网络安全

网路安全（英语：network security）包含网路装置安全、网路资讯安全、网路软体安全。

骇客通过基于网路的入侵来达到窃取敏感资讯的目的，也有人以基于网路的攻击见长，被人收买通过网路来攻击商业竞争对手企业，造成网路企业无法正常营运，网路安全就是为了防范这种资讯盗窃和商业竞争攻击所采取的措施。

行动程式码

行动程式码（Mobile code）是一种软体技术可由远程系统透过另一个网路转存入本机端进行代理作业，可进行下载或在本机端上执行没有明确安装或者接受者的作业。行动程式码的例子包括嵌入型指令码（JavaScript、VBScript）、Java小应用程式、ActiveX 控制、flash动画，并且在一般文书档案资料内嵌入。

行动程式码也能透过电子邮件方式自动下载并且在使用者端执行。行动程式码透过电子邮件下载可能附件(例如，大总之档案) 或者透过一个HTML电子邮件内容(例如JavaScript)。例如，ILOVEYOU、TRUELOVE和AnnaK电子邮件电脑病毒/蠕虫病毒全部被作为行动程式码实现(VBScript，在Windows为主机写稿子过程中执行的一个.vbs电子邮件附件里)。

在几乎所有现实状况中，使用者不会意识到行动程式码正下载和在他们的本机电脑中执行。

参考文献

外部连结

维瑞-电子商务网路安全（页面存档备份，存于网际网路档案馆）
赛门铁克线上检测

参见

攻

防

资讯安全
系列条目

相关安全分类
电脑安全汽车网路安全网路犯罪网路性交易电脑诈骗网路末日战网路恐怖主义网路战电子作战资讯战网际网路安全移动安全网路安全复制保护数位版权管理
威胁
广告软体进阶长期威胁远端代码执行软体后门硬体后门代码注入犯罪软体跨网站指令码挖矿劫持恶意软体僵尸网路资料泄露路过式下载浏览器辅助物件电脑犯罪电脑病毒资料抓取阻断服务攻击窃听邮件诈骗邮件混淆漏洞利用键盘记录逻辑炸弹定时炸弹 Fork炸弹 Zip 炸弹欺诈拨号器恶意软体负载钓鱼式攻击多型引擎特权提升勒索软体 Rootkit 恐吓软体 Shellcode 滥发电子讯息社会工程学萤幕抓取间谍软体程式错误特洛伊木马硬体木马远端桌面软体漏洞后门壳层删除器电脑蠕虫 SQL注入流氓软体僵尸电脑
防御
应用程式安全程式编写安全预设安全基于安全的设计误用案例电脑存取控制身分验证多重要素验证授权电脑安全软体防毒软体安全作业系统以资料为中心的安全代码混淆资料遮罩加密防火墙入侵检测系统主机入侵检测系统 (HIDS) 异常检测安全性资讯与事件管理 (SIEM) 安全行动闸道应用程式执行期保护