攻击形式
主要有四种方式中断、截获、修改和伪造。
中断是以可用性作为攻击目标，它毁坏系统资源，使网络不可用。
截获是以保密性作为攻击目标，非授权用户通过某种手段获得对系统资源的访问。
修改是以完整性作为攻击目标，非授权用户不仅获得访问而且对数据进行修改。
伪造是以完整性作为攻击目标，非授权用户将伪造的数据插入到正常传输的数据中。
1、电脑病毒(Virus)的散布：电脑病毒可能会自行复制，或更改应用软件或系统的可运行组件，或是删除文件、更改数据、拒绝提供服务，其常伴随着电子邮件，借由文件文件或可执行文件的宏指令来散布，有时不会马上发作，让用户在不知情的情况下帮他散布。
2、阻绝服务(Denial of Service, DoS)：系统或应用程序的访问被中断或是阻止，让用户无法获得服务，或是造成某些实时系统的延误或中止。例：利用大量邮件炸弹塞爆企业的邮件服务器、借由许多他人电脑提交http的请求而瘫痪Web Server。
3、后门或特洛伊木马程序(Trapdoor/Trojan Horse)：未经授权的程序，可以通过合法程序的掩护，而伪装成经过授权的流程，来运行程序，如此造成系统程序或应用程序被更换，而运行某些不被察觉的恶意程序，例如回传重要机密给犯罪者。
4、窃听(Sniffer)：用户之识别数据或其他机密数据，在网络传输过程中被非法的第三者得知或取得重要的机密信息。
5、伪装(Masquerade)：攻击者假装是某合法用户，而获得使用权限。例：伪装别人的名义传送电子邮件、伪装官方的网站来骗取用户的账号与密码。
6、数据篡改(Data Manipulation)：存储或传输中的数据，其完整性被毁坏。例：网页被恶意窜改、股票下单由10张被改为1000张。
7、否认(Repudiation)：用户拒绝承认曾使用过某一电脑或网络，或曾寄出(收到)某一文件。例如价格突然大跌，而否认过去所下的订单。此项是电子财务交易(Electronic Financial Transaction)及电子契约协议(Electronic Contractual Agreement)的主要威胁。
钓鱼网站8、网络钓鱼(Phishing)：创建色情网站或者‘虚设’、‘仿冒’的网络商店，引诱网友在线消费，并输入信用卡卡号与密码，以此来获取用户的机密数据。
9、双面恶魔(Evil Twins)：为网络钓鱼法的另一种方式，指的是一种常出现在机场、旅馆、咖啡厅等地方，假装可提供正当无线网络链接到Internet的应用服务，当用户不知情登上此网络时，就会被窃取其密码或信用卡信息。
10、网址转嫁链接(Pharming)：犯罪者常侵入ISP的服务器中修改内部IP的信息并将其转接到犯罪者伪造的网站，所以即使用户输入正确的IP也会转接到犯罪者的网站，而被截取信息。
11、点击诈欺(Click Fraud)：许多网络上的广告例如Google，是靠点击次数来计费(Pay by Click)，但某些不法网站利用软件程序或大量中毒的僵尸网站(Zomhies)不法的去点击广告，造成广告商对这些大量非真正消费者的点击来付费，或者有的犯罪者故意大量去点击竞争对手的广告，让其增加无谓的广告费用。
12、Rootkits：一堆能窃取密码、监听网络流量、留下后门并能抹掉入侵系统的相关纪录以及隐藏自己行踪的程序集，为木马程序的一种。如果入侵者在系统中成功直入Rootkits，一般人将很难发现已经被入侵，对于入侵者来说，就能轻易控制系统，而通行无阻。
9 安全措施
技术手段
访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等等。
数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。
网络隔离：网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的。
隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。这两者的区别可参见参考资料。
其他措施
其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。围绕网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限。
防范意识拥有网络安全意识是保证网络安全的重要前提。许多网络安全事件的发生都和缺乏安全防范意识有关。
安全检查
要保证网络安全，进行网络安全建设，第一步首先要全面了解系统，评估系统安全性，认识到自己的风险所在，从而迅速、准确得解决内网安全问题。由安天实验室自主研发的国内首款创新型自动主机安全检查工具，彻底颠覆传统系统保密检查和系统风险评测工具操作的繁冗性，一键操作即可对内网计算机进行全面的安全保密检查及精准的安全等级判定，并对评测系统进行强有力的分析处置和修复。
物理安全
服务器运行的物理安全环境是很重要的，很多人忽略了这点。物理环境主要是指服务器托管机房的设施状况，包括通风系统、电源系统、防雷防火系统以及机房的温度、湿度条件等。这些因素会影响到服务器的寿命和所有数据的安全。
在这里着重强调的是，有些机房提供专门的机柜存放服务器，而有些机房只提供机架。所谓机柜，就是类似于家里的橱柜那样的铁柜子，前后有门，里面有放服务器的拖架和电源、风扇等，服务器放进去后即把门锁上，只有机房的管理人员才有钥匙打开。而机架就是一个个铁架子，开放式的，服务器上架时只要把它插到拖架里去即可。这两种环境对服务器的物理安全来说有着很大差别，显而易见，放在机柜里的服务器要安全得多。
如果用户的服务器放在开放式机架上，那就意味着，任何人都可以接触到这些服务器。别人如果能轻松接触到用户的硬件，还有什么安全性可言?
如果用户的服务器只能放在开放式机架的机房，那么可以这样做：
（1)将电源用胶带绑定在插槽上，这样避免别人无意中碰动电源；
（2)安装完系统后，重启服务器，在重启的过程中把键盘和鼠标拔掉，这样在系统启动后，普通的键盘和鼠标接上去以后不会起作用(USB鼠标键盘除外)
（3)跟机房值班人员搞好关系，不要得罪机房里其他公司的维护人员。这样做后，用户的服务器至少会安全一些。