网络安全中后门来源主要有哪些？有什么目的？

　　无论在哪个领域，大家应该多多少少都听过“后门”这个词，那么网络安全中后门是什么意思?后门的危害有哪些?本篇文章为大家详细的讲解一下。

　　什么是后门?

　　在信息安全领域，后门是指绕过安全控制而获取对程序或系统访问权的方法。后门的最主要目的就是方便以后再次秘密进入或者控制系统。

　　主机上的后门来源主要有以下几种：

　　①攻击者利用欺骗的手段，通过发送电子邮件或者文件，并诱使主机的操作员打开或运行藏有木马程序的邮件或文件，这些木马程序就会在主机上创建一个后门。

　　②攻击者攻陷一台主机，获得其控制权后，在主机上建立后门，比如安装木马程序，以便下一次入侵时使用。

　　还有一种后门是软件开发过程中引入的。在软件的开发阶段，程序员常会在软件内创建后门以方便测试或者修改程序中的缺陷，但在软件发布时，后门被有意或无意忽视了，没有被删除，那么这个软件天生就存在后门，安装该软件的主机就不可避免的引入了后门。

　　大多数入侵者的后门实现以下目的：

　　①即使管理员通过改变所有密码之类的方法来提高安全性，仍然能再次侵入，使再次侵入被发现的可能性减至最低。

　　②大多数后门设法躲过日志，大多数情况下即使入侵者正在使用系统也无法显示他已在线。

　　后门的引入无疑会形成重大安全风险。知道后门的人，日后可以对系统进行隐蔽的访问和控制，而且后门也容易被入侵者当成漏洞进行攻击。