网络安全漏洞主要来自两个方面：一方面是非技术性安全漏洞，涉及管理结构、管理制度、管理流程、人员管理等；另一方面是技术性安全漏洞，主要涉及网络结构、通信协议、设备、软件产品、系统配置、应用系统等。
1、非技术性安全漏洞的主要来源：
（1）安全责任主体不明确。组织中缺少针对网络安全负责任的机构，或者是网络安全机构不健全，导致网络安全措施缺少责任部门落实。
（2）网络安全策略不完备。组织中缺少或者没有形成一套规范的网络信息安全策略。
（3）网络安全操作技能不足。组织中缺少对工作人员的网络安全职责规范要求，没有制度化的安全意识和技能培训机制。
（4）网络安全监督缺失。组织中缺少强有力的网络信息安全监督机制，网络信息安全策略的实施无法落实，无法掌握网络安全态势。
（5）网络安全特权控制不完备。网络信息系统中存在特权账号，缺少对超级用户权限的审计和约束，从而引发内部安全威胁。
2、技术性安全漏洞的主要来源
（1）设计错误（Design Error），由于系统或软件程序设计错误而导致的安全漏洞。
（2）输入验证错误（Input Validation Error）。由于未对用户输入数据的合法性进行验证，使攻击者非法进入系统。
（3）缓冲区溢出（Buffer 0verflow）。输入程序缓冲区的数据超过其规定长度，造成缓冲区溢出，破坏程序正常的堆栈，使程序执行其他代码。
（4）（Exceptional Condition Handling Error）。由于程序在实现逻辑中没有考虑到一些意外情况，而导致运行出错。
（5）访问验证错误（Access Validation Error）。由于程序的访问验证部分存在某些逻辑错误，使攻击者可以绕过访问控制进入系统。
（6）配置错误（Configuration Error）。由于系统和应用的配置有误，或配置参数、访问权限、策略安装位置有误。
（7）竞争条件（Race Condition）。由于程序处理文件等实体在时序和同步方面存在问题，存在一个短暂的时机使攻击者能够施以外来的影响。
（8）环境错误（Condition Error）。由于一些环境变量的错误成恶意设置造成的安全漏洞。
联系电话：400-006-9660
联系邮箱：service@anqia.com
公司地址：山西综改示范区太原学府园区东渠路西二巷6号智创城A座1711室
