防不胜防：探究网络安全常见病毒及漏洞
网络安全是指在网络环境下，保护计算机系统、网络通信、存储数据和维护网络运行的安全性。越来越多的人们在日常生活中使用网络，而且随着云计算、物联网、等技术的发展，网络安全问题也日益严重。病毒和漏洞是网络安全中的两个关键问题，它们时常给人们带来巨大的损失。为了更好地保护网络安全，有必要探究网络安全常见的病毒和漏洞。
一、网络病毒的分类及危害
网络病毒是指通过网络传播的，具有破坏系统、窃取信息或者控制计算机的一种计算机程序或软件，是网络安全中最常见的问题之一。目前病毒可以分为几类，包括病毒、蠕虫、木马、间谍软件等等。
1、病毒：病毒是指自我复制并依靠主机程序运行的计算机程序，也是最常见的一种病毒。病毒难以被查杀，而且它会破坏数据、破坏系统，甚至还可能封锁计算机系统，让系统崩溃。
2、蠕虫：蠕虫是指通过网络进行攻击的病毒，与病毒不同的是，它们不需要宿主程序就可以繁殖自己。蠕虫更大的危害就是会加剧网络负荷，影响网络畅通，同时会盗取用户的敏感信息。
3、木马：木马是一种通过欺骗、诱骗等手段绕过杀毒软件和防火墙，进入计算机系统内部，从而执行恶意代码的程序。相比病毒、蠕虫，木马的危害更多的是“偷窃”，包括窃取个人隐私、密码、银行账号等信息。
二、网络漏洞的分类及危害
网络漏洞是指计算机系统中未修补的漏洞。在攻击者使用这些漏洞前，厂家往往已经发布了修补程序，只要及时升级防病软件，就可以避免出现安全问题。
1、系统漏洞：由于系统设计、开发的缺陷、设计错误、安全漏洞等引起了系统的不安全。利用这些漏洞的攻击方式可以对计算机系统内部的文件和数据进行篡改、破坏和非法访问等。
2、网络漏洞：网络漏洞是指利用网络的特定协议或服务来攻击系统的漏洞，大多数网络漏洞建立在网络设计或程序漏洞的基础上。这些漏洞主要是网络浏览器或其他网络软件，或网络配置上的问题。
3、应用软件漏洞：由于开发人员的疏忽或专业技术不足，很多应用软件没有完全考虑到系统安全性问题，在应用软件的设计和开发过程中常常会存在很多漏洞，比如SQL注入漏洞、越权访问漏洞等等。
三、如何预防网络病毒和漏洞
网络病毒和漏洞无法彻底避免，但可以采取一些措施来预防攻击的发生。
1、安装杀毒和防火墙软件：安装杀毒软件和防火墙是最基本的预防措施，杀毒软件可以及时查杀计算机中潜在的病毒，而防火墙可以防范未经授权的用户对计算机的入侵。
2、定期更新操作系统以及软件：骇客的攻击往往利用一些公开的漏洞入侵用户计算机，因此定时更新操作系统和软件也是很关键的一种安全措施。
3、加强网络安全意识：网络安全不仅是计算机专业人员的问题，也是普通用户的问题。加强网络安全意识，不轻信陌生来源的邮件、信息，不随意下载未知软件和程序，保护个人信息安全等也非常重要。
结语
网络病毒和漏洞是网络安全最多面临的两个问题，对个人和组织都有较大的威胁。在网络时代，安全问题变得尤为紧迫，唯有探究病毒和漏洞的分类及危害，加强安全知识教育，才能更好地保障网络安全。
相关问题拓展阅读：
- 网络病毒有哪些？
- 网络安全威胁有哪些？
网络病毒有哪些？
脚本病毒来源、首扰对方编写脚本病毒和木马程序直接发送埋租对方计算机进行破坏后台数据、造成计算机瘫痪、一般来说往往都属于脚本病毒和木者液旦马程序造成引起瘫痪服务器数据、
病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，
蠕虫病毒
的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的 CIH 。
病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B，因此一般称为 振荡波B变种或者“振荡波变种B”。如果该病毒变种非常多（也表明该病毒生命力顽强 ，可以采用数字与字母混合表示变种标识。
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如
冲击波
（阻塞弊旦李网络），小邮差（发带毒邮件） 等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。
4、脚本病毒
脚本病毒的前缀是：Script。脚本病毒的公有特性是使用
脚本语言
编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）——可不是我们的老大代码兄哦 ^_^。脚本病毒还会有如下前缀：VBS、（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
5、
宏病毒
其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还租迟有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。
6、后门病毒
后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。
7、病毒种植程序病毒Dropper
这类病毒的公有特迟派性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。
8．破坏性程序病毒
破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化
C盘
（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。
9．玩笑病毒
玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。
10．捆绑机病毒
捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些
应用程序
如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。
以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：
DoS：会针对某台主机或者服务器进行DoS攻击；
Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具；
HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。
常见的
计算机病毒
有这几类：
1，系统病毒，如前缀为：Win32、PE、Win95、W32、W95等。
2，
蠕虫病毒
，前缀是：Worm。
3，木马病毒、黑客病亩册辩毒。木马病毒其前缀是：Trojan。
一，计算机病迅缺毒（Computer
Virus）是编制者在
计算机程序
中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。
二计算机病毒具有以下几个特点：
1，寄生性：计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。
2，传染性：计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。
3，潜伏性：有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性好。
4，破坏性：计算机中姿敏毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。
5，计算机病毒的可触发性：病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏。
有侵犯电脑秘密的，摧毁系统的，盗取信息的等等，所以要选择好的电脑病毒软件
腾讯电脑管家是一款免费专业的杀毒软件。
集“专业病毒查杀、智能软件管理、系乎岩仔统安全防护”于一身，
开创了“杀毒 + 管理”的创新模式。
电脑管家为枣茄国内首岁汪个采用“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件，
并且应用了腾讯自研第二代反病毒引擎，资源占用少，
基于CPU虚拟执行技术能够根除顽固病毒，大幅度提升深度查杀能力。
现在最多的是木马，还有文件夹病毒还好我有杀毒
网络安全威胁有哪些？
常见的网络威胁类型，主要有以下6种：
1、恶意软件
是一个广义术语，包括损害或破坏计算机的任何文件或程序。例如：勒索软件、僵尸网络软件、间谍软件、木马、病毒和蠕虫等，它们会为黑客提供未经授权的访问对计算机造成损坏。比较常见的恶意软件攻击方式是恶意软件将自己伪装成合法文件，从而绕过检测。
2、分布式拒绝服务(DDoS)攻击
通过大规模互联网流量淹没目标服务器或其周边卜友基础设施，从而破坏目标服务器、服务或网络正常流量的恶意行为。它利用多台受损计算机系统作为攻击流量来源以达到攻击效果。利用的机器可以包括计算机，也可以包括其他联网资源(如IoT设备)。
3、网络钓鱼/社会工程学
是一种社会工程形式，它诱使用户提供他们自己的PII(个人可识别信息)或敏感信息。比如我们肯定听说过的网络诈骗，很多就是将自己伪装成正规合法公司的电子邮件或短信，并在其中要求用户提供银行卡、密码等隐私信息。电子邮件或短信型姿槐看似来自正规合法公司，要求用户提供敏感信息，例如银行卡数据或登录密码，但是实际上只要你完成输入，你的个人信息就会被盗走。这里也提醒大家：对册滚疑似诈骗的行为，不轻信、不透露、不转账。
4、高级持续威胁(APT)
也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动。这种攻击具有极强的隐蔽性和针对性，通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。
5、中间人攻击
是一种窃听攻击，黑客通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。例如，在不安全的 Wi-Fi 网络上，攻击者可以拦截在访客设备和网络之间传递的数据。
6、内部威胁
现任或前任员工、业务合作伙伴、外包服务商或曾访问过系统或网络的任何人，如果滥用其访问权限，都可以被视为内部威胁。内部威胁对专注于外部威胁的传统安全解决方案(如防火墙和入侵检测系统)来说可能是隐形的，但也是最不容忽视的。
计算机
网络安全
所面临的威胁主要可分为两大类：一是衡铅对网络中信息的威胁，二是对网络中设备的威胁。
从人的因素 考虑，影响网络安全的因素包括：
（1）人为的无意失误。
（2）人为的恶意攻击。一种是主动攻击，另一种是被动攻击。
（3）网谨伍络软件的漏洞和“后门”。
请点击输入图片描述
针对您的问题这个一般都是针对WEB攻击吧！一般有钓鱼攻击！网站挂马！跨站攻击！！DDOS这些吧！至于防御方案！不同情况不一样！没有特定标准！+
内部威胁，包括系统自身的漏洞，计算机硬件的突发故障等外部威胁，包括网络上的病毒，网络上的恶意攻击等
请点击输入图片描述
针对网络安全的威胁主要有以下内容
1.软件漏洞：
每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。
2.配置不当：
安全配置不当造成安全漏洞，例如,防火墙软件的配置不正确，那么它根本不起作用。对特定的网络
应用程序
，当它启动时,就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被咐晌好启用。除非用户禁止该程序或对其进行正确配置。否则，
安全隐患
始终存在。
3.安全意识不强：
用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
4.病毒：
目前数据安全的头号大敌是
计算机病毒
，它是编制者在
计算机程序
中插入的破坏计算机功能或数据。影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此,提高对病毒的防范刻不容缓。
请点击输入图片描述
5.黑客：
网络安全威胁包括似的网络信息被手唤窃听、重传、篡改、拒绝服务攻击，并导致网络行为否认、电子欺骗、非授权访问、传播病毒等问题。
1、窃听：攻击者通过监视网络数据获得敏感信息,从而导致信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。恶意攻击者往往以此为基础,再利用其它工具进行更具破坏性的攻击；
2、重传：攻击者事先获得部分或全部信息,以后将此信息发送给接收者；
3、篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入,再将伪造的信息发送给接收者,这就是纯粹的信息破坏,这样的网络侵犯者被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自己的信息,起到信息误导的作用；
4、拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪,阻止合法用户获得服务；
5、行为否认：通讯实体否认已经发生的行为；
6 、电子欺骗 通过假冒合法用户的身份来进行网络攻击,从而达到掩盖攻击者真实身份,嫁祸他人的目的；
7、非授权访问：没有预先经过同意,就使用网络或计算机资源被看作非授权访问。它主要有以下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等；
8、传播病毒、通过网络传播计算机病毒,其破坏性非常高,而且用户很难防范。如携颤众所周知的CIH病毒、爱虫病毒、红毕隐凯色代码、尼姆达病毒、求职信、欢乐时光病毒等都具有极大的破坏性,严重的可使整个网络陷入瘫痪。
计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对者山山网络中设备的威胁。唯告
从人的因素 考虑，影响网络安全的因素包括：（1）人为的无意失误。（2）人为的恶意攻击。一种是主动攻击，另一种是被动攻击。（3）网络软件的漏洞和“后门”。首中
互联网是个到处充斥着危险的数字虚拟世界。凡是接触过互联网的人，大部分人都被病毒侵害过，也了解感染病毒后的危害及后果。但这并不代表我们要坐以待毙。通过对安全威胁的充分了解，我们可以利用现有的技术和管理手段去防范这些安全危险。下面，本文将向读者介绍常见的十大网络安全威胁，并给出相应的防范措施：
一、互联网个人隐私
雁过留痕,风过留声。用户只要使用过互联网，就必然会留下一些个人隐私。如果你不采取措施避免的话，你将变成网络上迅告的“透明人”。
互联网隐私，比较集中体现在缓存和历史记录两个方面。对于缓存来讲，如果你在医疗网站上查看某种特定疾病的诊断、治疗等方面的文章，由于信息被泄露，你可能会被他人猜测到你的健康状况。或者，如果你在航空网站上订票信息被他人获取的话，你的出行细节也由此被泄露。
在你访问或者输入密码、用户名的时候，许多网站都会给你的系统装入cookies以提高你的浏览体验，但它们也可能会成为亩告明泄露你隐私的之一杀手。
为此，一些浏览器比如Firefox和Safari就提供有转存缓存的功能，IE 8.0也成为之一个为用户InPrivate私密浏览提供技术支持的浏览器。
防范措施：最安友斗全的做法，当然是确保浏览器在你的一切掌握之下。实现这一目的有两种方法：让浏览器把缓存保存到个人安全的移动硬盘里面，或者使用第三方工具及时清除网上冲浪的一些痕迹。
IE浏览器，你只需简单四步骤即可完成这些操作：打开Internet选项面板，点击Internet临时文件夹里面的设置按钮，再点击移动文件夹到你的外接硬盘即可。而对于历史记录来说，和上面所讲的内容有些类似。建议利用专门的清除工具擦除使用记录。
二、易遭破解的密码
光拥有一个强大的密码是不够的，还需要你为密码提供的答案不能轻易从网上获取来实现，否则，黑客完全可以通过各种手段让邮件服务提供商交出密码。
防范措施：使用密码管理器并确保要备份你的密码文件。
三、钓鱼攻击
当你收到一封来自某大型在线零售商发来的电子邮件，告之你下单的货物即将发出，而你却稀里糊涂看不懂，然后试着按它的要求点击本该导向至该大型网上商城的链接。可是，出现的页面并不是大型网上商城，而是弹出一个基于web的表格，提示你的信用卡号码和密码出现错误，并要求你重新确认或者更正这些资料以进入到下一步。
如果你按照这些要求输入你的信用卡号码和密码的话，你提供的这些详细资料将落入到网络钓鱼陷阱之中，你也将成为在线信用卡诈骗受害者。
同样，当你从某个金融机构收到一封电子邮件或者一段预先录制的语音信息，通知你将有一个大的交易项目——此前一直未执行。而且，邮件中还提供有一个免费号码可以供你联系以处理相关事宜。
当你拨打这个号码时，语音菜单会提示你在转入到客户代表之前需要输入你的卡号。钓鱼攻击者也会要求你输入其他一些数据，如信用卡到期日等。
防范措施：对于在线信用卡诈骗，有些银行网站上支持使用一次性的信用卡号码。你也可以建立一个信用额度比较低的账户，以更大化减少损失。另外，你也可以考虑使用银行给你提供的数字安全证书，也更大化地保障你账户安全。
对于VoIP钓鱼攻击，你切不可根据未知邮件所提供的号码进行业务联系，而应该拨打信用卡背面印刷的号码。
四、社交网络安全威胁
你的一些朋友通过社交网站来发送信息给你，而且这些信息一般都比较滑稽或者你之前从未听说过的。当你点击信息连接后，你会发现页面进入到了一个仿冒网站，并且窃取你的登录信息或者顺势让你的系统感染木马。
事实上，你的朋友并没有给你发送信息。这些网络安全威胁正是利用了用户的这一心理，大肆开展攻击。
防范措施：如果你发现你的设计网络账户可能受到攻击，请及时联系网站支持部门。定期修改密码，并尽量避免点击未知邮件中的任何链接和承诺链接至社交网站的链接，养成在浏览器地址栏输入网站域名的良好习惯。
五、手机数据外泄
虽然不及笔记本电脑数据泄露那么普遍和严重，但是手机数据外泄也不可忽视。许多用户在更新手机的时候，往往会忽视旧手机里面的一些重要数据，比如电子邮件地址和号码、通话记录和短信息等，虽然可能不包含财务类的数据表格资料，但是这些资料也涉及到当事人的隐私。
防范措施：抛弃旧手机之前，记得重置你的智能手机。一般默认重置状态需要花费五分钟时间。你可以利用其重置代码或者根据菜单选项进行操作。
六、零时差攻击
无论你如何勤勉地修补系统和保护你的电脑，它仍然有可能在未曾预见到的攻击出现后的数个小时内中招。遭遇到这一切，是因为你已经沦为零时差攻击的受害者——这种攻击往往针对某种软件的漏洞，当漏洞刚被发现不久，还没有任何补丁文件被发布并对已知问题进行修复时，黑客就发起了攻击。
现在，零时差攻击对于网上罪犯们的价值正在飞涨中，因为这种攻击可以侵入最新的、保护得当的系统。
防范措施：Windows Automatic Updates会安装你所需要的所有补丁。但是系统自带的自动更新一般比较缓慢，建议在发现系统漏洞和安装补丁这个时间段内时刻关注最新的安全资讯和技术动态。此外，并没有特别有效的技术手段来避免这种攻击。
七、恶意软件
恶意软件包括各种流氓欺诈软件和假冒安全软件等。甚至有些流氓软件会直接嵌入在Windows桌面或者从系统托盘弹出以上这种信息，以说明问题的严重性。
不过，这些恐吓软件仅仅是假装扫描出你的系统感染了恶意软件，它们并不能发现系统是否真的感染了恶意软件，而是禁用Windows的诸如注册表编辑器或者任务管理器等一些重要组件。或者停用操作系统显示属性设置的选项，以防止你终止或者删除假冒安全提示信息。
值得注意的是，用户特别容易掉进这种陷阱，因为狡猾的黑客收取的费用并不算高。
防范措施：建议安装安全可靠的恶意软件删除工具。但是，真正要治理这种安全威胁的话，更多的是需要和相关部门共同打击犯罪，整治网络环境。
八、苹果Mac易受感染
相对于Windows而言，针对Mac的恶意程序要少得多，而且更多的人还是会通过Windows来使用金融服务，因此在可预见的未来，这也将使得黑客将注意力集中在Windows平台上。但我们还是建议Mac用户以更为安全的方式使用电脑并戒除自满情绪。
防范措施：抛弃以往“Mac 坚不可摧”的想法，必须和Windows用户一样，随时为系统准备更新，并开启自动更新服务，同时要时刻注意第三方软件的各种补丁。
九、僵尸网络
僵尸网络是如今日益严重的网络安全威胁，僵尸网络直接对用户的信息，隐私甚至是财产构成了很大的威胁。不同于蠕虫、网络仿冒和拒绝服务攻击等特定的安全事件，僵尸网络是攻击者手中的一个攻击平台。利用这个平台，攻击者可以给个人或者整个网络带来各种危害，但是具体的危害在静态的情况下具有未知性和灵活性。利用僵尸网络展开不同的攻击，可以导致整个基础信息网络或者重要应用系统瘫痪，也可以导致大量机密或者个人隐私泄露。僵尸网络还可以用来从事网络欺诈等其他违法犯罪活动。
僵尸网络的重要组成部分是被秘密安装到多台计算机上的软件，这种软件可由一个中央控制人员远程控制。起初，僵尸网络采用蠕虫技术来集结大量的僵尸计算机，采用特洛伊木马来实施远程控制，采用互联网聊天室来发布命令等。
今天的僵尸网络通常能够检测防御者的检测，可以对检测者的检测机制隐身。有一些僵尸网络能够以一种用户无法查觉的方式来禁用反病毒和入侵检测系统。
防范措施：一般来说，僵尸网络在地理上是分布式的，我们难于确定其攻击计算机的模式。依靠个人甚至单个的安全组织，都很难真正有效地对抗僵尸网络，这就是为什么目前国内外都在强调通过合作保障安全的原因。不过，个人用户具备更多的安全意识和基本知识，非常有利于减少此类安全事故的威胁。
用户要开启系统自动升级，设置复杂口令，拒绝打开可疑邮件和站点。当然，安全防火墙和杀毒软件也是必不可少的，而且也要对其进行更新。
十、无线网络安全威胁
随着无线网络的普及，用户实现了在家庭无线上网的梦想。与此同时，由于无线网络的暴露性，极易给黑客留下可乘之机。由于无线网络是依靠无线电波传输的，这样就无法限制信号的传播方向，理论上，任何人都可以在接收到无线信号就阅读或者在你的网络上插入流量。也就是非法用户也可以在你毫不知情的情况下访问你的网络。
另外，对于使用WLAN的企业来说，当有人在网络中增添了一个非法AP而WEP又是关闭的话，立刻就有一个过客获得了您网络的访问权。这种漏洞在单独存在时可能并不危险，但这是一个很坏的先例，因为这些过客中可能就有恶意攻击者，能够利用您网络中某处未加补丁的漏洞。
防范措施：对于封闭性的无线网络比如家用或者企业网络来说，可以在网络接入中配置接入限制，这种限制可包括加密和对MAC地址的检查。对于商业提供商、热区、大型组织，最为人喜爱的方案一般是采用开放的、加密的网络，但要求是完全隔离的无线网络。用户一开始并不能连接到互联网或任何本地的网络资源。另外一种选择是用户使用VPN安全地连接到一个特权网络。
此外，同有线网络类似，需要部署防火墙、身份验证等安全措施，也可以利用降低发射器功率来实现网络覆盖范围缩小的目的，从而减少潜在的安全风险。
关于网络安全常见病毒 漏洞的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
