计算机网络面临的安全威胁大体可分为两种：一是对网络本身的威胁，包括对网络设备和网络软件系统平台的威胁；二是对网络中信息的威胁，除了包括对网络中数据的威胁外，还包括对处理这些数据的信息系统及应用软件的威胁。对网络安全的威胁主要来自：人为的管理失误、恶意攻击、网络软件系统的漏洞和"后门"。
      (1）技术性缺陷导致的安全隐患计算机网络中总会存在一些安全缺陷，如路由器配置错误、保留匿名 FTP 服务、开放 Telnet 访问及口令文件缺乏安全保护等。技术性的网络安全隐患主要表现在三个方面：第一是以传统宏病毒、蠕虫等为代表的入侵性病毒传播；第二是以间谍软件（ Spyware )、广告软件（ Adware )、网络钓鱼软件（ Phishing )、木马程序( Trojan ）为代表的恶意代码威胁；第三是以黑客为首的有目标的专门攻击或无目标的随意攻击为代表的网络侵害。
     (2）安全管理漏洞导致的安全隐患除技术性缺陷外，发生最频繁的网络安全威胁实际上来自安全管理漏洞，只有把安全管理制度与安全管理技术手段相结合，整个网络系统的安全才有保证。
网络攻击经常能够得逞主要有以下几个方面的原因：一是由于现有的网络系统具有内在的安全脆弱性；二是由于管理者思想麻痹，对网络入侵造成的严重后果重视不够，舍不得投人必要的人力、财力、物力来加强网络的安全；三是没有采取正确的安全策略和安全机制。