戚善泽

（沈阳理工大学信息科学与工程学院，辽宁 沈阳110168）

1 计算机网络安全漏洞概述

1.1 网络安全漏洞定义

在网络的具体使用过程中，往往会产生一些错误，这些错误中，有的会对网络安全造成危害，并且当其被某些人特别利用，能够某些情况下破坏整个计算机的系统安全，这种错误，就是人们常说的网络安全漏洞，因此，并非所有存在于网络中的错误都是安全漏洞，关于网络安全漏洞的定义，经过网络技术和理论的长期发展，已经形成了一个广泛认知的定义：

网络安全就是存在于计算机网络系统中的、可能对系统中的组成和数据造成损害的一切因素①。从这个定义来看，网络安全漏洞可以说是一种由于组成计算机的软件、硬件以及协议自身存在的不足所导致可以被攻击者能够在不被授权的情况下进行访问或者破坏的一种安全事故。例如IntelPentium芯片中存在的逻辑错误等，都属于网络安全中的安全漏洞。

网络安全漏洞往往是攻击者发现或者使用的，即网络安全漏洞为攻击者提供了可以不被授权访问或者破人他人计算机的机会，如果能够有效的减少网络安全漏洞或者使之不被攻击者发现，那么网络安全就会得到很大程度的保障。

1.2 网络安全漏洞的类别

网络安全漏洞的分类方法十分多样，在这里，综合网络安全漏洞存在的位置、利用网络安全漏洞进行攻击的原理等综合因素，对之进行分类：

（1）操作系统的安全漏洞。作为一个平台的操作系统，其主要功能在于为各种各样的应用提供支持，而就操作平台自身来看，一方面，操作平台在开发的过程中不可避免的存在着先天的缺陷；……