网络安全面临威胁主要来源于哪些方面？

网络安全面临威胁主要包括如下方面。

 身份认证及身份标识缺陷: 包括服务调用方的身份和服务被调用方的身 份，同时也包括应用身份及人员身份，这些身份使用了不安全的身份认证 方式，比如易泄漏的账号密码或 AK，使用照片等方式可绕过的人脸识别， 由发起方控制在网络协议里面的明文身份，可被重置的密码找回问题， Cookie 等身份信息被盗用。

 垂直权限控制缺陷: 包括系统服务垂直权限控制有缺陷，导致调用方可以 在未经授权的情况下访问任意端口，以及可以访问端口中的任意服务，可 以使用任意方法等。需要注意的是不同协议的方法字段所在的位置不一 样，比如 HTTP 协议除了 URL 中的路径可以标识服务及方法，HTTP 协议中 的 Method 字段如 PUT、DELETE 也可标识方法。

 水平权限控制缺陷: 访问的数据未经过合规合法符合业务背景的控制，比 如 C 端用户越权访问其他用户的数据，后台客服运营人员在没有用户授权 工单的情况下查询用户数据，企业数据在没有用户授权协议的情况下输出 给第三方供应商等。 

入参不可控缺陷: 调用方的输入未经安全控制，包括参数名、参数范围和 内容，这些输入可造成反序列化命令执行、命令注入、SQL 注入等攻击。

其他类型攻击: 如 DOS 及中间人攻击等。