【.试分析网络安全脆弱性的原因所在.】网络安全有哪些无法追查的原因？操作系统本身的脆弱性、计算机系统的脆弱性，等等 。信息安全问题的内因是脆弱性信息安全问题的内因是脆弱性，计算机网络安全计算机网络脆弱性互联网是一个遍布全球的开放网络，任何单位和个人都可以在互联网上方便地传递和获取各种信息，互联网的这种开放、共享、国际化的特点对计算机提出了挑战网络安全 。
1、有关TCP/IP协议族存在的 脆弱性剖析基于TCP/IP协议的服务有很多 。人们熟悉WWW服务、FTP服务和电子邮件服务 ， 但不熟悉TFTP服务、NFS服务和手指服务 。这些服务都存在不同程度的安全缺陷 。用户在构建安全可信的网络时，需要考虑应该提供哪些服务，应该禁止哪些服务 。同时，在使用这些服务时，你可能没有想到TCP/IP从一开始就没有考虑到安全性 。
TCP/IP协议使用IP地址作为网络节点的唯一标识符 。许多TCP/IP服务，包括伯克利的R命令、NFS、XWindow等 。，根据IP地址对用户进行身份验证和授权 。目前TCP/IP网络的安全机制主要基于IP地址包过滤和认证技术，其有效性在于可以根据IP包中的源IP地址判断数据的真实性和安全性 。
2、简述计算机 脆弱性的概念和产生原因 。脆弱性分析研究如何识别计算机系统中威胁安全的弱点 。有些脆弱性可能只是单个系统组件的缺陷造成的，但大多数脆弱性来自于操作系统内核、特权进程、文件系统、服务进程、网络等系统组件之间的交互，以及它们与外部系统之间的交互 。每个组件中的单个行为并不违反安全规则，但是它们的某些组合可能会允许恶意用户破坏系统的安全性 。这两个分别叫做单点脆弱性和组合脆弱性 。
3、什么是 网络安全 网络安全的主要威胁是什么举例说明 网络安全是保护计算机、服务器、移动设备、电子系统、网络和数据免受恶意攻击的技术，也称信息技术安全或电子信息安全 。一般认为当前网络存在五种威胁:未授权访问、信息泄露或丢失、数据完整性破坏、拒绝服务攻击和病毒通过网络传播 。1.未授权访问未经事先同意使用网络或计算机资源的行为视为未授权访问，如故意非正常使用网络设备和资源以规避系统访问控制机制，或未经授权扩大访问信息的权限 。
2.信息泄露或丢失敏感数据被有意或无意地泄露或丢失，通常包括传输中的信息丢失或泄露、存储介质中的信息丢失或泄露、通过建立隐藏隧道窃取敏感信息等 。比如黑客可以通过电磁泄露或者窃听的方式截获机密信息，或者通过信息流方向、流量、通信频率、长度的分析推断出有用的信息，比如用户的密码、账号等重要信息 。
