信息安全的威胁来自于多方面,大致可分为自然威胁和人为威胁两类。自然威胁指来自于自然灾害、恶劣的场地环境、电磁辐射和电磁干扰、网络设备自然老化等的威胁。人为威胁包括:①人为攻击,指通过攻击系统的弱点,以达到破坏、欺骗、窃取数据等目的,使得网络信息的保密性、完整性、可靠性、可控性、可用性等受到伤害,造成经济上或政治上的损失。人为攻击又分为偶然事故和恶意攻击。
②安全缺陷,所有的网络信息系统都不可避免地存在着一些安全缺陷。
③软件漏洞,在网络信息系统的软件中很容易有意或无意地留下一些不易被发现的安全漏洞。另外,操作系统的安全漏洞、网络软件与网络服务、口令设置等方面也有可能有漏洞。
④结构隐患,一般指
网络拓扑结构的隐患和网络硬件的安全缺陷。