漏洞，是指在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng)。網(wǎng)絡(luò)安全漏洞可以分為以下幾類：
第一：軟件漏洞
任何一種軟件或多或少都存在一定的脆弱性，安全漏洞可視作已知系統(tǒng)脆弱性。這種安全漏洞可以分為兩種：一種是由于操作系統(tǒng)本身設(shè)計(jì)缺陷帶來(lái)的漏洞，它將被運(yùn)行在這個(gè)系統(tǒng)上的應(yīng)用程序所繼承;另一種是應(yīng)用軟件程序安全漏洞，比較常見(jiàn)，更要引起廣泛關(guān)注。
第二：結(jié)構(gòu)漏洞
網(wǎng)絡(luò)中忽略了安全問(wèn)題，沒(méi)有采取有效的網(wǎng)絡(luò)安全措施，使網(wǎng)絡(luò)系統(tǒng)處于不設(shè)防的狀態(tài);另外，有一些重要網(wǎng)段中，交換機(jī)和集線器等網(wǎng)絡(luò)設(shè)備設(shè)置不當(dāng)，造成網(wǎng)絡(luò)流量被不法獲取。
第三：配置漏洞
網(wǎng)絡(luò)中忽略了安全策略的制定，即使采取了網(wǎng)絡(luò)安全措施，但由于安全配置不合理或不完整，安全沒(méi)有發(fā)揮作用。在網(wǎng)絡(luò)發(fā)生變化后，沒(méi)有及時(shí)更改系統(tǒng)內(nèi)部安全配置而造成安全漏洞。
第四：管理漏洞
網(wǎng)絡(luò)管理者不小心造成的安全漏洞，比如管理員口令太短或者長(zhǎng)期不更改密碼，造成口令攻擊;兩臺(tái)服務(wù)器共同使用一個(gè)用戶名或者口令，如果一個(gè)服務(wù)器被入侵，另外一個(gè)服務(wù)器也很危險(xiǎn)。
第五：信任漏洞
過(guò)分信任外來(lái)合作者的機(jī)器，一旦這個(gè)機(jī)器被入侵，則網(wǎng)絡(luò)安全受到嚴(yán)重危險(xiǎn)。
本文由培訓(xùn)無(wú)憂網(wǎng)達(dá)內(nèi)IT教育專屬課程顧問(wèn)老師整理發(fā)布，更多相關(guān)課程請(qǐng)關(guān)注培訓(xùn)無(wú)憂網(wǎng)網(wǎng)絡(luò)安全培訓(xùn)或添加老師微信：15033336050
以上文章由北京達(dá)內(nèi)教育課程顧問(wèn)整理編輯發(fā)布，部分文章來(lái)自網(wǎng)絡(luò)內(nèi)容真實(shí)性請(qǐng)自行核實(shí)或聯(lián)系我們，了解相關(guān)專業(yè)課程信息您可在線咨詢也可免費(fèi)申請(qǐng)?jiān)囌n。關(guān)注官方微信了解更多：150 3333 6050
免 費(fèi) 申 請(qǐng) 試 課
