网络安全风险分析.txt

网络安全风险分析 　　瞄准网络存在的安全漏洞，黑客们所制造的各类新型的风险将会不断产生，这些风险由多种因素引起，与网络系统结构和系统的应用等因素密切相关。下面从物理安全、网络安全、系统安全、应用安全及管理安全进行分类描述： 　　1、物理安全风险分析 　　我们认为网络物理安全是整个网络系统安全的前提。物理安全的风险主要有： 　　地震、水灾、火灾等环境事故造成整个系统毁灭 　　电源故障造成设备断电以至操作系统引导失败或数据库信息丢失 　　电磁辐射可能造成数据信息被窃取或偷阅 　　不能保证几个不同机密程度网络的物理隔离 　　2、网络安全风险分析 　　内部网络与外部网络间如果在没有采取一定的安全防护措施，内部网络容易遭到来自外网的攻击。包括来自internet上的风险和下级单位的风险。 　　内部局网不同部门或用户之间如果没有采用相应一些访问控制，也可能造成信息泄漏或非法攻击。据调查统计，已发生的网络安全事件中，70%的攻击是来自内部。因此内部网的安全风险更严重。内部员工对自身企业网络结构、应用比较熟悉，自已攻击或泄露重要信息内外勾结，都将可能成为导致系统受攻击的最致命安全威胁。 　　3、系统的