計算機網路安全所面臨的威脅主要可分為兩大類：一是對網路中信息的威脅，二是對網路中設備的威脅。
從人的因素 考慮，影響網路安全的因素包括：
（1）人為的無意失誤。
（2）人為的惡意攻擊。一種是主動攻擊，另一種是被動攻擊。
（3）網路軟體的漏洞和「後門」。
針對您的問題這個一般都是針對WEB攻擊吧！一般有釣魚攻擊！網站掛馬！跨站攻擊！！DDOS這些吧！至於防禦方案！不同情況不一樣！沒有特定標准！+
內部威脅，包括系統自身的漏洞，計算機硬體的突發故障等外部威脅，包括網路上的病毒，網路上的惡意攻擊等
5.黑客：
❷ 網路安全的級別包括什麼
分為以下七個級別：
1、D1 級
這是計算機安全的最低一級。整個計算機系統是不可信任的，硬體和操作系統很容易被侵襲。D1級計算機系統標准規定對用戶沒有驗證，也就是任何人都可以使用該計算機系統而不會有任何障礙。
2、C1 級
C1級系統要求硬體有一定的安全機制(如硬體帶鎖裝置和需要鑰匙才能使用計算機等)，用戶在使用前必須登錄到系統。C1級還要求具有完全訪問控制的能力，經應當允許系統管理員為一些程序或數據設立訪問許可許可權。
3、C2 級
C2級在C1級的某些不足之處加強了幾個特性，C2級引進了受控訪問環境(用戶許可權級別)的增強特性。這一特性不僅以用戶許可權為基礎，還進一步限制了用戶執行某些系統指令。授權分級使系統管理員能夠分用戶分組，授予他們訪問某些程序的許可權或訪問分級目錄。
4、B1 級
B1級支持多級安全，多級是指這一安全保護安裝在不同級別的系統中(網路、應用程序、工作站等)，它對敏感信息提供更高級的保護。例如安全級別可以分為解密、保密和絕密級別。
5、B2 級
這一級別稱為結構化的保護(Structured Protection)。B2 級安全要求計算機系統中所有對象加標簽，而且給設備(如工作站、終端和磁碟驅動器)分配安全級別。如用戶可以訪問一台工作站，但可能不允許訪問裝有人員工資資料的磁碟子系統。
6、B3 級
B3級要求用戶工作站或終端通過可信任途徑連接網路系統，這一級必須採用硬體來保護安全系統的存儲區。
7、A 級
這是橙皮書中的最高安全級別，這一級有時也稱為驗證設計(verified design)。與前面提到各級級別一樣，這一級包括了它下面各級的所有特性。A級還附加一個安全系統受監視的設計要求，合格的安全個體必須分析並通過這一設計。至計算機房都被嚴密跟蹤。
❸ 我國網路與信息安全事件預警等級分為
工信部建立公共互聯網網路突發事件預警制度，按照緊急程度、發展態勢和可能造成的危害程度，將公共互聯網網路突發事件預警等級分為四級，由高到低依次用紅色、橙色、黃色和藍色標示。面向社會發布預警信息有網站、簡訊、微信等多種形式。
工信部要求基礎電信企業、域名機構、互聯網企業、網路安全專業機構、網路安全企業通過多種途徑監測和收集漏洞、病毒、網路攻擊最新動向等網路安全隱患和預警信息，對發生突發事件的可能性及其可能造成的影響進行分析評估。認為可能發生特別重大或重大突發事件的，應當立即報告。
(3)網路安全面臨的威脅屬於什麼等級擴展閱讀
工信部根據社會影響范圍和危害程度，將公共互聯網網路安全突發事件分為四級：特別重大事件、重大事件、較大事件、一般事件。
其中，全國范圍大量互聯網用戶無法正常上網，.CN國家頂級域名系統解析效率大幅下降，1億以上互聯網用戶信息泄露，網路病毒在全國范圍大面積爆發，其他造成或可能造成特別重大危害或影響的網路安全事件為特別重大網路安全事件
❹ 計算機網路安全等級有幾個層次計算機網路安全的主要威脅來自哪幾個方面網終安全的基本措施有哪些
安全等級分3層 分別是 高級防護禁止色情暴力的頁面訪問、中級是禁止暴力頁面訪問、低級是允許所有頁面的訪問。威脅一般來自一些小網站私人網站色情網站的掛馬和其他病毒，還有就是一些作弊軟體下載的網站以及游戲私服網站。 措施就是當然不要去訪問這些不完全的頁面了，如果遵循以上幾點基本上是在頁面里中毒率就比較低了。
❺ 公安部擬將網路分為幾個安保等級
據人不同，公安部近日會同有關部門起草了《網路安全等級保護條例(徵求意見稿)》。《徵求意見稿》擬將網路分為五個安全保護等級，擬規定未經允許或授權，網路運營者不得收集與其提供的服務無關的數據和個人信息，不得違反法律、行政法規規定和雙方約定收集、使用和處理數據和個人信息，不得泄露、篡改、損毀其收集的數據和個人信息，不得非授權訪問、使用、提供數據和個人信息。
在重大隱患處置方面，《徵求意見稿》擬規定，公安機關在監督檢查中發現重要行業或本地區存在嚴重威脅國家安全、公共安全和社會公共利益的重大網路安全風險隱患的，應報告同級人民政府、網信部門和上級公安機關。
此外，網路存在的安全風險隱患嚴重威脅國家安全、社會秩序和公共利益的，緊急情況下公安機關可以責令其停止聯網、停機整頓。
❻ 計算機網路安全等級分為哪些
1、D1級
這是計算機安全的最低一級。整個計算機系統是不可信任的，硬體和操作系統很容易被侵襲。D1級計算機系統標准規定對用戶沒有驗證，也就是任何人都可以使用該計算機系統而不會有任何障礙。系統不要求用戶進行登記或口令保護。任何人都可以坐在計算機前並開始使用它。
2、C1級
C1級系統要求硬體有一定的安全機制，用戶在使用前必須登錄到系統。C1級系統還要求具有完全訪問控制的能力，經應當允許系統管理員為一些程序或數據設立訪問許可許可權。C1級防護不足之處在於用戶直接訪問操作系統的根。C1級不能控制進入系統的用戶訪問級別，所以用戶可以將系統的數據任意移走。
3、C2級
C2級在C1級的某些不足之處加強了幾個特性，C2級引進了受控訪問環境的增強特性。這一特性不僅以用戶許可權為基礎，還進一步限制了用戶執行某些系統指令。授權分級使系統管理員能夠分用戶分組，授予他們訪問某些程序的許可權或訪問分級目錄。另一方面，用戶許可權以個人為單位授權用戶對某一程序所在目錄的訪問。如果其他程序和數據也在同一目錄下，那麼用戶也將自動得到訪問這些信息的許可權。C2級系統還採用了系統審計。
4、B1級
B1級系統支持多級安全，多級是指這一安全保護安裝在不同級別的系統中，它對敏感信息提供更高級的保護。比如安全級別可以分為解密、保密和絕密級別。
5、B2級
這一級別稱為結構化的保護。B2級安全要求計算機系統中所有對象加標簽，而且給設備分配安全級別。如用戶可以訪問一台工作站，但可能不允許訪問裝有人員工資資料的磁碟子系統。
6、B3級
B3級要求用戶工作站或終端通過可信任途徑連接網路系統，這一級必須採用硬體來保護安全系統的存儲區。
7、A級
這是橙皮書中最高的安全級別，這一級有時也被稱為驗證設計。與前面提到的各級級別一樣，這一級包括它下面各級的所有特性。A級還附加一個安全系統受監視的設計要求，合格的安全個體必須分析並通過這一設計。另外，必須採用嚴格的形式化方法來驗證該系統的安全性。而且在A級，所有構成系統的部件的來源必須安全保證，這些安全措施還必須擔保在銷售過程中這些部件不受損害。
❼ 網路安全面臨的威脅主要有哪些
病毒 木馬 攻擊 漏洞 加密
1 竊聽 攻擊者通過監視網路數據獲得敏感信息,從而導致信息泄密。主要表現為網路上的信息被竊聽,這種僅竊聽而不破壞網路中傳輸信息的網路侵犯者被稱為消極侵犯者。惡意攻擊者往往以此為基礎,再利用其它工具進行更具破壞性的攻擊。
2 重傳 攻擊者事先獲得部分或全部信息,以後將此信息發送給接收者。
3 篡改 攻擊者對合法用戶之間的通訊信息進行修改、刪除、插入,再將偽造的信息發送給接收者,這就是純粹的信息破壞,這樣的網路侵犯者被稱為積極侵犯者。積極侵犯者截取網上的信息包,並對之進行更改使之失效,或者故意添加一些有利於自己的信息,起到信息誤導的作用。積極侵犯者的破壞作用最大。
4 拒絕服務攻擊 攻擊者通過某種方法使系統響應減慢甚至癱瘓,阻止合法用戶獲得服務。
5 行為否認 通訊實體否認已經發生的行為。
6 電子欺騙 通過假冒合法用戶的身份來進行網路攻擊,從而達到掩蓋攻擊者真實身份,嫁禍他人的目的.
7 非授權訪問 沒有預先經過同意,就使用網路或計算機資源被看作非授權訪問。它主要有以下幾種形式:假冒、身份攻擊、非法用戶進入網路系統進行違法操作、合法用戶以未授權方式進行操作等。
8 傳播病毒 通過網路傳播計算機病毒,其破壞性非常高,而且用戶很難防範。如眾所周知的CIH病毒、愛蟲病毒、紅色代碼、尼姆達病毒、求職信、歡樂時光病毒等都具有極大的破壞性,嚴重的可使整個網路陷入癱瘓。
❽ 根據形式網路安全威脅可分為哪些種類
第一點：從威脅的來源進行區分
1、內部威脅：80%的計算機犯罪都和系統安全遭受損害的內部攻擊有密切的關系。內部人員對機構的運作、結構熟悉，導致攻擊不易被發覺，內部人員最容易接觸敏感信息，危害的往往是機構最核心的數據、資源等。各機構的信息安全保護措施一般是防外不防內。能用來防止內部威脅的保護方法：對工作人員進行仔細審查、制定完善的安全策略;增強訪問控制系統;審計跟蹤以提高檢測出這種攻擊的可能性。
2、外部威脅：也稱為遠程攻擊，外部攻擊可以使用的方法有：搭線，截取輻射，冒充為系統的授權用戶，或冒充為系統的組成部分，為鑒別或訪問控制機制設置旁路;利用系統漏洞攻擊等。
第二點：從造成的結果上進行區分
被動威脅：這種威脅對信息的非授權泄露而未改變系統狀態。如信息竊取、密碼破譯、信息流量分析等，被動威脅的實現不會導致對系統中所含信息的任何篡改，而且系統的操作與狀態不受改變，但有用的信息可能被盜竊並被用於非法目的。使用消極的搭線竊聽辦法以觀察在通信線路上傳送的信息就是被動威脅的一種實現。
主動威脅：這種威脅是對系統的狀態進行故意的非授權的改變。對系統的主動威脅涉及到系統中所含信息的篡改，或對系統的狀態或操作的改變。一個非授權的用戶不懷好意地改動路由選擇表就是主動威脅的一個例子。與安全有關的主動威脅的例子可能是：入侵、篡改消息、重發消息、插入偽消息、重放、阻塞等。主動攻擊會直接進入信息系統內部，往往可影響系統的運行、造成巨大損失，並給信息網路帶來災難性的後果。
第三點：從威脅的動機上進行區分
偶發性威脅：偶發性威脅是指那些不帶預謀企圖的威脅。偶發性威脅的實例包括自然災害、系統故障，操作失誤和軟體出錯。人為的無意失誤包括：操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉借他人或與別人共享等都會對網路安全帶來威脅。
故意性威脅：是指對計算機系統的有意圖、有目的的威脅。范圍可從使用監視工具進行隨意的檢測到使用特別的系統知識進行精心的攻擊。一種故意性威脅如果實現就可認為是一種攻擊，人為的惡意攻擊：這是計算機網路所面臨的的最大威脅，敵手的攻擊和計算機犯罪就屬於這一類。此類攻擊又可以分為以下兩種：一是主動攻擊，它以各種方式有選擇地破壞信息的有效性和完整性;二是被動攻擊，它是在不影響網路正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網路造成極大的危害，並導致機密數據的泄露。