5、网络安全入门：威胁、弱点与攻击类型剖析

网络安全入门：威胁、弱点与攻击类型剖析

1. 网络安全概述

在理想情况下，网络安全似乎很简单，只需在网络中安装一些出色的硬件或软件，网络就能固若金汤。然而在现实世界里，即便采取了这些措施，企业网络安全漏洞仍可能不可避免地出现。这表明，网络安全不仅仅是技术问题，还涉及人员和企业政策等方面。

当前，网络安全面临着诸多严峻挑战，如互联网身份盗窃、黑客窃取企业敏感信息以及新病毒破坏硬盘等新闻屡见不鲜。要解决这些问题，我们需要了解企业网络面临的主要安全问题：
- 人员因素 ：管理员和用户往往是企业安全问题的根源。
- 技术选择盲目 ：大量安全技术涌现，但许多网络管理员仅凭网络杂志上的随机广告购买技术，单纯投入资金并非解决安全问题的最佳方案。
- 缺乏统一安全政策 ：许多组织缺乏统一、明确的网络安全政策，部分企业甚至没有安全政策，即便有，各部门也可能独立制定，导致出现大量安全漏洞。

有效的网络安全政策需要将硬件实施和企业信息管理策略性地结合起来。接下来，我们将探讨网络可能面临的具体威胁类型。

2. 网络安全威胁类型

网络安全面临着多种威胁，主要可分为以下四类：
|威胁类型|描述|来源|特点|
| ---- | ---- | ---- | ---- |
|非结构化威胁|通常来自好奇的人，他们从互联网下载信息，为了体验权力感而行动。这类人常被称为脚本小子，大多缺乏技能和经验，只是为了寻求刺激和吹嘘资本。|互联网|动机单纯，技术水平较低|
|结构化威胁|由比脚本小子更老练的