正锋 马莉雅

【摘要】随着网络的普及，人类全面迎来了信息化时代，网络开始渗透并深入影响我们的生产生活，不但如此，国家的军事、政治、文化等方面受到网络的影响也越来越深，网络安全问题成为了我们关注的焦点。由于国家很多敏感信息以及机密要闻都有着极大的价值，因此会受到很多不法人士的觊觎，世界各地的黑客能够以系统漏洞为媒介通过网络对系统进行攻击。因此文章就有关安全漏洞问题进行了相关论述、研究。

【关键词】网络信息系统；安全漏洞；权限

中图分类号：C93文献标识码： A

信息与网络涉及到国家的政治、军事、文化等诸多领域，其中有很多是国家敏感信息和国家机密，所以难免会吸引来自世界各地的各种网络黑客的人为攻击（例如，信息窃取、信息泄漏、数据删除和篡改、计算机病毒等）。本文围绕着网络信息系统的漏洞进行初步的研究和讨论。

一．漏洞与计算机系统的关系

现在计算机的系统安全等级分级标准一般是依据“受信任计算机系统评量基准”（Trusted Computer System Evaluation Criteria）中的定义来表述漏洞问题与不同安全级别计算机系统之间的关系的，可信任系统的基本定义如下：一个由完整的硬件及软件所组成的系统，在不违反访问权限的情况下，它能同时服务于不限定个数的用户，并处理从一般机密到最高机密等不同范围的信息。橘皮书把计算机系统可接受的信任程度进行分级，一旦符合某类安全条件或者安全等级的系统即归类为某种安全等级，橘皮书将计算机系统的安全性能由高而低划分为A、B、C、D四大等级。……