　计算机网络安全问题的原因

　　1 设计思想导致自身缺陷

　　计算机网络最初的设计思想是当军事指挥系统中某些部分被摧毁后，其剩余部分仍能正常工作，保证信息的传输。在这样的思想指导下，网络的可靠性、可用性是优于安全性的。

　　Internet早期是作为研究人员使用的网络，是完全非盈利的信息共享载体，所以几乎所有的Internet协议都没有充分考虑安全机制。 TCP/IP协议是一个建立在可信环境下的网络互连模型，安全设计欠缺，存在着先天不足。这就直接导致了扫描、监听、欺骗、拒绝服务等多种网络攻击。系统通信协议和应用服务协议存在缺陷，可被恶意利用用来攻击网络。

　　2 硬件安全缺陷和软件漏洞

　　包括网络硬件的安全缺陷，如可靠性差、计算机的许多核心技术关键安全性问题，其参数是否设置错误还需经过检验，如防火墙产品自身是否安全，是否设置错误，需要经过检验。每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的， 目前流行的许多操作系统均存在网络安全漏洞，如unix服务器、NT服务器及Windows桌面Pc。若防火墙软件的配置不正确，它根本不起作用，而且还可能成为安全缺口。所以一旦连接入网，就会成为众矢之的。

　　3 结构隐患

　　包括网络拓扑结构和网络设备。实际的网络拓扑结构是集中总线型、星型等的混合结构，存在着相应的安全隐患。各大厂商竞相推出的各类网络产品，或多或少存在有隐患，而网络关联性导致只需攻击链条中最薄弱的一个环节就可以使整个安全体系崩溃。网络设备、主机、操作系统的多样性，再加上拓扑结构的复杂性也使得网络安全管理工作变得异常艰难。攻击者可以利用这些复杂因素来隐藏自己，发起致命有效的攻击。网络规模的不断膨胀，也给网络安全带来了越来越大的压力，如果配置不当，也会产生安全漏洞。

　　4 人为因素和电磁辐射

　　用户安全意识不强，特别是那些对计算机和网络技术不太了解的人，他们对网络攻击和防范知之甚少，导致安全管理意识缺乏，疏于防范，往往在遭到入侵后仍然毫无察觉，直到造成重大损失后才追悔莫及。用户口令密码选择不慎，或将自己的账号随意转接他人或与别人共享等都会给网络安全带来威胁。电磁辐射物能够破坏网络中传输的数据，甚至可以将这些数据接收下来，并且能够重新恢复，造成泄密。

　　5 病毒

　　病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等几大特点。现在的网络技术未能完全对来自Internet的电子邮件挟带的病毒及Web浏览可能存在的恶意Java/ActiveX控件进行有效控制。而且计算机病毒可以破坏计算机网络安全系统并通过网络破坏更多的计算机。

　　拓展：计算机网络安全

　　一、计算机网络安全的定义

　　国际标准化组织(ISO)将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。

　　二、影响计算机网络安全的主要因素

　　1、网络系统本身的问题

　　目前流行的许多操作系统均存在网络安全漏洞，如UNIX,MS NT 和Windows。黑客往往就是利用这些操作系统本身所存在的安全漏洞侵入系统。具体包括以下几个方面：稳定性和可扩充性方面，由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响;网络硬件的配置不协调，一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定;缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用;访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机;