设备和计算环境安全面临的风险主要有哪些

设备和计算安全，通常指主机设备、网络设备、安全设备和终端设备等节点设备自身的安全保护能力，一般通过启用操作系统、数据库、防护软件的相关安全配置和策略来实现。设备和计算环境安全面临的风险主要来自以下四个方面：

• 自身缺陷造成的安全风险：包括软件、硬件自身的缺陷，如代码不完善以及各类漏洞等。

• 外部威胁造成的安全风险：如木马后门、病毒攻击、拒绝服务攻击、口令猜测、非法访问等，这也是网络安全中需要重点防护的方面。

• 内部威胁造成的安全风险：如何有效控制内部人员的非法访问和操作，是网络安全中比较关注和难以实现的。

• 在云环境下的网络安全风险：云环境中提供给用户的云计算资源一般都没有独立的主机、网络和存储等基础设施，用户对云管理平台和云计算的自身安全性带来的安全隐患基本不可控，也难以清晰地明确安全边界。