一信息安全重点基础知识 1企业内部信息保护 信息安全管理的基本概念 信息安全三元组，标识认证责任授权和隐私的概念，人员角色 安全控制的主要目标 安全威胁和系统脆弱性的概念信息系统的风险管理 2企业内部信息泄。
比如说台湾地震的时候，导致了海底的光缆中断，影响了东南亚的用户，这就是网络脆弱性的表现 互联网存在的安全隐患，主要有6个方面 第一个是网络安全管理方面存在的隐患都说安全管理工作是三分技术七分管理，如果你采用了安全技术；脆弱性是指系统或者软件在遭受攻击或者其他类型的威胁时容易出现漏洞或者崩溃的状态脆弱性分为多个方面，但是三个主要的方面包括安全灾难恢复和可靠性首先，与安全有关的脆弱性是最常见的，因为现在网络上的攻击比以往任何；基于网络的漏洞扫描器，就是通过网络来扫描远程计算机中的漏洞它具有以下几个特点1运行于单个或多个主机，扫描目标为本地主机或者单多个远程主机2扫描器的设计和实现与目标主机的操作系统无关3通常的网络安；如操作员安全配置不当造成的安全漏洞，用户安全意识不强或者用户口令选择不慎，将自己的账号随意转借他人或与别人共享等，都会对网络安全带来威胁所以，操作人员必须正确地执行安全策略，减少人为因素或操作不当而给系统带来不；8物理侵入侵人者绕过物理控制而获得对系统的访问例如，旁路控制是指攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权，绕过防线守卫者侵人系统的内部9恶意代码计算机病毒木马蠕虫等破坏。
8传播病毒通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范如众所周知的CIH病毒爱虫病毒红色代码尼姆达病毒求职信欢乐时光病毒等都具有极大的破坏性，严重的可使整个网络陷入瘫痪。
黑客的非法闯入是指黑客利用企业网络的安全漏洞，不经允许非法访问企业内部网络或数据资源，从事删除复制甚至毁坏数据的活动一般来说，黑客常用的入侵动机和形式可以分为两种黑客通过寻找未设防的路径进入网络或个人计算机，一旦进入，他们；同时，网络上的计算机总要提供某些服务才能够与其它计算机相互通信，然而复杂的软件系统不可能没有瑕疵，导致计算机系统和计算机网络的脆弱性不可能完全消除，所以脆弱性评估的最终目的不是完全消除脆弱性，而是提供出一份安全解决。
