由于无处不在的Internet 和移动互联网的出现，企图侵入、破坏和丑化商用和企业网络的尝试就变得源源不断和日益猖獗起来。计算机网络作为重要的基础资源向客户提供信息，而建立安全的网络系统所要解决的根本问题是:在保证网络连通的同时，对网络服务、客户应用进行管理，以保证网络信息资源的正确性不受影响。随着Internet 和以电子商务、社交通讯为代表的网络应用日益发展，网络安全对于个人、国家已经变得越来越重要。
伴随着信息化的快速发展，信息网络安全形势愈加严峻。信息安全攻击手段向简单化、综合化演变，攻击形式却向多样化、复杂化发展，病毒、蠕虫、垃圾邮件、僵尸网络等攻击持续增长。网络安全所面临的各种威胁越来越多。总体来说，网络所面临的威胁是多种多样的，可以分为网络基础设施的安全威胁、网络主机的安全威胁以及网络客户的安全威胁，也可以划分为网络内部的安全威胁和网络外部的安全威胁。
网络安全在维基百科上面的定义是，网络安全包括网络设备安全、网络信息安全、网络软件安全。黑客通过基于网络的入侵来达到窃取敏感信息的目的，也有人以基于网络的攻击见长，被人收买通过网络来攻击商业竞争对手企业，造成企业网络无法正常运行，网络安全就是为了防范这种信息盗窃和商业竞争攻击所采取的措施。网络安全也有自己的属性。通过这些属性，就能够对一个系统的网络安全的级别进行判断和分级。
网络安全的目标就是要实现信息系统的基本安全特征(即网络安全基本属性)，并达到网络通信所需的保障级别。网络安全的基本属性包括机密性、完整性、可用性、可追究性和抗否认性等。机密性指系统之间的模块不被非授权者所获取或利用的特性，包括数据机密和访问控制等方面。完整性指系统的展示以及传递的信息真实、准确和完备，不被冒充、伪造和篡改的特性，包括身份真实、数据完整和系统完整等方E 。可用性指网络可被授权者需要的时候访问和使用的特性。可追究性指从一个实体的行为能够唯一追溯到该实体的特性，可以支持故障隔离，攻击姐断和事后恢复。抗否认性指一个实体不能够否认其行为的特征，可以支持责任追究、威慑作用和法律行动。网络安全的这些属性在具体实现中的所达到的级别决定了此网络可以被完全信任的程度。
与网络安全对应的就是安全威胁。由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性、移动性等特征，致使网络易受黑客、恶意软件和其他恶意的攻击。
目前尚没有统一的方法对各种威胁加以区分和分类，也难以完全理请各种威胁之间的相互关系。不同威胁的存在及其严重性随着环境的变化雨变化。为了解释更好地对不同类壁的网络威胁进行分类，以下是对基本的威胁进行一个简单的分类。安全威胁可以大致分为网络基础设施威胁、网络主机(服务)威胁、网络客户的安全威胁，也可以分为网络内部威胁、网络外部威胁。
网络基础设施威胁:主要指的是对于系统运行环境中的物理环境和通信链路的成胁。网络物理安全是整个网络系统安全的前提。物理安全的威胁主要有地震、水灾、火灾等环境事故造成整个系统毁灭、电源故障造成设备断电导致操作系统引导失败或数据库新信息丢失、设备被盗、被毁造成数据丢失或信息泄漏以及数据信息的窃取或偷阔等等。除此之外，网络入侵者还有可能在传输线路上安装窃听装置，窃取系统敏感信息;或者干扰链路、破坏数据的完整性。
网络主机(服务)威胁:网络主机的威胁实际上指的就是为用户提供服务的系统所受到的安全威胁。网络主机威胁最常见的是来自于DoS(中文为拒绝服务攻击)的攻击。DoS攻击一般是会通过大量合法或伪造的请求占用大量网络以及器材资源来消耗系统的带宽或者资源来以达到瘫痪网络以及系统的目的。DoS 攻击目前是最强大、最难防御的攻击之一。踪了DoS 攻击之外，还有例如通过攻击主机提供的服务来获取到服务器的权眼，从南威胁到主机本身和主机上数据资源的安全，其中最常见的手法如SQL 注入、恶意文件上传、其他漏洞攻击等。
网络客户安全戒胁:网络客户的威胁主要是指恶意的攻击者去攻击终端的用户，包括用户、浏览器和手机或者电脑上面的应用程序。网络钓鱼就是一个典型的网络客户安全的威胁。利用用户的安全意识不够来窃取用户的敏感信息。还有类似于XSS 攻击。XSS 攻击通过在浏览器中插入JavaScript 的脚本来获取用户的Cookie 等信息。例如口令破解，就是在客户端上不断地尝试猜测用户口令。对于人的攻击最常见的就是社会工程，通过社会工程的方式可以用来欺骗系统中的用户以获得手机信息、计算机系统的访问权限。由于所有的社会工程学攻击都建立在人决断产生认知偏差的基础上，所以相较于罚络基础设施威胁和网络主机威胁，社会工程学的攻击一般是很难通过技术上予以防范的。通常的做法一般都是加强职员、客户的安全意识，同时加强对系统的管理。
对于网络来说，由于网络的结构不间，面临的威胁存在差异。当网络结构中与因特网相连，则由于因特网的开发性、国际性与无安全管理性，使得网络威胁的来源又可以分为网络外部的戒胁、网络内部的威胁。
网络外部的威胁:如果系统内部局域网络与外部网络间没有采取…定的安全防护措施，内部网络容易遭到来自外网入侵者的攻击。例如，通过网络监昕等先进手段获得内部网络用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网重要信息:通过发送大量数据包对内部网络重要服务器进行攻击，使得内部网络超负荷工作以致拒绝服务甚至系统瘫痪等等。
相对于网络外部所部署的安全防范措施，网络内部的安全措施是十分的薄弱的。所以一旦网络内部受到了巨大的威胁，那么对于整个系统来说都是十分严重的。而网络内部在一般情况下，恶意的攻击者是很难进入的。在大多数情况下，网络内部的威胁主要是来自于内部人员。比如内部人员安全意识薄弱，将系统中的重要口令放在明显的地方，容易泄漏或者是在网络上下载了木马程序或者是病毒程序，导致内网受到感染，威胁到整个内网的安全;内部人员故意或者误用网络功能，越权使用网络，窃取数据资源，产生严重的后果和损失。
近年来，由于国内国外的各类安全事件频繁发生，上到国家、社会，下到公司、个人也都开始注重网络安全。从2013 年6 月斯诺登在香港将美国国家安全关于棱镜计划监听项目的秘密文档披露给了英国《卫保》和美国《华盛顿邮报》之后，网络安全才真正地被全国，全球关注。在同年的5 月"匿名组织"沙特分部分支发起了"沙特行动"拿下了沙特外交部、财政部和情报总局，在12 月份，中国央行和微博账号遭到了DDoS攻击。在2014 年，网络安全事件的波及面也是越来越大，也是越来越严重。例如，中国国内通用顶级域名服务器出现大规模的DNS 解析故障，致使国内的银多网站都出现了长时间无法访问的情况OpenSSL 心脏出血漏润，该漏洞是近年来影响范围最大的高危漏洞，涉及各大银仔、门户网站等shellcode 漏洞，此漏洞的破坏力相比心脏出血漏洞更大，黑客利用该漏洞可以破坏数据、关闭网络或者是对网络发起攻击。2014 年的年底，乌云漏洞平台报告称黑客通过撞库的方式，利用12306 安全机制的漏洞获取了13 万多条的数据。在2015 年里，虽然国家、企业对网络安全予以高度关注，但是安全事件还是层出不穷。国内的有xcodeghost 事件和网易用户数据库"疑似泄漏数量近5 亿条"事件。国外则出现了Hacking team 泄漏事件。除了这些安全事件之外，也出现了许多重大的漏洞，如Java 反序列化漏洞、redis 未授权访问漏洞、Joomla 的sql 注入漏洞，通过此漏洞可以获得后台数据管理员权限，进而获取网站敏感信息。虽然国家从整体层面上对网络安全十分地重视，同时也在加强这方面的建设，但是网络安全事件还是不计其数，各种网络安全的漏洞也是很多。总体来说，目前社会乃至全球，网络安全都是予以高度的重视，国家也在技入更多的资源来建设网络安全，但到目前为止，网络安全的事态依旧是很严峻的。
除了以上所说的常见的安全事件和漏桐，还有一种特殊的网络安全威协一-APT 。APT 的全称为advanced persistent threat，翻译为中文就是高级长期威胁，是指隐匿而持久的电踏入侵过程，通常由某些人员精心策划，针对特定目标。其通常是出于商业或政治动机，针对特定组织或国家，并要求在长时间内保持高隐蔽性。与APT 攻击的专业性和复杂性相对应，企业对其的防范困难。尤其是利用了。day 漏洞或者是社会工程学的手段来进行的APT 攻击，更是难以防御。在网络安全日益被重视的今天， APT 攻击已经是国家网络安全对抗的重要目标。