威胁计算机系统安全的因素：你的电脑面临着哪些危险？
计算机系统已经成为我们工作和生活中不可或缺的工具。但你可能不知道的是，每一台联网的计算机都面临着来自多方面的安全威胁。了解这些威胁因素，是做好计算机安全防护的第一步。
威胁计算机系统安全的因素可以从多个维度来分析。首先是来自网络的威胁。互联网的开放性决定了它既是信息高速公路，也是攻击者进入你计算机系统的主要通道。通过网络传播的病毒、木马、蠕虫等各种恶意软件，是威胁计算机系统安全的常规手段。黑客通过扫描系统漏洞、发起网络攻击，也可能入侵你的计算机系统。
其次是来自存储介质的威胁。U盘、移动硬盘、光盘等移动存储介质是传播恶意代码的常见载体。一个带有病毒的U盘插入计算机，就可能在瞬间感染整个系统。在涉密环境中，移动存储介质不仅可能带来病毒威胁，也可能成为泄密的渠道。
第三是来自人员的威胁。这包括内部人员的无意失误——比如误操作导致数据丢失、不小心点击了钓鱼链接——也包括内部人员的恶意行为，比如故意泄露数据、窃取文件。在很多安全事件中，内部人员的威胁造成的影响往往比外部攻击更严重，因为内部人员通常拥有合法的系统访问权限。
第四是来自环境的威胁。火灾、水灾、电力故障、温湿度异常等物理环境因素，也可能对计算机系统的安全造成威胁。硬件设备的自然老化、故障也是不可忽视的因素。
第五是来自系统本身的脆弱性。操作系统和应用软件中存在的安全漏洞是攻击者利用的主要突破口。软件厂商会定期发布补丁来修复这些漏洞，但如果用户没有及时更新，系统就会一直暴露在风险之中。
面对这些多方面的威胁，防护也需要多管齐下。技术手段包括安装防病毒软件、配置防火墙、及时更新系统补丁；管理手段包括制定安全管理制度、进行安全培训、实施访问控制；物理手段包括机房环境管理、设备物理保护等。
北京企密安信息安全技术有限公司经常听到客户说"我们又没那么重要，谁会来攻击我们"。这恰恰是一个危险的想法。现在的网络攻击已经不是针对特定高价值目标了，而是大范围的自动化扫描攻击。你的计算机不一定因为是"重要目标"而被攻击，而是因为你恰好被扫到了、恰好有漏洞。安全防护不能有侥幸心理。
FAQ区
问：装了杀毒软件就安全了吗？
答：杀毒软件是重要的安全工具，但不能保证百分之百安全。安全是一个系统性的工程，需要技术、管理和人员意识三管齐下。
问：内部网络是不是就比互联网安全？
答：内部网络确实少了一些互联网上的威胁，但内部网络同样面临移动介质带来的病毒、内部人员的误操作或恶意行为等风险。内部网络的安全防护同样重要。
