計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)、實(shí)施、應(yīng)用和控制過(guò)程中存在的一切可能被攻擊者利用從而造成安全危害的缺陷都是網(wǎng)絡(luò)的脆弱性。計(jì)算機(jī)網(wǎng)絡(luò)安全有哪些基本注意事項(xiàng)呢?計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性有哪幾點(diǎn)呢?佰佰安全網(wǎng)的專家顧問(wèn)給出了這個(gè)問(wèn)題的答案。

計(jì)算機(jī)網(wǎng)絡(luò)脆弱性(vulnerability)涉及一切信息系統(tǒng)或信息網(wǎng)絡(luò)中可被非預(yù)期利用的方面。從整體上看，網(wǎng)絡(luò)信息系統(tǒng)遭受損失，最根本的原因即在于其本身存在的脆弱性。網(wǎng)絡(luò)系統(tǒng)的脆弱性主要來(lái)源于以下幾個(gè)方面:

(l)信息系統(tǒng)的軟、硬件安全漏洞。

由于計(jì)算機(jī)系統(tǒng)在硬件、軟件、協(xié)議設(shè)計(jì)與實(shí)現(xiàn) 等過(guò)程中以及系統(tǒng)安全策略上都不可避免存在缺陷和瑕疵從而造成了攻擊者很容易利用它們實(shí)施攻擊的事實(shí)。比如編程過(guò)程中由于疏忽而導(dǎo)致邏輯錯(cuò)誤是很普遍的現(xiàn)象;數(shù)據(jù)處理也比數(shù)值計(jì)算更容易發(fā)生邏輯錯(cuò)誤;軟件模塊的復(fù)雜調(diào)用關(guān)系也給軟件維護(hù)帶來(lái)困境;不同種類的軟、硬件設(shè)備中，同種設(shè)備的不同版本，甚至不同設(shè)備構(gòu)成的不同系統(tǒng)之間的相互協(xié)調(diào)等都會(huì)存在各自不同的安全問(wèn)題。攻擊者通過(guò)這些系統(tǒng)安全漏洞獲得計(jì)算機(jī)系統(tǒng)的額外權(quán)限，獲取系統(tǒng)的機(jī)密信息，破壞系統(tǒng)的保密性、完整性和可用性。

(2)網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜性與自組織性。

計(jì)算機(jī)網(wǎng)絡(luò)的根本職能一是提供網(wǎng)絡(luò)通信，二是實(shí)現(xiàn)網(wǎng)絡(luò)信息共享。由于互聯(lián)網(wǎng)最初被設(shè)計(jì)為一個(gè)開放的接入模型，民主自由的設(shè)計(jì)觀在帶來(lái)網(wǎng)絡(luò)繁榮的同時(shí)也使得網(wǎng)絡(luò)的復(fù)雜性級(jí)數(shù)增長(zhǎng)。時(shí)至今日，互聯(lián)網(wǎng)已經(jīng)成為全球最大的復(fù)雜系統(tǒng)，數(shù)以億計(jì)的網(wǎng)絡(luò)結(jié)點(diǎn)和網(wǎng)絡(luò)鏈路導(dǎo)致其結(jié)構(gòu)根本無(wú)法探明。網(wǎng)絡(luò)連接結(jié)構(gòu)也是隨時(shí)動(dòng)態(tài)變化的。各種脆弱因素因?yàn)榫W(wǎng)絡(luò)關(guān)聯(lián)在一起，使得對(duì)網(wǎng)絡(luò)脆弱性分析變得更為困難。病毒、木馬及網(wǎng)絡(luò)蠕蟲在互聯(lián)網(wǎng)的傳播具有明顯的分岔、混沌等非線性復(fù)雜動(dòng)力學(xué)行為特征。這些安全危害在網(wǎng)絡(luò)中泛濫，導(dǎo)致有限資源下的網(wǎng)絡(luò)免疫變得十分困難。

佰佰安全網(wǎng)為了讓大家更好的了解計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性，專家們專門將脆弱性放在了網(wǎng)絡(luò)安全小知識(shí)里面，快來(lái)看看吧。

責(zé)任編輯:慕丹萍