计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁。
从人的因素 考虑，影响网络安全的因素包括：
（1）人为的无意失误。
（2）人为的恶意攻击。一种是主动攻击，另一种是被动攻击。
（3）网络软件的漏洞和“后门”。
针对您的问题这个一般都是针对WEB攻击吧！一般有钓鱼攻击！网站挂马！跨站攻击！！DDOS这些吧！至于防御方案！不同情况不一样！没有特定标准！+
内部威胁，包括系统自身的漏洞，计算机硬件的突发故障等外部威胁，包括网络上的病毒，网络上的恶意攻击等
5.黑客：
㈡ 网络安全涉及哪些方面 常见的网络攻击方式
网络安全涉及
1、企业安全制度（最重要）
2、数据安全（防灾备份机制）
3、传输安全（路由热备份、NAT、ACL等）
4、服务器安全（包括冗余、DMZ区域等）
5、防火墙安全（硬件或软件实现、背靠背、DMZ等）
6、防病毒安全
网络攻击有多种形式，合拢而来， 可简单分为四类攻击。
1、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。着名黑客菲特尼客，以这种攻击为特长。
2、中间人攻击，各式各样的网络攻击，合拢而来几乎都是中间人攻击，原因很简单，任何两方面的通讯，必然受到第三方攻击的威胁。比如sniffer嗅探攻击，这种攻击可以说是网络攻击中最常用的，以此衍生出来的，ARP欺骗、DNS欺骗，小到木马以DLL劫持等技术进行传播，几乎都在使用中间人攻击。
3、缺陷式攻击，世界上没有一件完美的东西，网络也是如此，譬如DDOS攻击，这本质上不是漏洞，而只是一个小小的缺陷，因为TCP协议必须经历三次握手。
4、漏洞式攻击，就是所谓的0day Hacker攻击，这种攻击是最致命的，但凡黑客手中，必定有一些未公布的0day漏洞利用软件，可以瞬间完成攻击。
㈢ 网络安全攻击的形式主要有哪些
网络信息系统所面临而对威胁来自很多方面，而且会随着时间的变化而变化。从宏观上看，这些威胁可分为人为威胁和自然威胁。
自然威胁来自与各种自然灾害、恶劣的场地环境、电磁干扰、网络设备的自然老化等。这些威胁是无目的的，但会对网络通信系统造成损害，危及通信安全。而人为威胁是对网络信息系统的人为攻击，通过寻找系统的弱点，以非授权方式达到破坏、欺骗和窃取数据信息等目的。两者相比，精心设计的人为攻击威胁难防备、种类多、数量大。从对信息的破坏性上看，攻击类型可以分为被动攻击和主动攻击。
主动攻击
主动攻击会导致某些数据流的篡改和虚假数据流的产生。这类攻击可分为篡改、伪造消息数据和终端（拒绝服务）。
（1） 篡改消息
篡改消息是指一个合法消息的某些部分被改变、删除，消息被延迟或改变顺序，通常用以产生一个未授权的效果。如修改传输消息中的数据，将“允许甲执行操作”改为“允许乙执行操作”。
（2）伪造
伪造指的是某个实体（人或系统）发出含有其他实体身份信息的数据信息，假扮成其他实体，从而以欺骗方式获取一些合法用户的权利和特权。
（3）拒绝服务
拒绝服务即常说的DoS（Deny of Service），会导致对通讯设备正常使用或管理被无条件地终端。通常是对整个网络实施破坏，以达到降低性能、终端服务的目的。这种攻击也可能有一个特定的目标，如到某一特定目的地（如安全审计服务）的所有数据包都被组织。
被动攻击
被动攻击中攻击者不对数据信息做任何修改，截取/窃听是指在未经用户同一和认可的情况下攻击者获得了信息或相关数据。通常包括窃听、流量分析、破解弱加密的数据流等攻击方式。
（1）流量分析
流量分析攻击方式适用于一些特殊场合，例如敏感信息都是保密的，攻击者虽然从截获的消息中无法的到消息的真实内容，但攻击者还能通过观察这些数据报的模式，分析确定出通信双方的位置、通信的次数及消息的长度，获知相关的敏感信息，这种攻击方式称为流量分析。
（2）窃听
窃听是最常用的首段。目前应用最广泛的局域网上的数据传送是基于广播方式进行的，这就使一台主机有可能受到本子网上传送的所有信息。而计算机的网卡工作在杂收模式时，它就可以将网络上传送的所有信息传送到上层，以供进一步分析。如果没有采取加密措施，通过协议分析，可以完全掌握通信的全部内容，窃听还可以用无限截获方式得到信息，通过高灵敏接受装置接收网络站点辐射的电磁波或网络连接设备辐射的电磁波，通过对电磁信号的分析恢复原数据信号从而获得网络信息。尽管有时数据信息不能通过电磁信号全部恢复，但肯得到极有价值的情报。
由于被动攻击不会对被攻击的信息做任何修改，留下痕迹很好，或者根本不留下痕迹，因而非常难以检测，所以抗击这类攻击的重点在于预防，具体措施包括虚拟专用网VPN，采用加密技术保护信息以及使用交换式网络设备等。被动攻击不易被发现，因而常常是主动攻击的前奏。
被动攻击虽然难以检测，但可采取措施有效地预防，而要有效地防止攻击是十分困难的，开销太大，抗击主动攻击的主要技术手段是检测，以及从攻击造成的破坏中及时地恢复。检测同时还具有某种威慑效应，在一定程度上也能起到防止攻击的作用。具体措施包括自动审计、入侵检测和完整性恢复等。
㈣ 计算机网络安全受到的威胁主要有哪两种
计算机网络面临的安全威胁大体可分为两种：一是对网络本身的威胁，二是对网络中信息的威胁。对网络本身的威胁包括对网络设备和网络软件系统平台的威胁；对网络中信息的威胁除了包括对网络中数据的威胁外，还包括对处理这些数据的信息系统应用软件的威胁。 影响计算机网络安全的因素很多，对网络安全的威胁主要来自人为的无意失误、人为的恶意攻击和网络软件系统的漏洞和“后门”三个方面的因素。 人为的无意失误是造成网络不安全的重要原因。网络管理员在这方面不但肩负重任，还面临越来越大的压力。稍有考虑不周，安全配置不当，就会造成安全漏洞。另外，用户安全意识不强，不按照安全规定操作，如口令选择不慎，将自己的账户随意转借他人或与别人共享，都会对网络安全带来威胁。 人为的恶意攻击是目前计算机网络所面临的最大威胁。人为攻击又可以分为两类：一类是主动攻击，它以各种方式有选择地破坏系统和数据的有效性和完整性；另一类是被动攻击，它是在不影响网络和应用系统正常运行的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，导致网络瘫痪或机密泄漏。 网络软件系统不可能百分之百无缺陷和无漏洞。另外，许多软件都存在设计编程人员为了方便而设置的“后门”。这些漏洞和“后门”恰恰是黑客进行攻击的首选目标。 所以一定要安装使用360之类的可靠杀软保护自己的电脑
㈤ 信息安全事件包括哪几类
1、有害程序事件（MI）2、网络攻击事件（NAI）3、信息破坏事件（IDI）4、信息内容安全事件（ICSI）5、设备设施故障（FF）6、灾害性事件（DI）7、其他事件（OI）信息安全事件分类分级解读
信息安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等情况对网络和信息系统或者其中的数据造成危害,对社会造成负面影响的网络安全事件。
1、信息安全事件分类
依据《中华人民共和国网络安全法》 、《GBT 24363-2009 信息安全技信息安全应急响应计划规范》、《GB\T 20984-2007 信息安全技术 信息安全风险评估规范》 《GB\Z 20985-2007 信息安全技术 信息网络攻击事件管理指南》 《GB\Z 20986-2007 信息安全技术信息网络攻击事件分类分级指南》等多部法律法规文件，根据信息安全事件发生的原因、表现形式等，将信息安全事件分为网络攻击事件、有害程序事件、信息泄密事件和信息内容安全事件四大类。
网络攻击事件：
通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件，包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件等。
有害程序事件：
蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的信息安全事件。包括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件等。
信息泄露事件：
通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等，导致的信息安全事件。信息泄露事件包括专利泄露、系统主动监控及异常查单、产品竞价推销、怀疑员工泄露客户资料、员工泄露公司合同等。
信息内容安全事件：
利用信息网络发布、传播危害国家安全、社会稳定、公共利益和公司利益的内容的安全事件。包括违反法律、法规和公司规定的信息安全事件；针对社会事项进行讨论、评论，形成网上敏感的舆论热点，出现一定规模炒作的信息安全事件；组织串连、煽动集会游行的信息安全事件。
2、信息安全事件分级
依据《GB\Z 20985-2007 信息安全技术 信息网络攻击事件管理指南》 《GB\Z 20986-2007 信息安全技术信息网络攻击事件分类分级指南》等法律法规文件，从以下因素进行考虑
信息密级：衡量因信息安全事件中所涉及信息的重要程度的要素；
声誉影响：衡量因信息安全事件对公司品牌
㈥ 根据形式网络安全威胁可分为哪些种类
第一点：从威胁的来源进行区分
1、内部威胁：80%的计算机犯罪都和系统安全遭受损害的内部攻击有密切的关系。内部人员对机构的运作、结构熟悉，导致攻击不易被发觉，内部人员最容易接触敏感信息，危害的往往是机构最核心的数据、资源等。各机构的信息安全保护措施一般是防外不防内。能用来防止内部威胁的保护方法：对工作人员进行仔细审查、制定完善的安全策略;增强访问控制系统;审计跟踪以提高检测出这种攻击的可能性。
2、外部威胁：也称为远程攻击，外部攻击可以使用的方法有：搭线，截取辐射，冒充为系统的授权用户，或冒充为系统的组成部分，为鉴别或访问控制机制设置旁路;利用系统漏洞攻击等。
第二点：从造成的结果上进行区分
被动威胁：这种威胁对信息的非授权泄露而未改变系统状态。如信息窃取、密码破译、信息流量分析等，被动威胁的实现不会导致对系统中所含信息的任何篡改，而且系统的操作与状态不受改变，但有用的信息可能被盗窃并被用于非法目的。使用消极的搭线窃听办法以观察在通信线路上传送的信息就是被动威胁的一种实现。
主动威胁：这种威胁是对系统的状态进行故意的非授权的改变。对系统的主动威胁涉及到系统中所含信息的篡改，或对系统的状态或操作的改变。一个非授权的用户不怀好意地改动路由选择表就是主动威胁的一个例子。与安全有关的主动威胁的例子可能是：入侵、篡改消息、重发消息、插入伪消息、重放、阻塞等。主动攻击会直接进入信息系统内部，往往可影响系统的运行、造成巨大损失，并给信息网络带来灾难性的后果。
第三点：从威胁的动机上进行区分
偶发性威胁：偶发性威胁是指那些不带预谋企图的威胁。偶发性威胁的实例包括自然灾害、系统故障，操作失误和软件出错。人为的无意失误包括：操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。
故意性威胁：是指对计算机系统的有意图、有目的的威胁。范围可从使用监视工具进行随意的检测到使用特别的系统知识进行精心的攻击。一种故意性威胁如果实现就可认为是一种攻击，人为的恶意攻击：这是计算机网络所面临的的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性;二是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄露。
㈦ 网络安全外部攻击事件分为哪几类各有什么特点
摘要 一般来说，以太网被监听的可能性比较高，因为以太网是一个广播型的网络；FDDI Token被监听的可能性也比较高，尽管它不是一个广播型网络，但带有令牌的那些数据包在传输过程中，平均要经过网络上一半的计算机；微波和无线网被监听的可能性同样比较高，因为无线电本身是一个广播型的传输媒介，弥散在空中的无线电信号可以被很轻易的截获。
㈧ 以下哪些属于网络战争 A网络盗窃战B网络舆论战C网络摧毁战D以上都是。
d
网络战是一种黑客行为，它通过破坏对方的计算机网络和系统，刺探机密信息达到自身的政治目的。
它是信息战的一种形式之一，虽然网上战主要是指瘫痪网站的行为，但也有配合透过网上评论员来实施心战喊话的做法，甚至来影响选举结果与发布重大丑闻，有时被视为等同于常规战争，因为存在有配合物理破坏手段，甚至是协同实施恐怖攻击等战法。网络战是在2010年5月出版英文书籍Cyber War中定义为“一个民族国家为渗透另一个国家的计算机或网络进行破坏和扰乱的行为”，该书作者是政府安全专家Richard A. Clarke。经济学人杂志将网络战形容为“第五种作战形式”，美国代理国防部长William J. Lynn称“按理说，五角大楼已经正式认定网络战为一种新的战胜形式……（它）已经成为陆战、海战、空战以及太空站之外的能够造成威胁的一种新的军事行动”。
2009年，美国总统奥巴马公开宣布美国的数字基础架构是“战略性国家资产”，在2010年5月美国五角大楼成立了由Keith B. Alexander将军率领的美国网战司令部，他也是美国国家安全局（NSA）主管，司令部的任务是保护美国军队网络安全以及攻击其他国家的计算机系统。英国政府在政府通讯指挥部（GCHQ，一个类似于美国NSA的机构）的基础上成立了一个网络安全行动中心。然而，美国的网络司令部的成立是为了保护军队，除此之外政府和企业的网络的保护则分别交给了美国国土安全部和一些私人公司。
2010年2月，美国立法委员警告说“电信和网络遭受袭击的威胁显着上升”。根据Lipman报告，美国以及其他国家国民经济的很多关键部分，目前正面临来自网络的威胁，包括金融业、交通运输业、制造业、医药、教育以及政府的网络安全威胁，所有的行业的运作现在都依赖于计算机。
经济学人杂志中提到，中国计划在21世纪中叶打赢信息化战争。他们指出，其他国家也同样为信息战筹划，其中包括俄罗斯、以色列以及朝鲜。伊朗吹嘘其拥有世界上第二大网军。美国政府网络安全专家James Gosler担心，美国面临计算机安全专家的严重短缺问题，估计国内现在只有1000名得到有资格的专家，而当前需要2至3万名技术熟练的专家。2010年7月的Black Hat计算机安全会议上，前国家情报副主任迈克尔·海登（Michael Hayden）将军，向数千名与会者发起挑战，找到一种“重塑互联网的安全架构”的方法，同时解释说，“你们要将网络世界视为战略要地”（原文是将网络世界视为北德平原，北德平原有重要的战略意义）。——网络
㈨ 对网络安全的攻击分为哪几种
①截断信息;②伪造;③篡改;④介入。