⑴ 网络安全的隐患及风险
病毒的侵袭、黑客的非法闯入、数据窃听和拦截、拒绝服务攻击、垃圾邮件。
1、不良信息的传播通俗点，就是你玩游戏，或者聊天，账号被盗，信息被别人获取。如果你用的是个人PC，那你的虚拟财产也会受到网络黑客的威胁。在网络中，没有安全的地方。
2、网络发展的早期，人们更多地强调网络的方便性和可用性，而忽略了网络的安全性。当网络仅仅用来传送一般性信息的时候，安全问题并没有突出地表现出来。但是，当在网络上运行关键性的，当企业的主要业务运行在网络上，当政府部门的活动正日益网络化的时候，计算机网络安全就成为一个不容忽视的问题。
4、影响网络不安全的因素，有很多，总结起来主要有以下几种类型：
硬件：比如说服务器故障，线路故障等。
软件：不安全的软件服务，分为人为和非人为因素。
网络操作系统：不安全的协议，比如tcp、ip协议本身就是不安全的 ，还有个人的不当操作。
⑵ 缃戠粶灞傚父瑙佺殑瀹夊叏椋庨橹
缃戠粶灞傚父瑙佺殑瀹夊叏椋庨橹链夊嫆绱㈣蒋浠躲侀挀楸糤i-Fi绛夈
鍕掔储杞浠舵槸涓绉嶆伓镒忚蒋浠讹纴瀹幂殑宸ヤ綔鏂瑰纺锘烘湰涓庤＄畻链虹梾姣掔被浼硷纴涓嶈繃璺熶竴鑸镄勮＄畻链虹梾姣掍笉钖岋纴瀹冧滑涓崭细鐩存帴鍦扮牬鍧忔暟鎹锛岃屾槸灏嗘暟鎹杩涜屽姞瀵嗛挛瀹氾纴铹跺悗瑕佹眰琚鍕掔储钥呮敮浠樿祹閲戯纴钖﹀垯涓崭篑瑙ｅ瘑鎴栬呭▉鑳佸皢鏁版嵁鍏寮鎴栬呴攒姣併
阍挞奔Wi-Fi鏀诲嚮钥呭埄鐢ㄤ汉浠鑺傜渷娴侀噺璐圭殑蹇幂悊锛屾灦璁惧亣鍐掔殑鍏嶈垂Wi-Fi鐑镣癸纴鎴栬呭彂阃佹柇杩炰俊鍙风粰鍙楀充汉璁＄畻链猴纴寮哄埗浣垮叾涓嬬嚎锛岀劧钖庡皢鍏跺惛寮曞埌钖屽悕鎭舵剰鐑镣逛笂锛屽瑰弹瀹充汉杩涜岀獌鍙栨暟鎹銆佹敞鍏ユ伓镒忚蒋浠躲佷笅杞芥湁瀹冲唴瀹圭瓑渚靛炽
缃戠粶灞傚睘浜嶰SI妯″瀷涓绗涓夊眰锛屾槸OSI鍙傝冩ā鍨嬩腑链澶嶆潅镄勪竴灞傦纴涔熸槸阃氢俊瀛愮绣镄勬渶楂树竴灞伞傜绣缁滃眰镄勪富瑕佷换锷℃槸锛岄氲繃璺鐢遍夋嫨绠楁硶锛屼负鎶ユ枃鎴栧垎缁勯氲繃阃氢俊瀛愮绣阃夋嫨链阃傚綋镄勮矾寰勚傛带鍒舵暟鎹阈捐矾灞备笌浼犺緭灞备箣闂寸殑淇℃伅杞鍙戯纴寤虹珛銆佺淮鎸佸拰缁堟㈢绣缁灭殑杩炴帴鏁版嵁阈捐矾灞傜殑鏁版嵁鍦ㄨ繖涓灞傝杞鎹涓烘暟鎹鍖咃纴铹跺悗阃氲繃璺寰勯夋嫨銆佸垎娈电粍钖堛侀‘搴忋佽繘/鍑鸿矾鐢辩瓑鎺у埗銆
缃戠粶灞傜殑缁存姢
1銆佺郴缁熷畨鍏ㄧ淮鎶わ细杩涜岀郴缁熷畨鍏ㄧ淮鎶ょ殑杩囩▼涓锛岀浉鍏充汉锻樿佸圭郴缁熷唴閮ㄥ畨鍏ㄦ纺娲炶繘琛屾帰娴嬶纴浠庢牴链涓婅В鍐冲瓨鍦ㄧ殑瀹夊叏闅愭偅銆傛帰娴嬬殑涓昏佹柟寮忎负锛氲嚜缂栫▼搴忔帰娴嬨佹参阃熸壂鎻忋佷綋绯荤粨鏋勬帰娴嬨
2銆侀槻𨱔澧欐妧链锛氶槻𨱔澧欐妧链涓昏佹寚鍦ㄨ繘琛岀绣缁滆块梾镄勮繃绋嬩腑瀵圭绣缁滆块梾鍦扮偣銆佷汉锻樼瓑杩涜屾带鍒讹纴闄崭绠鍑虹幇镄勯潪娉曚汉锻樿块梾椋庨橹銆傝繖绉嶆柟娉曞彲浠ュ湪寰埚ぇ绋嫔害涓婃敼锽勭绣缁滆祫婧愮殑鏁翠綋绠＄悊鏁堟灉锛岄檷浣庡彲鑳藉熷嚭鐜扮殑缃戠粶瀹夊叏闂棰樸
3銆佽＄畻链虹绣缁滃畨鍏ㄥ姞瀵嗘妧链锛氩湪杩涜岃＄畻链虹绣缁滃畨鍏ㄥ勭悊镄勮繃绋嬩腑锛岀浉鍏充汉锻樿佸硅＄畻链虹绣缁灭郴缁熶腑镄勬暟鎹杩涜屽姞瀵嗭纴淇濊瘉淇℃伅鏁版嵁镄勫畨鍏ㄦс佸彲闱犳с佺ǔ瀹氭с傛暟鎹锷犲瘑涓昏佹寚鍦ㄨ繘琛岃捐＄殑杩囩▼涓渚濇嵁涓瀹氱殑鎸囦护瀹炵幇瀵瑰师链夋暟鎹镄勮浆鎹锛屽皢鏁版嵁杞鎹涓轰竴瀹氭牸寮忔垨涓瀹氲勫緥镄勫姞瀵嗘枃浠讹纴杩涜岃串瀛樸佷紶杈揿伐浣溿
网络安全是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从本质上讲就是网络信息安全，包括静态的信息存储安全和信息传输安全。
进入21世纪以来，信息安全的重点放在了保护信息，确保信息在存储、处理、传输过程中及信息系统不被破坏，确保对合法用户的服务和限制非授权用户的服务，以及必要的防御攻击的措施。信息的保密性、完整性、可用性 、可控性就成了关键因素。
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被开发和应用。但是，即便是在这样的情况下，网络的安全依旧存在很大的隐患。
企业网络的主要安全隐患
随着企业的信息化热潮快速兴起，由于企业信息化投入不足、缺乏高水平的软硬件专业人才、以及企业员工安全意识淡薄等多种原因，网络安全也成了中小企业必须重视并加以有效防范的问题。病毒、间谍软件、垃圾邮件……这些无一不是企业信息主管的心头之患。
1.安全机制
每一种安全机制都有一定的应用范围和应用环境。防火墙是一种有效的安全工具，它可以隐藏内部网络结构，细致外部网络到内部网络的访问。但是对于内部网络之间的访问，防火墙往往无能为力，很难发觉和防范。
2.安全工具
安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理员和普通用户，不正当的设置就会产生不安全因素。
3.安全漏洞和系统后门
操作系统和应用软件中通常都会存在一些BUG，别有心计的员工或客户都可能利用这些漏洞想企业网络发起进攻，导致某个程序或网络丧失功能。有甚者会盗窃机密数据，直接威胁企业网络和企业数据的安全。即便是安全工具也会存在这样的问题。几乎每天都有新的BUG被发现和公布，程序员在修改已知BUG的同时还可能产生新的BUG。系统BUG经常被黑客利用，而且这种攻击通常不会产生日志，也无据可查。现有的软件和工具BUG的攻击几乎无法主动防范。
系统后门是传统安全工具难于考虑到的地方。防火墙很难考虑到这类安全问题，多数情况下，这类入侵行为可以经过防火墙而不被察觉。
第2页：网络安全探讨（二）
4.病毒、蠕虫、木马和间谍软件
这些是目前网络最容易遇到的安全问题。病毒是可执行代码，它们可以破坏计算机系统，通常伪装成合法附件通过电子邮件发送，有的还通过即时信息网络发送。
蠕虫与病毒类似，但比病毒更为普遍，蠕虫经常利用受感染系统的文件传输功能自动进行传播，从而导致网络流量大幅增加。
木马程序程序可以捕捉密码和其它个人信息，使未授权远程用户能够访问安装了特洛伊木马的系统。
间谍软件则是恶意病毒代码，它们可以监控系统性能，并将用户数据发送给间谍软件开发者。
5.拒绝服务攻击
尽管企业在不断的强化网络的安全性，但黑客的攻击手段也在更新。拒绝服务就是在这种情况下诞生的。这类攻击会向服务器发出大量伪造请求，造成服务器超载，不能为合法用户提供服务。这类攻击也是目前比较常用的攻击手段。
6.误用和滥用
在很多时候，企业的员工都会因为某些不经意的行为对企业的信息资产造成破坏。尤其是在中小企业中，企业员工的信息安全意识是相对落后的。而企业管理层在大部分情况下也不能很好的对企业信息资产做出鉴别。从更高的层次来分析，中小企业尚无法将信息安全的理念融入到企业的整体经营理念中，这导致了企业的信息管理中存在着大量的安全盲点和误区。
网络安全体系的探讨
1.防火墙
防火墙是企业网络与互联网之间的安全卫士，防火墙的主要目的是拦截不需要的流量，如准备感染带有特定弱点的计算机的蠕虫；另外很多硬件防火墙都提供其它服务，如电子邮件防病毒、反垃圾邮件过滤、内容过滤、安全无线接入点选项等等。
在没有防火墙的环境中，网络安全性完全依赖主系统的安全性。在一定意义上，所有主系统必须通力协作来实现均匀一致的高级安全性。子网越大，把所有主系统保持在相同的安全性水平上的可管理能力就越小，随着安全性的失策和失误越来越普遍，入侵就时有发生。
防火墙有助于提高主系统总体安全性。 防火墙的基本思想——不是对每台主机系统进行保护，而是让所有对系统的访问通过某一点，并且保护这一点，并尽可能地对外界屏蔽保护网络的信息和结构。
防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部。防火墙可以从通信协议的各个层次以及应用中获取、存储并管理相关的信息，以便实施系统的访问安全决策控制。 防火墙的技术已经经历了三个阶段，即包过滤技术、代理技术和状态监视技术。
第3页：网络安全探讨（三）
2.网络病毒的防范
在网络环境下，病毒传播扩散加快，仅用单机版杀毒软件已经很难彻底清除网络病毒，必须有适合于局域网的全方位杀毒产品。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，并且定期或不定期更新病毒库，使网络免受病毒侵袭。
3.系统漏洞
解决网络层安全问题，首先要清楚网络中存在哪些安全隐患和弱点。面对大型我那个罗的复杂性和变化，仅仅依靠管理员的技术和经验寻找安全漏洞和风险评估是不现实的。最好的方法就是使用安全扫描工具来查找漏洞并提出修改建议。另外实时给操作系统和软件打补丁也可以弥补一部分漏洞和隐患。有经验的管理员还可以利用黑客工具对网络进行模拟攻击，从而寻找网络的薄弱点。
4.入侵检测
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，能识别出任何不希望有的行为，从而达到限制这些活动，保护系统安全的目的。
5.内网系统安全
对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的入侵则无能为力。在这种情况下我们可以采用对各个子网做一个具有一定功能的审计文件，为管理员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序监听子网内计算机间互联情况，为系统中各个服务器的审计文件提供备份。
企业的信息安全需求主要体现在迫切需要适合自身情况的综合解决方案。随着时间的发展，中小企业所面临的安全问题会进一步复杂化和深入化。而随着越来越多的中小企业将自己的智力资产建构在其信息设施基础之上，对于信息安全的需求也会迅速的成长。
总之，网络安全是一个系统工程，不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种安全技术结合在一起，与科学的网络管理结合在一起，才能生成一个高效、通用、安全的网络系统。
⑷ 常见的网络安全风险有哪些
网络安全可以从狭义及广义两个定位进行分析。狭义方面，网络安全主要可以分为软硬件安全及数据安全，网络安全指的是网络信息安全，需对其中数据进行保护，保证相关程序不会被恶意攻击，以免出现不能正常运行的情况；广义方面，会直接涉及到网络信息的保密性及安全完整性，会随重视角度变化而变化。
1、计算机技术方面
网络设备及系统安全是网络系统中安全问题的潜在问题，计算机系统实际运行中会因为自身设备因素，导致相应安全问题的出现。除此之外，网络信息技术相关优势一般会体现在信息资源共享及资源开放上，所以更容易被侵袭，计算机网络协议在整体安全方面也存在潜在问题。
2、由于病毒引起的安全风险
计算机网络安全中最常出现的问题为病毒，病毒是由黑客进行编写的计算机代码或计算机指令，可以对计算机中相关数据造成严重破坏。按照数据实际摧毁力度分析，可以分为良性及恶性，这两种病毒都能够进行迅速传播，具有较强的摧毁性能力，病毒可进行自行复制。现代社会计算机网络逐渐普及，病毒在网络上的传播也更加迅速，通过网页浏览或邮件传播等，都可以受到病毒影响，使得计算机系统内部收到计算机病毒攻击而瘫痪。
3、用户问题
目前我国网络用户对安全问题没有较为清晰的认识及正确的态度，使用非法网站、下载安全风险较大的文件、不经常清除病毒、为设置安全保护软件及防火墙等问题，用户的不重视很容易让黑客对网络安全进行攻击。互联网用户使用网络时，并不能看到病毒，所以对病毒问题没有足够的重视，也缺乏相关防范意识。用户一般情况下只能看到网络带来的便利，忽视安全问题，部分用户不注重隐私保护，随意泄露隐私，所以近年来网络欺诈事件层出不穷。