紫琅职业技术学院 熊芳芳

1.计算机网络安全的定义

计算机网络安全是指信息安全和控制安全两部分。信息安全指信息网络的硬件、软件和系统中的数据受到保护，不受偶然或者恶意的原因遭到破坏，系统连续可靠正常运行，信息服务部中断。信息安全定义为“信息的完整性、可用性、保密性和真实性”；控制安全则指身份认证、不可否认性、授权和访问控制。

2.计算机网络安全威胁的类型

网络威胁是潜在利用网络安全缺陷，这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。网络安全面临来自很多方面的威胁，并且随着时间的变化而变化。网络安全威胁的种类有以下几种：

2.1 物理威胁

包括偷窃、间谍行为、身份识别错误。目前计算机偷窃也时有发生，特别是含有企业的重要文件的机器，容易被不法分子实行偷窃行为，从而造成不必要的损失。

2.2 系统漏洞

包括不安全服务、配置、初始化。系统的各种漏洞容易造成网络安全威胁，要定期检查系统，更新系统补丁，从而可以很好的预防漏洞和安全威胁。

2.3 身份鉴别威胁

包括算法考虑不周、随意口令、口令破解、口令圈套。人们使用互联网时有时需要用户名和密码，这时口令密码设置尤为重要，不能随意设置，应该有一定难度，从而可以起到一定的保护作用。

2.4 线缆连接威胁

包括拨号进入、冒名顶替、窃听。窃听在线缆威胁中时有发生，在广播式网络系统中，每个节点读取网上的数据，如搭线窃听，安装监视器等。……