一個較為通俗的網路漏洞的描述性定義是：存在於計算機網路系統中的、可能對系統中的組成和數據造成損害的一切因素。
網路漏洞是在硬體、軟體、協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統。具體舉例來說，比如在IntelPentium晶元中存在的邏輯錯誤，在Sendmail早期版本中的編程錯誤，在NFS協議中認證方式上的弱點，在Unix系統管理員設置匿名Ftp服務時配置不當的問題都可能被攻擊者使用，威脅到系統的安全。因而這些都可以認為是系統中存在的安全漏洞。
② 網路安全是什麼
指網路系統的硬體、軟體及其系統中的數據受到保護。
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
如果某個系統不向外界提供任何服務（斷開），外界是不可能構成安全威脅的。但是，企業接入國際互連網路，提供網上商店和電子商務等服務，等於將一個內部封閉的網路建成了一個開放的網路環境，各種安全包括系統級的安全問題也隨之產生。
(2)網路安全領域的漏報是指什麼擴展閱讀：
網路安全的解決方案：
1、全面規劃網路平台的安全策略、制定網路安全的管理措施、使用防火牆。盡可能記錄網路上的一切活動、注意對網路設備的物理保護、檢驗網路平台系統的脆弱性、建立可靠的識別和鑒別機制。
2、保護應用安全，主要是針對特定應用（如Web伺服器、網路支付專用軟體系統）所建立的安全防護措施，它獨立於網路的任何其他安全防護措施。
3、網路上信息傳播安全，即信息傳播後果的安全，包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果，避免公用網路上大雲自由傳翰的信息失控。
③ 什麼是漏報,瞞報,虛報,假報
對於安全事故報告的其他的情形，在《〈生產安全事故報告和調查處理條例〉罰款處罰暫行規定》中第五條也有所規定:「《條例》所稱的遲報、漏報、謊報和瞞報，依照下列情形認定:(一)報告事故的時間超過規定時限的，屬於遲報;(二)因過失對應當上報的事故或者事故發生的時間、地點、類別、傷亡人數、直接經濟損失等內容遺漏未報的，屬於漏報;(三)故意不如實報告事故發生的時間、地點、初步原因、性質、傷亡人數和涉險人數、直接經濟損失等有關內容的，屬於謊報;(四)隱瞞已經發生的事故，超過規定時限未向安全監管監察部門和有關部門報告，經查證屬實的，屬於瞞報。」所以在事故發生後，事故單位應當及時報告事故情況，以便有關機關及時採取有效的方法減少損失，建立健全相關的安全措施預防事故單位以後的安全事故的發生。
《〈生產安全事故報告和調查處理條例〉罰款處罰暫行規定》
第五條《條例》所稱的遲報、漏報、謊報和瞞報，依照下列情形認定:(一)報告事故的時間超過規定時限的，屬於遲報;……
(四)隱瞞已經發生的事故，超過規定時限未向安全監管監察部門和有關部門報告，經查證屬實的，屬於瞞報。
生產經營單位在發生安全事故後應當及時向負有安全監督管理職責的部門報告事故信息，不隱瞞，不虛報。以便負有安全監督管理職能的部門掌握事故發生的全面信息，立即展開救援工作，組織救援。
④ 在IDS中什麼是誤報什麼是漏報
一般IDS告警是由分析引擎分析數據包,將特徵跟IDS事件庫中的特徵描述進行匹配,匹配上了就告警相應事件,誤報就是告警的事件跟實際發生的網路行為不相符, 漏報就是實際發生了網路行為,但IDS沒有偵測到. 引起誤報和漏報的原因很多,事件庫的質量,IDS的處理能力,IDS引擎裡面對事件的分析和匹配的演算法等都能引起誤報和漏報,這兩個指標也是衡量IDS質量的兩個主要方面.
⑤ 網路安全工作應急預案
網路安全工作應急預案
在平凡的學習、工作、生活中，保不準會發生突發事件，為了避免造成更嚴重的後果，就有可能需要事先制定應急預案。應急預案應該怎麼編制呢？下面是我收集整理的網路安全工作應急預案，僅供參考，大家一起來看看吧。
網路安全工作應急預案1
為確保發生網路安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網路安全相關條例及教育局文件精神，結合我校校園網工作實際，特製定本預案。
（一）組織機構及職責
1、校園網路安全應急領導小組（下稱領導小組）及職責
組長：校長
副組長：副校級領導
成員：各處室（委、會）、年級組負責人
主要職責及應急程序：
（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實；
（2）充分利用各種渠道進行網路安全知識的宣傳教育，組織指導全校網路安全常識的普及教育，廣泛開展網路安全和有關技能訓練，不斷提高廣大師生的防範意識和基本技能；
（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網路安全設施設備，落實網路線路、交換設備、網路安全設備等物資，強化管理，使之保持良好工作狀態；
（4）採取一切必要手段，組織各方面力量全面進行網路安全事故處理工作，把不良影響與損失降到最低點；
（5）調動一切積極因素，全面保證和促進學校網路安全穩定地運行。
（6）網路安全事故發生後，視情況負責向上級匯報。
2、學校網站不良信息處理小組及職責
組長：分管安全的校長
副組長：分管宣傳的校級領導、招宣處負責人
成員：各處室（委、會）、年級組負責人、網站管理員
主要職責及應急程序：網站管理員應定期巡檢網路信息內容和安全情況，由於我校的對外宣傳網站是建設在成都為人科技（8211），故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通，盡快保全證據並處理事故，將影響降到最低。
（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），網站管理員應要求8211公司立刻切斷學校網站伺服器外網網路連接；
（2）聯系公司備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌；
（3）列印不良信息頁面留存；
（4）立刻向領導小組組長匯報，領導小組視情況向上級主管部門匯報或向公安機關報案；
（5）刪除不良信息，並清查整個網站所有內容，確保沒有任何不良信息，重新連接網站伺服器外網網路連接，並測試網站運行；
（6）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
3、網路惡意攻擊事故處理小組及職責
組長：分管安全的校長
副組長：分管現代教育技術的校級領導、現代教育技術中心負責人
成員：各處室（委、會）、年級組負責人、網路管理員
主要職責及應急程序：
網路管理員發現網路惡意攻擊，立刻確定該攻擊來自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。並迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的伺服器及公網的網路連接，以保護重要數據及信息，迅速向網路惡意攻擊事故處理小組，小組判斷是否須要啟動應急預案。
啟動應急預案後：
（1）緊急切斷校園網的伺服器及公網的網路連接，以保護重要的計算機、學校數據及相關信息；
（2）保全好網路惡意攻擊證據，分析重要數據安全及設備安全情況；
（3）如果網路惡意攻擊來自校外，立刻從防火牆中查出對方IP地址並過濾，同時對防火牆設置對此類攻擊的過濾，並視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警；
（4）如果網路惡意攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪台交換機，出自哪台電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網路連接，暫時扣留該電腦，並立刻對該計算機帶回進行分析處理，確定攻擊出於無意、有意還是被利用。對該電腦進行分析，保全證據，若為有意，報請領導小組是否報警。若不用報警的重新處理電腦系統，監控測試運行該電腦4小時以上，無問題後歸還該電腦；
（5）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
（二）網路安全事故應急方案
1、各小組在發現網路安全事故後，第一時間向領導小組匯報。
2、領導小組得悉網路安全緊急情況後立即趕赴現場，各種網路安全事故處理小組迅速集結待命。
3、領導小組迅速了解和掌握事故情況，根據情況依法對外發布有關消息和向上級進行事故匯報，全面組織各項網路安全防禦、處理工作，各有關組織隨時准備執行應急任務；
4、相關小組在領導小組的統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：
（1）確保網站和各類數據信息安全為首要任務，關閉WEB伺服器的外網連接、學校公網連接，所有相關成員集中進行事故分析，確定處理方案；
（2）確保校內其它伺服器的信息安全，經過分析，可以迅速關閉、切斷其他伺服器的所有網路連接，防止滋生其他伺服器的安全事故；
（3）分析網路、確定事故源，使用各種網路管理工具，迅速確定事故源，按相關程序進行處理；
（4）事故源處理完成後，逐步恢復網路運行，監控事故源是否仍然存在；
（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防範；
（6）從事故一發生到處理的整個過程，必須及時向領導小組組長匯報，聽從安排，注意做好保密工作。
5、組織有關人員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備進行全面檢查，封堵、更新有安全隱患的設備及網路環境；
6、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。
7、事後迅速查清事件發生原因，查明責任人，並報領導小組根據責任情況進行處理。
（三）其他
在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。
網路安全工作應急預案2
為了建立健全我校校園網路與信息安全應急響應工作機制，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》、《國家信息化工作領導小組關於加強信息安全保障工作的意見》、公安部、國務院信息化工作辦公室等四部門《關於信息安全等級保護工作的實施意見》和《國家突發公共事件總體應急預案》等有關法規文件精神，結合我校實際情況,特製定本預案。
第一條、本預案立足於防範和消除以下緊急情況的發生：
1、攻擊事件：指校園網路與信息系統因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改、互動式欄目和郵件系統發布有害信息；應用伺服器與相關應用系統被非法入侵，應用伺服器上的數據被非法拷貝、篡改、刪除；在網站上發布的內容違反國家的法律法規、侵犯知識版權並造成嚴重後果等，由此導致的業務中斷、系統宕機、網路癱瘓等情況。
2、故障事件：指校園網路與信息系統因網路設備和計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。
3、災害事件：指因洪水、火災、雷擊、地震、台風等外力因素導致網路與信息系統損毀，造成業務中斷、系統宕機、網路癱瘓等情況。
第二條、網路信息員要定時巡查和監督網路信息情況，通過以下技術手段保障網路安全：
1、通過對網路行為進行管理，降低安全事件發生的機率。
2、對重要的網路設備進行硬體冗餘，重要的數據定期進行本地和異地雙備份。
3、重要節日或敏感時期由網路信息管理中心對校園網路作24*7監控，暫時關閉含安全隱患的網路服務。
4、網路信息管理中心定期對重要的網路設備和伺服器作入侵防護檢查，及時發現問題和解決問題。
第三條、若網頁被惡意更改，應立即停止主頁服務並恢復正確內容，同時檢查分析被更改的原因，在被更改的原因找到並排除之前，不得重新開放網頁服務。
第四條、信息服務板塊內容發布實行審核制度，未經審核不得發布。各版主負責本版塊的信息安全，預防繞過審核程序的.信息被發布。若出現未經審核信息被發布的情況，應暫時關閉信息發布功能，直至找到原因並排除為止。
第五條、對用戶上網實行有效監控，發現異常情況應立即關閉該用戶的網路連接，及時給與警告並記錄在案，情節嚴重的上報有關安全機構。
第六條、如涉及到在校學生,則由學生處與公安處進行調查處理。
網路安全工作應急預案3
為提高應對突發互聯網網路安全能力，維護網路安全和社會穩定，保障全局各項工作正常開展，特製定本預案。
一、根據互聯網網路安全的發生原因、性質和機理，互聯網網路安全主要分為以下三類:
（1）攻擊類事件：指互聯網網路系統因計算機病毒感染、非法入侵等導致業務中斷、系統宕機、網路癱瘓等情況。
（2）故障類事件：指互聯網網路系統因計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。
（3）災害類事件：指因爆炸、火災、雷擊、地震、台風等外力因素導致互聯網網路系統損毀，造成業務中斷、系統宕機、網路癱瘓等情況。
二、建立應急聯動機制
成立應急預案工作領導小組，由局長郭光孝擔任組長，秦河擔任副組長，按照「誰主管誰負責」原則，對於較大和一般突發公共事件進行先期處置等工作，並及時報單位領導處理和政府辦信息科備案。發生一般互聯網網路安全事件，事發半小時內向單位主管領導口頭報告，在1小時內向政府信息科書面報告；較大以上互聯網網路安全事件或特殊情況，立即報告。
三、 應急處理流程
出現災情後值班人員要及時通過電話、傳真、郵件、簡訊等方式通知單位領導及相關技術負責人。值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時加以解決；如果不能自行解決故障，由單位領導現場指揮，協調各部門力量，按照分工負責的原則，組織相關技術人員進入搶險程序。
3.1病毒爆發處理流程
對外服務信息系統一旦發現感染病毒，應執行以下應急處理流程：
(1)立即切斷感染病毒計算機與網路的聯接；
(2)對該計算機的重要數據進行數據備份；
(3)啟用防病毒軟體對該計算機進行殺毒處理，同時通過防病毒軟體對其他計算機進行病毒掃描和清除工作；
(4)如果滿足下列情況之一的，應立即向本單位信息安全負責人通報情況，並向政府辦信息科報告：
1）現行防病毒軟體無法清除該病毒的；
2）網站在2小時內無法處理完畢的；
3）業務系統或辦公系統在4小時內無法處理完畢的。
4)恢復系統和相關數據，檢查數據的完整性；
5)病毒爆發事件處理完畢，將計算機重新接入網路；
6)總結事件處理情況，並提出防範病毒再度爆發的解決方案；
7)實施必要的安全加固。
3.2網頁非法篡改處理流程
本單位對外服務網站一旦發現網頁被非法篡改，應執行以下應急處理流程：
(1)發現網站網頁出現非法信息時，值班人員應立即向本單位信息安全負責人通報情況，並立即向縣公安局網監大隊和政府信息科報告。情況緊急的，應先及時採取斷網等處理措施，再按程序報告；
(2)本單位信息安全負責人應在接到通知後立即趕到現場，做好必要記錄，妥善保存有關記錄及日誌或審計記錄；
四、責任與獎懲
互聯網網路安全事件應急處置工作實行領導負責制和責任追究制。對於遲報、謊報、瞞報、漏報互聯網網路安全事件重要情況或者應急處置工作中有其他失職、瀆職行為的，依法對有關責任人給予行政處分；構成犯罪的，依法追究刑事責任。
;⑥ 緩報、瞞報、漏報疫情承擔什麼法律責任
法律分析：1、緩報、瞞報、漏報疫情的法律責任是行政罰款的行政責任以及刑事責任，具體他涉嫌觸犯到的國家以危險方法危害公共安全的，故意傳播突發傳染病病原體，危害公共安全的，依法按照以危險方法危害公共安全罪定罪，尚未造成嚴重後果的，處3年以上10年以下有期徒刑;致人重傷、死亡或者使公私財產遭受重大損失的，處10年以上有期徒刑、無期徒刑或者死刑。2、編造虛假的疫情信息，在信息網路或者其他媒體上傳播，或者明知是虛假疫情信息，故意在信息網路或者其他媒體上傳播，嚴重擾亂社會秩序的，依照相關法律規定，以編造、故意傳播虛假信息罪定罪處罰。
法律依據：《《中華人民共和國傳染病防治法》第三十九條醫療機構發現甲類傳染病時，應當及時採取下列措施：（一）對病人、病原攜帶者，予以隔離治療，隔離期限根據醫學檢查結果確定；（二）對疑似病人，確診前在指定場所單獨隔離治療；（三）對醫療機構內的病人、病原攜帶者、疑似病人的密切接觸者，在指定場所進行醫學觀察和採取其他必要的預防措施。拒絕隔離治療或者隔離期未滿擅自脫離隔離治療的，可以由公安機關協助醫療機構採取強制隔離治療措施。醫療機構發現乙類或者丙類傳染病病人，應當根據病情採取必要的治療和控制傳播措施。醫療機構對本單位內被傳染病病原體污染的場所、物品以及醫療廢物，必須依照法律、法規的規定實施消毒和無害化處置。
《中華人民共和國刑法》第二百九十一條編造虛假的險情、疫情、災情、警情，在信息網路或者其他媒體上傳播，或者明知是上述虛假信息，故意在信息網路或者其他媒體上傳播，嚴重擾亂社會秩序的，處三年以下有期徒刑、拘役或者管制;造成嚴重後果的，處三年以上七年以下有期徒刑。
⑦ 什麼是網路安全網路安全應包括幾方面內容
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
網路安全應包括：企業安全制度、數據安全、傳輸安全、伺服器安全、防火牆安全（硬體或軟體實現、背靠背、DMZ等）、防病毒安全；
在網路上傳輸的個人信息(如銀行賬號和上網登錄口令等)不被他人發現，這就是用戶對網路上傳輸的信息具有保密性的要求。 在網路上傳輸的信息沒有被他人篡改，這就是用戶對網路上傳輸的信息具有完整性的要求。
(7)網路安全領域的漏報是指什麼擴展閱讀：
網路傳輸的安全與傳輸的信息內容有密切的關系。信息內容的安全即信息安全，包括信息的保密性、真實性和完整性。
其中的信息安全需求，是指通信網路給人們提供信息查詢、網路服務時，保證服務對象的信息不受監聽、竊取和篡改等威脅，以滿足人們最基本的安全需要(如隱秘性、可用性等)的特性。
網路安全側重於網路傳輸的安全，信息安全側重於信息自身的安全，可見，這與其所保護的對象有關。
⑧ 常見的網路安全威脅有哪些
近日，國內安全廠商金山公司發布了《2005年網路安全報告》，該報告顯示，2005年網路威脅呈現多樣化，除傳統的病毒、垃圾郵件外，危害更大的間諜軟體、廣告軟體、網路釣魚等紛紛加入到互聯網安全破壞者的行列，成為威脅計算機安全的幫凶。尤其是間諜軟體，其危害甚至超越傳統病毒，成為互聯網安全最大的威脅。同時，有關反病毒專家預測，2006年，「間諜軟體」對網路安全危害的發展勢頭將會表現得更為猛烈。
●「木馬」病毒首當其沖
據金山反病毒監測中心統計，2005年1月到10月，共截獲或監測到的病毒達到50179個，其中木馬、蠕蟲、黑客病毒占其中的91％。尤其是以盜取用戶有價賬號的木馬病毒（如網銀、QQ、網游）多達2000多種，如果算上變種則要超過萬種，平均下來每天有30個病毒出現。綜合2005年的病毒情況，具有以下的特徵：
●計算機病毒感染率首次下降
2005年我國計算機病毒感染率為80％，比去年的85.57％下降了5.57個百分點。這是自2001年以來，我國計算機病毒疫情首次呈下降趨勢。同期的間諜軟體感染率則大大高於去年，由2004年的30％激增到2005年的90％。2001年在感染病毒的用戶當中，感染次數超過3次的達到56.65％，而2005年降為54.7％。2005年病毒造成的危害主要是網路癱瘓，接近20％，而2003年和2004年病毒危害集中在系統崩潰，這表明蠕蟲病毒造成的網路問題越來越嚴重。2001年因計算機病毒造成損失的比例為43％，今年為51.27％，這表明計算機病毒造成的危害正在加劇。
●90％用戶遭受「間諜軟體」襲擊
據介紹，2005年，間諜軟體已經大面積闖入了我們的網路生活中。根據公安部發布的《2005年全國信息網路安全狀況暨計算機病毒疫情調查活動》公布的相關數據顯示，2005年中國有將近90％的用戶遭受間諜軟體的襲擊，比起2004年的30％提高了6成。就連大名鼎鼎的比爾蓋茨面對間諜軟體也無能為力，驚呼：「我的計算機從未被病毒入侵過，但卻居然被間諜軟體和廣告軟體騷擾。」
盡管隨著打擊力度的加強，2005年的間諜軟體有了更加明顯的改變，之前大多是流氓的推廣方式，比如通過網站下載插件、彈廣告、代碼的方式。用一些IE輔助工具可以有效攔截，但是這次最煩的表現形式是間諜軟體直接彈廣告，IE輔助工具根本無法攔截。需要可以徹底把間諜軟體清除才能減少廣告。雖然許多殺毒軟體廠商對間諜軟體的清除下了很大的力量，但是由於還沒有一款完全意義上的針對間諜軟體的安全工具，因此對於間諜軟體的徹底清除還遠遠沒有達到用戶的需求。
●「間諜軟體」成為互聯網最大的安全威脅
間諜軟體在2005年表現出傳播手段多樣化的特點，間諜軟體的製造者為了尋求利益的最大化，吸引更多的人成為監視的對象，採用了越來越復雜的傳播方式。根據調查顯示，針對間諜軟體的傳播方式，用戶最為反感的「間諜軟體」形式主要包括：彈廣告的間諜軟體、安裝不打招呼的軟體、控制項、不容易卸載的程序、容易引起系統不穩定的程序、盜取網銀網游賬號的木馬程序。
間諜軟體的危害不僅僅是花花綠綠的廣告的騷擾，往往背後還隱藏著更加嚴重的威脅：間諜軟體被黑客利用能夠記錄用戶在計算機上的任何活動，包括敲打了哪個鍵盤、密碼、發送和接收的電子郵件、網路聊天記錄和照片等等。2005年萬事達國際信用卡公司宣布，位於亞利桑那州土桑市的一家信用卡數據處理中心的計算機網路被侵入，4000萬張信用卡賬號和有效日期等信息被盜，盜竊者採用的手段正是在這家信用卡數據中心的計算機系統中植入了一個間諜軟體。
●中國「網路釣魚」名列全球第二
網路釣魚作為一個網路蛀蟲，自從2004年出現以後，迅速成為威脅互聯網安全的主要攻擊方式。進入2005年，網路釣魚已經從最初的為技術痴迷的Vxer（病毒愛好者），變成受利益誘惑的職業人。他們不斷地挖掘系統的漏洞、規則的失誤，利用病毒的行為、人們的好奇心，四處進行著「釣魚」、詐騙。
網路釣魚在2004年及以前，多以郵件方式投遞到用戶郵箱中，而僅這種方式已經不能滿足利益熏心的製造者。因此網路釣魚在2005年的傳播手段從單一的主動推送方法，增加「守株待兔」方法，以更加多樣化的傳播方式，這些方式包括：假冒網上銀行、網上證券網站；利用虛假電子商務進行詐騙；利用木馬和黑客技術等手段竊取用戶信息等等，實際上，2005年「網路釣魚」者在實施網路詐騙的犯罪活動過程中，經常採取以上幾種手法交織、配合進行，還有的通過手機簡訊、QQ、msn進行各種各樣的「網路釣魚」不法活動。
以今年5月份為例，「網路釣魚」案件比上月激增226％，創有史以來最高紀錄。隨後的幾個月內，網路釣魚的攻擊方式仍以平均每月73％的比例向上增加。據國家計算機病毒應急處理中心統計，目前中國的網路釣魚網站佔全球釣魚網站的13％，名列全球第二位。
●病毒傳播更多樣、更隱蔽
2005年，網頁瀏覽、電子郵件和網路下載是感染計算機病毒最常見的途徑，分別佔59％、50％和48％。計算機病毒通過網路下載、瀏覽和電子郵件進行傳播和破壞的比例分別比去年
上升了6％，而利用區域網傳播感染的情況與去年比較減少了7％，可以看到利用互聯網傳播已經成為了病毒傳播的一個發展趨勢。
同時，隨著各大門戶網站的即時通訊工具的推出，利用IM（即時通訊工具）作為傳播的重要途徑，而且已經漸漸追上了微軟漏洞，成為了網路間病毒傳播的首選方式，從年初的「MSN性感雞」到利用QQ傳播的「書蟲」、「QQRRober」、「QQTran」，以及可以通過多種IM平台進行傳播的「QQMsgTing」，它們都通過IM廣闊的交流空間大肆傳播著。每一個使用IM工具的人，至少會接到一次這類病毒的侵擾。同時，此類病毒在傳播過程都會根據生活中的熱點事件、新聞人物、或者黃色信息構造誘惑信息，誘使聊天好友打開地址或接收病毒文件。
據統計，通過IM工具傳播的病毒高達270萬次起，排在所有病毒之首。這也使得國內IM廠家高度重視，騰訊推出的QQ2005，就在業界率先與殺毒廠商合作，與金山公司合作推出了國際首創的「QQ安全中心」。
●漏洞病毒出現的時間間隔越來越短
根據行業人士試驗得到的反饋，在2005年，一台未打補丁的系統，接入互聯網，不到2分鍾就會被各種漏洞所攻擊，並導致電腦中毒。因此，今年雖然病毒的感染率呈現出下降的趨勢，但病毒仍然存在巨大的危害，並且利用漏洞的方法仍是病毒傳播的最重要手段。
據了解，目前普通用戶碰到的漏洞威脅，主要以微軟的操作系統漏洞居多。微軟被新發現的漏洞數量每年都在增長，僅2005年截至11月，微軟公司便對外公布漏洞51個，其中嚴重等級27個。眾所周知，微軟的Windows操作系統在個人電腦中有極高的市場佔有率，用戶群體非常龐大。利用微軟的系統漏洞傳播的病毒明顯具有傳播速度快、感染人群多、破壞嚴重的特點。03年的沖擊波、04年的震盪波以及05年的狙擊波便是很好的佐證。
利用漏洞的病毒越來越多。2005年8月15日凌晨，利用微軟漏洞攻擊電腦的病毒「狙擊波」，被稱為歷史上最快利用漏洞的一個病毒，距離該漏洞被公布時間僅有一周。
因此，國內有關反病毒工程師告訴用戶，2006年對於網路病毒的防護措施主要是以防護為主，但是除此之外，還要有相應的檢測、響應及隔離能力。在大規模網路病毒暴發的時候，能夠通過病毒源的隔離，把疫情降到最低，對於殘留在網路上的病毒，人們也要有相應的處理能力。
⑨ 網路安全的主要危脅有哪些
網路結構復雜，威脅主要來自：病毒的侵襲、黑客的非法闖入、數據"竊聽"和攔截、拒絕服務、內部網路安全、電子商務攻擊、惡意掃描、密碼破解、數據篡改、垃圾郵件、地址欺騙和基礎設施破壞等。
下面來分析幾個典型的網路攻擊方式：
1.病毒的侵襲
幾乎有計算機的地方，就有出現計算機病毒的可能性。計算機病毒通常隱藏在文件或程序代碼內，伺機進行自我復制，並能夠通過網路、磁碟、光碟等諸多手段進行傳播。正因為計算機病毒傳播速度相當快、影響面大，所以它的危害最能引起人們的關注。
病毒的"毒性"不同，輕者只會玩笑性地在受害機器上顯示幾個警告信息，重則有可能破壞或危及個人計算機乃至整個企業網路的安全。
有些黑客會有意釋放病毒來破壞數據，而大部分病毒是在不經意之間被擴散出去的。員工在不知情的情況下打開了已感染病毒的電子郵件附件或下載了帶有病毒的文件，這導致了病毒的傳播。這些病毒會從一台個人計算機傳播到另一台，因而很難從某一中心點對其進行檢測。
任何類型的網路免受病毒攻擊最保險和最有效的方法是對網路中的每一台計算機安裝防病毒軟體，並定期對軟體中的病毒定義進行更新。值得用戶信賴的防病毒軟體包括Symantec、Norton和McAfee等。然而，如果沒有"憂患意識"，很容易陷入"盲從殺毒軟體"的誤區。
因此，光有工具不行，還必須在意識上加強防範，並且注重操作的正確性；重要的是在企業培養集體防毒意識，部署統一的防毒策略，高效、及時地應對病毒的入侵。
2.黑客的非法闖入
隨著越來越多黑客案件的報道，企業不得不意識到黑客的存在。黑客的非法闖入是指黑客利用企業網路的安全漏洞，不經允許非法訪問企業內部網路或數據資源，從事刪除、復制甚至毀壞數據的活動。一般來說，黑客常用的入侵動機和形式可以分為兩種。
黑客通過尋找未設防的路徑進入網路或個人計算機，一旦進入，他們便能夠竊取數據、毀壞文件和應用、阻礙合法用戶使用網路，所有這些都會對企業造成危害。黑客非法闖入將具備企業殺手的潛力，企業不得不加以謹慎預防。
防火牆是防禦黑客攻擊的最好手段。位於企業內部網與外部之間的防火牆產品能夠對所有企圖進入內部網路的流量進行監控。不論是基於硬體還是軟體的防火牆都能識別、記錄並阻塞任何有非法入侵企圖的可疑的網路活動。硬體防火牆產品應該具備以下先進功能：
●包狀態檢查:在數據包通過防火牆時對數據進行檢查，以確定是否允許進入區域網絡。
●流量控制:根據數據的重要性管理流入的數據。
●虛擬專用網(VPN)技術:使遠程用戶能夠安全地連接區域網。
●Java、ActiveX以及Cookie屏蔽:只允許來自可靠Web站點上的應用程序運行。
●代理伺服器屏蔽(Proxyblocking):防止區域網用戶繞過互聯網過濾系統。
●電子郵件發信監控(Outgoinge-mailscreening):能夠阻塞帶有特定詞句電子郵件的發送，以避免企業員工故意或無意的泄露某些特定信息。
3.數據"竊聽"和攔截
這種方式是直接或間接截獲網路上的特定數據包並進行分析來獲取所需信息。一些企業在與第三方網路進行傳輸時，需要採取有效措施來防止重要數據被中途截獲，如用戶信用卡號碼等。加密技術是保護傳輸數據免受外部竊聽的最好辦法，其可以將數據變成只有授權接收者才能還原並閱讀的編碼。
進行加密的最好辦法是採用虛擬專用網(VPN)技術。一條VPN鏈路是一條採用加密隧道(tunnel)構成的遠程安全鏈路，它能夠將數據從企業網路中安全地輸送出去。兩家企業可以通過Internet建立起VPN隧道。一個遠程用戶也可以通過建立一條連接企業區域網的VPN鏈路來安全地訪問企業內部數據。
4、拒絕服務
這類攻擊一般能使單個計算機或整個網路癱瘓，黑客使用這種攻擊方式的意圖很明顯，就是要阻礙合法網路用戶使用該服務或破壞正常的商務活動。例如，通過破壞兩台計算機之間的連接而阻止用戶訪問服務；通過向企業的網路發送大量信息而堵塞合法的網路通信，最後不僅摧毀網路架構本身，也破壞整個企業運作。
5.內部網路安全
為特定文件或應用設定密碼保護能夠將訪問限制在授權用戶范圍內。例如，銷售人員不能夠瀏覽企業人事信息等。但是，大多數小型企業無法按照這一安全要求操作，企業規模越小，越要求每一個人承擔更多的工作。如果一家企業在近期內會迅速成長，內部網路的安全性將是需要認真考慮的問題。
6.電子商務攻擊
從技術層次分析，試圖非法入侵的黑客，或者通過猜測程序對截獲的用戶賬號和口令進行破譯，以便進入系統後做更進一步的操作；或者利用伺服器對外提供的某些服務進程的漏洞，獲取有用信息從而進入系統；或者利用網路和系統本身存在的或設置錯誤引起的薄弱環節和安全漏洞實施電子引誘，以獲取進一步的有用信息；或者通過系統應用程序的漏洞獲得用戶口令，侵入系統。
除上述威脅企業網路安全的主要因素外，還有如下網路安全隱患：
惡意掃描：這種方式是利用掃描工具(軟體)對特定機器進行掃描，發現漏洞進而發起相應攻擊。
密碼破解：這種方式是先設法獲取對方機器上的密碼文件，然後再設法運用密碼破解工具獲得密碼。除了密碼破解攻擊，攻擊者也有可能通過猜測或網路竊聽等方式獲取密碼。
數據篡改：這種方式是截獲並修改網路上特定的數據包來破壞目標數據的完整性。
地址欺騙：這種方式是攻擊者將自身IP偽裝成目標機器信任機器的IP 地址，以此來獲得對方的信任。
垃圾郵件 主要表現為黑客利用自己在網路上所控制的計算機向企業的郵件伺服器發送大量的垃圾郵件，或者利用企業的郵件伺服器把垃圾郵件發送到網路上其他的伺服器上。
基礎設施破壞：這種方式是破壞DNS或路由器等基礎設施，使得目標機器無法正常使用網路。
由上述諸多入侵方式可見，企業可以做的是如何盡可能降低危害程度。除了採用防火牆、數據加密以及藉助公鑰密碼體制等手段以外，對安全系數要求高的企業還可以充分利用網路上專門機構公布的常見入侵行為特徵數據-通過分析這些數據，企業可以形成適合自身的安全性策略，努力使風險降低到企業可以接受且可以管理的程度。
企業網路安全的防範
技術與管理相結合：技術與管理不是孤立的，對於一個信息化的企業來說，網路信息安全不僅僅是一個技術問題，也是一個管理問題。在很多病毒或安全漏洞出現不久，網上通常就會有相應的殺毒程序或者軟體補丁出現，但為什麼還會讓病毒肆虐全球呢？為什麼微軟主頁上面及時發布的補丁以及各種各樣查殺的工具都無法阻止這些病毒蔓延呢？歸根結底還是因為很多用戶(包括企業級用戶)沒有養成主動維護系統安全的習慣，同時也缺乏安全方面良好的管理機制。
要保證系統安全的關鍵，首先要做到重視安全管理，不要"坐以待斃"，可以說，企業的信息安全，是一個整體的問題，需要從管理與技術相結合的高度，制定與時俱進的整體管理策略，並切實認真地實施這些策略，才能達到提高企業信息系統安全性的目的。
風險評估：要求企業清楚自身有哪些系統已經聯網、企業網路有哪些弱點、這些弱點對企業運作都有哪些具體風險，以及這些風險對於公司整體會有怎樣的影響。
安全計劃：包括建立企業的安全政策，掌握保障安全性所需的基礎技術，並規劃好發生特定安全事故時企業應該採取的解決方案。企業網路安全的防範策略目的就是決定一個組織機構怎樣來保護自己。
一般來說，安全策略包括兩個部分：一個總體的安全策略和具體的規則。總體安全策略制定一個組織機構的戰略性安全指導方針，並為實現這個方針分配必要的人力物力。
計劃實施：所有的安全政策，必須由一套完善的管理控制架構所支持，其中最重要的要素是要建立完整的安全性解決方案。
物理隔離：即在網路建設的時候單獨建立兩套相互獨立的網路，一套用於部門內部辦公自動化，另一套用於連接到Internet，在同一時候，始終只有一塊硬碟處於工作狀態，這樣就達到了真正意義上的物理安全隔離。
遠程訪問控制：主要是針對於企業遠程撥號用戶，在內部網路中配置用戶身份認證伺服器。在技術上通過對接入的用戶進行身份和密碼驗證，並對所有的用戶機器的MAC地址進行注冊，採用IP地址與MAC地址的動態綁定，以保證非授權用戶不能進入。
病毒的防護：培養企業的集體防毒意識，部署統一的防毒策略，高效、及時地應對病毒的入侵。
防火牆：目前技術最為復雜而且安全級別最高的防火牆是隱蔽智能網關, 它將網關隱藏在公共系統之後使其免遭直接攻擊。隱蔽智能網關提供了對互聯網服務進行幾乎透明的訪問, 同時阻止了外部未授權訪問對專用網路的非法訪問。一般來說, 這種防火牆的安全性能很高，是最不容易被破壞和入侵的。
網路安全問題簡單化
大多數企業家缺乏對IT技術的深入了解，他們通常會被網路的安全需求所困擾、嚇倒或征服。許多企業領導，不了解一部網關與一台路由器之間的區別，卻不願去學習，或因為太忙而沒時間去學。
他們只希望能夠確保財務紀錄沒被竊取，伺服器不會受到一次"拒絕服務攻擊"。他們希望實現這些目標，但不希望為超出他們需求范圍的技術或服務付出更高的成本，就像銷售計算機設備的零售店不願意提供額外服務一樣。
⑩ 網路安全領域，把已經被發現，但相關軟體廠商還沒有進行修復的漏洞叫什麼漏洞
這種漏洞叫0day漏洞，0是阿拉伯數字零，0day特指被攻擊者掌握卻未被軟體廠商修復的漏洞，由於沒有官方補丁，攻擊者可以利用0day漏洞對目標為所欲為。