形式的金库和保密室，因而，成为些人窥视的目标。再者，由于计算机信息系统自身所固有的脆弱性，使计算机信息系统面临威胁和攻击的考验。计算机信息系统的安全威胁主要来自于以下几个方面自然灾害计算机信息系统仅仅是个智能的机器，易受自然灾害及环境温度湿度振动冲击污染的影响。目前，我们不少计算机房并没有防震防火防水避雷防电磁泄漏或干扰等措施，接地系统也疏于周到考虑，抵御自然灾害和意外事故的能力较差。日常工作中因断电而设备损坏数据丢失的现象时有发生。由于噪音和电磁辐射，导致网络信噪比下降，误码率增加，信息的安全性完整性和可用性受到威胁。网络软件的漏洞和后门网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，曾经出现过的黑客攻入网络内部的事件，这些事件的大部分就是因为安全措施不完善所招致的苦果。另外，软件的后门都是软件公司的设计编程人员为了自便而设置的，般不为外人所知，但旦后门洞开，其造成的后果将不堪设想。黑客的威胁和攻击计算机信息网络上的黑客攻击事件越演越烈，已经成为具有定经济条件和技术专长的形形色色攻击者活动的舞台。他们具有计算机系统和网络脆弱性的知识，能使用各种计算机工具。境内外黑客攻击破坏网络的问题十分严重，他们通常采用非法侵人重要信息系统，窃听获取攻击侵人网的有关敏感性重要信息，修改和破坏信息网络的正常使用状态，造成数据丢失或系统瘫痪，给国家造成重大政治影响和经济损失。黑客问题的出现，并非黑客能够制造入侵的机会，从没有路的地方走出条路，只是他们善于发现漏洞。即信息网络本身的不完善性和缺陷，成为被攻击的目标或利用为攻击的途径，其信息网络脆弱性引发了信息社会脆弱性和安全问题，并构成了自然或人为破坏毁等各环节上的保密措施。加强网络安全的人为管理在网络安全中，除了采用上述技术措施之外，加强网络的安全管理制定有效的规章制度，对于确保网络的安全可靠运行，将起到十分有效的作用。加强网络的安全管理包括确定安全管理等级和安全管理范围制定有关网络操作使用规程和人员出入机房管理制度制定网络系统的维护制度和应急措施等。首先是加强立法，及时补充和修订现有的法律法规。用法律手段打击计算机犯罪。其次是加强计算机人员安全防范意识，提高人员的安全素质。另外还需要健全的规章制度和有效易于操作的网络安全管理平台。使用防毒防黑等防火墙软件防火墙是个用以阻止网络中的黑客访问个机构网络的层网络协议本身易受到攻击，该协议本身的安全问题极大地影响到上层应用的安全。上广为传插的易用黑客和解密工具使很多网络用户轻易地获得了攻击网络的方法和手段。快速的软件升级周期，会造成问题软件的出现，经常会出现操作系统和应用程序存在新的攻击漏洞。现行法规政策和管理方面存在不足。目前我国针对计算机及网络信息保护的条款不细致，网上保密的法规制度可操作性不强，执行不力。同时，不少单位没有从管理制度人员和技术上建立相应的安全防范机制。缺乏行之有效的安全检查保护措施，甚至有些网络管理员利用职务之便从事网上违法行为。计算机网络攻击的特点损失巨大由于攻击和入侵的对象是网络上的计算机，因此攻击旦成功，就会使网络中的计算机处于瘫痪状态，从而给计算机用户造成巨大的经济损失。如美国每年因计算机犯罪而造成的经济损失就达几百亿美元。平均每起计算机犯罪案件所成的经济损失是般案件的几十到几百倍。威胁社会和国家安全些计算机网络攻击者出于各种目的经常把政府部门和军事部门的计算机作为攻击目标，从而对社会和国家安全造成威胁。手段多样，手法隐蔽计算机攻击的手段可以说五花八门网络攻击者既可以通过监视网上数据来获取别人的保密信息，又可以通过截取别人的帐号和口令进入别人的计算机系统，还可以通过些特殊的方法绕过人们精心设计的防火墙，等等。这些过程都可以在很短的时间内通过计算机完成，因而犯罪不留痕迹，隐蔽性很强。以软件攻击为主几乎所有的网络入侵都是通过对软件的截取和攻击进而破坏整个计算机系统的。因此，计算机犯罪具有隐蔽性，这要求人们对计算机的各种软件包括计算机通信过程中的信息流进行严格的保护。第二章计算机网络面临的威胁现有网络安全技术的缺陷现有的各种网络安全技术都是针对网络安全问题的个或几个方面来设计的，它只能相应地在定程度上解决这个或几个方面的网络安全问题，无法防范和解决其他的问题，更不可能提供对整个网络的系统有效的保护。如身份认证和访问控制技术只能解决确认