常见的计算机网络安全漏洞有哪些

当今的世界呈现网络信息化、网络全球化的发展大趋势。因此，我们应该竭尽全能地享受其带来的优势和便利，让信息网络为人类的生活进行健康服务。同时，我们还应该采取一切措施将各类危害网络信息安全的病毒清扫干净。只有防患于未然，我们才能在错综复杂的网络信息时代中沐浴和谐的阳光。只有这样，计算机网络才能造福人类，下面来看看常见的计算机网络安全漏洞有哪些吧？

1、XSS跨站脚本漏洞

所谓XSS脚本漏洞即是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，恶意html代码会被执行，从而达到攻击用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以被很多人忽略。建议控制脚本注入的语法要素。一般我们会采用转义的方式来处理，

2、钓鱼欺骗

所谓“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站的表单输入。

3、网站挂马

网站挂马就是跨站后利用IFrame嵌入隐藏的恶意网站或者将被攻击者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以进行挂马攻击。

4、用户身份盗用

用户身份盗用，涉及到搜索引擎Cookie，Cookie是储存在用户本地终端上的数据，是用户对于特定网站的身份验证标志，XSS可以盗取用户的Cookie，从而利用该Cookie获取用户对该网站的操作权限。当能够窃取到用户Cookie从而获取到用户身份时，攻击者可以获取到用户对网站的操作权限，从而查看用户隐私信息。一些高级的XSS攻击甚至可以劫持用户的Web行为，监视用户的浏览历史，发送与接收的数据等等。