是什麼導致我在資訊保安技術方面薄弱

我國資訊保安技術的整體實力還很高，但主要原因是一般群體不夠重視，成本是普通人負擔不起的，即資金限制了我們，傳統的安全觀念已經不再適合現代社會的快速發展， 讓我們以為我們的資訊保安已經很強了，相比之下就很弱了。

要想在資訊保安和網路安全方面有很強的實力，就必須精通和熟悉以下計算機知識：熟練掌握C語言和組合語言的程式設計、計算機作業系統原理、計算機網路原理和各種網路協議的資訊包的幀格式，以及網路的底層程式設計技術， 並能熟練使用各種網路工具和軟體，對網路中的各種問題進行測試和分析。

資訊系統安全面臨的主要威脅是：

1、資訊洩露：資訊洩露或洩露給未經授權的實體。

2、破壞資訊完整性：未經授權增加、刪除、修改或破壞資料造成的損失。

3. 拒絕服務：停止服務並阻止對資訊或其他資源的合法訪問。

4. 未經授權的訪問：未經事先同意使用網路或計算機資源。

5.授權侵權：將授權用於其他非法目的的授權也稱為“內部攻擊”。

6、業務流分析：通過對系統的長期監測，採用統計分析方法，研究通訊頻率、通訊資訊流向、通訊總量變化等引數，從而找到有價值的資訊和規律。

7、竊聽：借助相關裝置和技術手段，竊取系統中的資訊資源和敏感資訊。 例如，對通訊線路中的傳輸訊號進行監控，或者利用通訊裝置在工作過程中產生的電磁洩漏來攔截有用的資訊。

8. 物理入侵：入侵者繞過物理控制並訪問系統。 例如，繞過控制是指攻擊者利用系統的安全缺陷或安全漏洞來獲得未經授權的權利或特權，以繞過防禦防護並滲透到系統內部。

9、惡意：計算機病毒、特洛伊木馬、蠕蟲等破壞計算機系統或竊取計算機敏感資料。

1、冒充欺詐：非法使用者通過欺騙通訊系統（或使用者），冒充合法使用者，或小許可權使用者冒充大許可權使用者。

11.否認：否認自己曾經發布過訊息，偽造對方的信件等。

12.重放攻擊：又稱重放攻擊和重放攻擊，是指攻擊者基於非法目的，傳送已被目的主機接受的資料包，以達到欺騙系統的目的。 重放攻擊主要用於身份驗證過程，以破壞身份驗證的正確性。

13.陷阱門：通常是程式設計師在設計系統時刻意建立的一種進入方式。 當程式執行時，在正確的時間按正確的鍵或提供正確的引數，可以繞過程式提供的正常安全檢測和錯誤跟蹤檢查。

14. 處置：從廢棄磁碟或列印儲存介質中獲取敏感資訊。

15.人員粗心大意：被授權人出於各種利益或由於粗心大意而將資訊洩露給未經授權的人。

（1）資訊洩露：資訊洩露或披露給未經授權的實體。

2）破壞資訊的完整性：由於未經授權的新增、刪除、修改或破壞而丟失資料。

3）拒絕服務：無條件阻止對資訊或其他資源的合法訪問。

4） 未經授權的使用（未經授權的訪問）：未經授權的人員或以未經授權的方式使用資源。

5）竊聽：通過一切可能的合法或非法手段竊取系統中的資訊資源和敏感資訊。例如，用於通訊。

線路中傳輸的訊號由電線監控，或利用通訊裝置在工作過程中產生的電磁洩漏來攔截有用資訊。

等。 （6）業務流分析：通過對系統的長期監控，採用統計分析方法分析通訊頻率、通訊等資訊。

研究資訊流和通訊總量的變化等引數，以找到有價值的資訊和規則。

7）冒充：通過欺騙通訊系統（或使用者）達到非法使用者冒充合法使用者，或擁有很少特權。

使用者將自己偽裝成特權使用者的目的。 黑客大多使用虛假攻擊。

右。 例如，攻擊者可以使用各種攻擊方法發現一些本應保密但暴露的系統“特徵”，並利用這些“特徵”繞過防禦衛士闖入系統。

9）授權侵權：被授權將系統或資源用於特定目的，但將此許可權用於其他非授權的人。

權利的目的也稱為“內部攻擊”。

10）特洛伊木馬：軟體包含程式中難以察覺的有害部分，在執行時會破壞使用者。

安全。 此應用程式稱為特洛伊木馬。

11） 陷阱門：在特定系統或特定元件中設定的“陷阱”，以允許違反特定資料輸入。

安全策略。 （12）否認：這是來自使用者的攻擊，例如：否認自己發布了某條訊息，偽造了一對。

方來信等 （13）回放：複製和重新傳送為非法目的截獲的合法通訊資料。

14）計算機病毒：在計算機系統執行過程中能夠實現感染和侵權功能的程式。

15） 人員粗心大意：授權人員出於某種利益或由於粗心大意而將資訊洩露給未經授權的人員。

16） 過時：資訊是從廢棄的軟盤或列印的儲存介質中獲取的。

17） 物理入侵：入侵者繞過物理控制來訪問系統。

18）盜竊：盜竊令牌或身份證等重要安全物品。

19）商業欺騙：偽系統或系統元件欺騙合法使用者或系統自願放棄敏感資訊等。

目前，我國資訊保安面臨的主要威脅因素包括以下幾個方面：

網路攻擊：這些攻擊包括黑客攻擊、網路釣魚、惡意軟體等，這可能導致機密資訊洩露、系統癱瘓等。

資料洩露：包括外部攻擊、內部員工失誤等，可能導致個人私隱、公司機密資訊洩露等。

移動裝置威脅：這些威脅包括移動裝置丟失、未經授權的訪問和惡意軟體，這可能導致資料被盜或遠端控制裝置。

鏈式安全問題：包括安全漏洞、惡意軟體、惡意操作等，這些都會影響企業自身的資訊保安。

人為因素：員工意識不足、疏忽大意、社會工程等，這些威脅都會影響企業內部的資訊保安。

物理安全問題：這些問題包括裝置丟失、裝置損壞、裝置被盜等，這些問題可能導致裝置資料洩露。

綜上所述，我國資訊保安面臨多種威脅因素，企業需要採取綜合措施保護自己的資訊保安。