# 對計算機系統的潛在安全威脅 > 原文： [https://www.guru99.com/potential-security-threats-to-your-computer-systems.html](https://www.guru99.com/potential-security-threats-to-your-computer-systems.html) **計算機系統威脅是指任何導致數據丟失或損壞或對硬件和/或基礎結構造成物理損壞的威脅**。 知道如何識別計算機安全威脅是保護計算機系統的第一步。 這些威脅可能是故意的，偶然的或自然災害引起的。 在本文中，我們將向您介紹常見的計算機系統威脅以及如何保護系統免受威脅。 ## 本教程涵蓋的主題 * [什么是安全威脅？](#1) * [什么是身體威脅？](#2) * [什么是非物理威脅？](#3) ## 什么是安全威脅？ 安全威脅定義為可能損害計算機系統和組織的風險。 原因可能是物理原因，例如有人盜竊了包含重要數據的計算機。 原因也可能是非物理性的，例如病毒攻擊。 在這些教程系列中，我們將威脅定義為來自黑客的潛在攻擊，它可以使他們獲得對計算機系統的未經授權的訪問。  ## 什么是物理威脅？ **物理威脅是事件的潛在原因，可能導致計算機系統損失或物理損壞**。 以下列表將物理威脅分為三（3）個主要類別； * **內部**：威脅包括火災，電源不穩定，硬件存放房間的濕度等。 * **外部**：這些威脅包括閃電，洪水，地震等。 * **人類**：這些威脅包括盜竊，基礎設施和/或硬件的破壞，破壞，意外或故意的錯誤。 為了保護計算機系統免受上述物理威脅，組織必須采取物理安全控制措施。 以下列表顯示了可以采取的一些可能的措施： * **內部**：使用不使用水滅火的自動火災探測器和滅火器，可以防止火災威脅。 使用電壓控制器可以防止電源不穩定。 可以使用空調來控制計算機室中的濕度。 * **外部**：防雷系統可用于保護計算機系統免受此類攻擊。 雷電防護系統并非 100％完美，但在一定程度上減少了雷電造成損壞的機會。 在高地上安置計算機系統是保護系統免受洪水侵害的可能方法之一。 * **人類**：可以通過使用上鎖的門和限制進入計算機室的方式來防止諸如盜竊之類的威脅。 ## 什么是非物理威脅？ **非人為威脅是可能導致事件發生的潛在原因；** * 系統數據丟失或損壞 * 破壞依賴計算機系統的業務運營 * 敏感信息丟失 * 非法監視計算機系統上的活動 * 網絡安全違規 * 其他 非物理威脅也稱為**邏輯威脅**。 以下列表是非物理威脅的常見類型； * 病毒 * 木馬 * 蠕蟲 * 間諜軟件 * 按鍵記錄器 * 廣告軟件 * 拒絕服務攻擊 * 分布式拒絕服務攻擊 * 未經授權訪問計算機系統資源（例如數據） * 網絡釣魚 * 其他計算機安全風險 **為保護計算機系統免受上述威脅**的侵害，組織必須采取**邏輯安全措施**。 以下列表顯示了可以采取的一些措施來保護網絡安全威脅 **為了防止病毒，特洛伊木馬，蠕蟲等，組織可以使用防病毒軟件**。 除防病毒軟件外，組織還可以控制外部存儲設備的使用并訪問最有可能將未經授權的程序下載到用戶計算機上的網站。 **可以通過使用身份驗證方法**防止對計算機系統資源的未經授權的訪問。 身份驗證方法可以是用戶 ID 和強密碼，智能卡或生物特征識別等形式。 **入侵檢測/防御系統可用于防御拒絕服務攻擊。** 還可以采取其他措施來避免拒絕服務攻擊。 ## 摘要 * 威脅是指可能導致數據丟失/損壞到正常業務運營中斷的任何活動。 * 存在物理和非物理威脅 * 物理威脅會損壞計算機系統的硬件和基礎結構。 例子包括盜竊，故意破壞甚至自然災害。 * 非物理威脅以計算機系統上的軟件和數據為目標。