计算机网络安全现状及防范措施(二)

3、后门或特洛伊木马程序：特洛伊木马可理解为类似灰鸽子的软件，在电脑中潜伏，以达到黑客目的。现在有的病毒伪装成一个实用工具或者一个可爱的游戏甚至一个位图文件等等，这会诱使用户将其安装在PC或者服务器上。这样的病毒也被称为"特洛伊木马"，简称"木马"。未经授权的程序，可以通过合法程序的掩护，而伪装成经过授权的流程，来运行程序，如此或造成系统程序或应用程序被更换，而运行某些不被察觉的恶意程序，例如回传重要机密给犯罪者。

4、窃听：用户的识别数据或其他机密数据，在网络传输过程中被非法的第三者得知或取得重要的机密信息。

5、伪装：攻击者假装是某合法用户，而获得使用权限。例如伪装别人的名义传送电子邮件，或伪装官方的网站来骗取只用者的帐号与密码。

6、数据篡改：存储或传输中的数据，其完整性被毁坏。例如网页恶意的窜改，或股票下单由10张被改为1000张。

7、否认：用户拒绝承认曾使用过某一电脑或网络资，或曾寄出(收到)某一文件。例如价格突然大跌，而否认过去所下的订单。此项是电子财务交易及电子契约协定的主要威胁。

8、网络钓鱼：创建色情网站或者‘虚设’、‘仿冒’的网络商店，引诱网友联机消费，并输入信用卡卡号与密码，以此来轻易获取网友的机密数据。

9、双面恶魔：为网络钓鱼法的另一种方式，指的是一种常出现在机场、旅馆、咖啡厅等地方，假装可提供正当无线网络链接到Internet的应用服务，当用户不知情登上此网络时，就会被窃取其密码或信用卡信息。

10、网址转嫁链接：犯罪者常侵入ISP的服务器中修改内部IP的信息并将其转接到犯罪者伪造的网站，所以即使用户建入正确的IP也会通过转接到犯罪者的网站，而被截取信息。

11、点击诈欺：许多网络上的广告如Google，是靠点及次数来计费，但某些不法网站利用软件程序或大量中毒的僵尸网站不法的去点及广告，造成广告商对这些大量非真正消费者的点击来付费，或者有的犯罪者故意大量去点击竞争对手的广告，让其增加无谓的广告费用。

三. 计算机安全隐患

1、涉密计算机信息安全所面临的威胁